Wiki-Quellcode von OpenID Connect

Zeige letzte Bearbeiter
1 {{content/}}
2
3 Auf der Oberfläche zur Konfiguration eines dem //OpenID Connect//-Standard folgenden Identity Providers werden die folgenden Parameter abgefragt:
4
5 == Grundeinstellungen
6
7 {{figure image="openid_grundeinstellungen_de.png" clear="h1"}}Grundeinstellungen für die Konfiguration eines neuen OpenID Connect Identity Providers.{{/figure}}
8
9 === Name
10
11 Bezeichnung des Identity Providers in {{formcycle/}}.
12
13 === Abweichender Name auf dem Login-Button des Formulars
14
15 Wenn ein Formular so konfiguriert wurde, dass mehrere Authenthentifizierungsmöglichkeiten zur Auswahl stehen, wird beim Öffnen des Formulars ein Dialog angezeigt in dem man eine Authentifizierungsart wählen muss. Hier kann festgelegt werden, welcher Textinhalt auf dem Button für diesen Identity Provider stehen soll.
16
17 Wird an dieser Stelle nichts eingetragen, wird die unter //Name// eingetragene Bezeichung verwendet.
18
19 === Alias für Callback-URL (UUID)
20
21 Eindeutiger Identifikator, welcher der Identity Provider beim Rücksprung zu {{formcycle/}} verwendet. Dieser Wert wird automatisch generiert, kann bei Bedarf jedoch geändert werden.
22
23 === Callback-URL
24
25 Die beim Rücksprung vom Identity Provider zu FORMYCYLE verwendete URL wird hier angezeigt und kann über das Kopieren-Symbol rechts neben der URL in die Zwischenablage kopiert werden.
26
27
28 == Initial sichtbare Schaltflächen
29
30 Unter den Grundeinstellungen befinden sich zunächst 3 Schaltflächen, deren Funktionen bei der Konfiguration des Identity Providers helfen sollen.
31
32 === E-Mail an Provider senden
33
34 Öffnet das im System eingerichtete E-Mail-Programm mit einer vorformulierten Anfrage bezüglich der für die Konfiguration des Identity Providers im {{formcycle/}} benötigten Informationen.
35
36 === Hilfe
37
38 Öffnet diese Hilfeseite im Browser.
39
40 === Konfiguration hinzufügen
41
42 Nachdem die benötigten Informationen vom Identitiy Provider bereitgestellt wurden, kann durch einen Klick auf diesen Button der Bereich für die Konfiguration des Identity Providers geöffnet werden. Es öffnet sich der im folgenden beschriebene Bereich //Konfiguration//.
43
44 == Konfiguration
45
46 {{figure image="openid_konfiguration_de.png" clear="h1"}}Konfigurationsoptionen eines OpenID Connect Identity Providers.{{/figure}}
47
48 === Client ID
49
50 Eindeutige ID der Konfiguration. Diese erhalten sie von Ihrem Identity Provider.
51
52 === Client secret
53
54 Geheimer Schlüssel mit dem sich der Client gegenüber dem Identity Provider authentifiziert. Diesen erhalten sie von Ihrem Identity Provider.
55
56 === Discovery URI
57
58 URI, welche zur Ermittlung der Eigenschaften des Identity Providers verwendet wird. Diesen erhalten sie von Ihrem Identity Provider.
59
60 === Scope
61
62 An dieser Stelle können Berechtigungen angegeben werden, welche {{formcycle/}} beim Abfragen von Feldern beim Identity Provider benutzt.
63
64 === Authentication method
65
66 Methode, mit welcher sich {{formcycle/}} am Identity Provider authentifiziert.
67
68 === Response type
69
70 Typ der Antwort des Identity Providers nach der Antwort durch {{formcycle/}}.
71
72 == Weitere Einstellungen
73
74 {{figure image="openid_weitere_einstellungen_de.png" clear="h1"}}Erweiterte Einstellungen für die Konfiguration eines OpenID Connect Identity Providers.{{/figure}}
75
76 Durch einem Klick auf //Weitere Einstellungen// können weitere Parameter für die Verbindung mit dem Identity Provider konfiguriert werden.
77
78 === Response mode
79
80 Hier kann das Verfahren festgelegt werