SAML-Authentifizierung

Security Assertion Markup Language(SAML) bietet eine einfachere Alternative zu den herkömmlichen Anmeldemethoden, die bereits für Online-Dienste verfügbar sind. Benutzer müssen keine passwortbasierten Anmeldedaten mehr für jeden Dienst eingeben, den sie nutzen. ServiceDesk Plus unterstützt SAML 2.0, das konfiguriert werden kann unter Admin > Benutzer & Berechtigungen > SAML Single Sign On.

Erstellen Sie Vorlagen für die am häufigsten verwendeten Serviceanfragen, wie Laptop-Anforderungen, Software-Updates oder eine neue Telefonanforderung. Mit diesen Vorlagen können Mitarbeiter diese häufig benötigten Services schnell anfragen. Die Vorlagen stellen zudem sicher, dass alle Informationen, die der Techniker zum Abschluss der Anfrage benötigt, effektiv erfasst werden, auch wenn die Anfrage eingereicht wird.: SDAdmin

• Wie funktioniert SAML
• Konfigurieren von SAML in ServiceDesk Plus
• Anmelden bei ServiceDesk Plus mit SAML
• Abmelden mit SAML
• Tipps zur Fehlerbehebung

Wie funktioniert SAML

SAML tauscht Authentifizierungs- und Autorisierungsdaten zwischen zwei Entitäten aus, nämlich einem Identity Provider (IdP) und einem Service Provider (SP). Hier fungiert ServiceDesk Plus als SP, und nach der Integration können sich Benutzer direkt über den IdP an der Anwendung anmelden, ohne Login-Daten eingeben zu müssen. 

Beispielsweise können Sie Active Directory Federation Service (ADFS) als IdP einrichten, damit Ihre Benutzer sich mit ihren Active Directory-Anmeldedaten bei ServiceDesk Plus anmelden können.

Der folgende Screenshot zeigt, wie sich ein Benutzer bei einer mit SAML konfigurierten Anwendung anmeldet.

Konfigurieren von SAML in ServiceDesk Plus

• Gehen Sie zu Admin > Benutzer & Berechtigungen > Single Sign On > SAML SSO.

• Unter dem Konfigurationsreiter aktivieren Sie SAML Single Sign-On.

• Die SAML-Konfigurationsseite umfasst drei Abschnitte: Details zum Service Provider, Details zum Identity Provider und zusätzliche Ansprüche.

• Sie können die Details zum Service Provider verwenden, um ServiceDesk Plus als SP mit Ihrem IdP zu konfigurieren.

• Details zum Service Provider

• hinzugefügt werden.

• Nachdem Sie ServiceDesk Plus als SP in Ihrem IdP konfiguriert haben, kehren Sie zur SAML-Konfigurationsseite in ServiceDesk Plus zurück und konfigurieren Sie die Details zum Identity Provider und zusätzliche Ansprüche wie unten beschrieben.

* Laden Sie das IdP-Zertifikat hoch, indem Sie Datei wählen anklicken.

• Pflichtfelder

Zusätzliche Ansprüche

Zusätzliche Attribute ermöglichen es, ein detailliertes Benutzerprofil für dynamische Benutzer zu erstellen, die sich über SAML anmelden. Sie können zusätzliche Attribute vom IdP importieren, wenn die dynamische Benutzererstellung aktiviert ist.,

• Um zusätzliche Attribute zu importieren

• wählen Sie die Felder (Standard und benutzerdefiniert) aus, indem Sie die Kontrollkästchen daneben aktivieren.

• Klicken Sie abschließend Symbol klicken..

Die Verlauf Registerkarte listet alle unter der Konfigurationsreiter Registerkarte durchgeführten Aktivitäten auf. Sie können vordefinierte Filter verwenden, um die Aktivitäten zu einem bestimmten Attribut anzuzeigen.

Anmeldung bei ServiceDesk Plus mit SAML

Die Anmeldeseite nach Aktivierung der SAML-Einmalanmeldung wird wie unten angezeigt.

Benutzer können sich entweder mit der lokalen Authentifizierung (standardmäßig aktiviert) anmelden oder sich über SAML anmelden, indem sie auf den Link unter der Schaltfläche „Anmelden“ klicken.

Wenn die lokale Authentifizierung deaktiviert ist, wird die IdP-Anmeldeseite angezeigt.

Wenn der vom IdP generierte Anmeldename nicht mit dem Anmeldenamen eines Benutzers in ServiceDesk Plus übereinstimmt,

• Wenn die dynamische Benutzererstellung aktiviert ist, wird der Benutzer neu mit dem vom IdP generierten Anmeldenamen und dem in den Active Directory/LDAP-Einstellungen konfigurierten Passwort hinzugefügt.

• Wenn die dynamische Benutzererstellung deaktiviert ist, kann sich der Benutzer nicht bei ServiceDesk Plus anmelden.

Abmelden mit SAML

ServiceDesk Plus unterstützt den SAML Single Logout Service. Damit können Sie wählen, ob Sie sich nur von ServiceDesk Plus abmelden oder von allen mit dem IdP integrierten Diensten.

• Vorlagenanpassungzu verschieben. 

• Wenn Sie den SAML-Logout in Ihrer IdP-Domäne konfiguriert haben, werden Ihnen zwei Optionen angezeigt.

• VorlagenanpassungAbmelden um sich nur von der ServiceDesk Plus-Anwendung abzumelden.

• Wenn Sie aufAbmelden von SAMLklicken, werden Sie von allen mit dem IdP integrierten Diensten abgemeldet.

Fehlerbehebung

FAQ:

1. Warum werde ich trotz gültiger Anmeldedaten beim Anmelden mit SAML als neuer Benutzer in ServiceDesk Plus hinzugefügt?

Wenn Sie sich mit SAML anmelden, liefert der IdP einen Anmeldenamen in der SAML-Antwort. Dieser Anmeldename wird basierend auf dem im IdP konfigurierten NameID-Attribut generiert. Die Anwendung ordnet diesen nicht Ihren Anmeldeinformationen zu, da Ihr Anmeldename in ServiceDesk Plus nicht mit dem Anmeldenamen in der SAML-Antwort übereinstimmt. Es gibt zwei Möglichkeiten:

• Wenn die dynamische Benutzererstellung aktiviert ist, werden Sie als neuer Benutzer mit dem vom IdP generierten Anmeldenamen und dem in den Active Directory/LDAP-Einstellungen konfigurierten Passwort hinzugefügt.

• Wenn die dynamische Benutzererstellung deaktiviert ist, wird eine Fehlermeldung angezeigt und Sie können sich nicht bei ServiceDesk Plus anmelden.

Um dies zu beheben, konfigurieren Sie Ihre IdP-Einstellungen neu, indem Sie das korrekte NameID-Attribut wählen.

2. Warum werde ich als separater Benutzer hinzugefügt, obwohl ich meinen IdP so konfiguriert habe, dass der korrekte Anmeldename zurückgegeben wird?

Wenn der Benutzer zu einer Domäne gehört, sollte der IdP den Domänennamen zusammen mit dem Anmeldenamen zurückgeben.

Zum Beispiel sollte Peter, ein Techniker mit dem Anmeldenamen peter in der Zylker-Domäne, im IdP als Zylker\peter zurückgegeben werden.

Wenn dies nicht funktioniert, wird ein neuer Benutzer erstellt.

Wählen Sie das richtige NameID-Attribut und konfigurieren Sie den IdP neu, um dies zu beheben.

3. Wie behebe ich Ausrichtungsprobleme auf der Anmeldeseite nach Aktivierung von SAML, wie im untenstehenden Bild gezeigt?

• Gehen Sie zu Admin >> Self-Service-Portal-Einstellungen.

• Klicken Sie unter „Login Page customization“ auf Jetzt anpassen.

Fügen Sie im HTML-Editor die im Screenshot gezeigten Klassen hinzu. Diese Klassen sind auch unter <server_home>\custom\login\default.html verfügbar.

 .sign-line{

  Textausrichtung: zentriert;

  Anzeige: Block;

  untere Rahmenlinie: 1px solid #ccc;

  Rand:10px 0;

 }

 .or-ctr{

  Hintergrund: #fff;

  Position: relativ;

  oben: 8px;

  Polsterung: 0 4px;

  Schriftgröße: 12px;

  Farbe: #727272;

 }

 .sign-saml{

  Farbe: #009adb;

  Textdekoration: keine;

 }

• Klicken Sie auf Speichern und überprüfen Sie, ob der Link nun korrekt ausgerichtet erscheint.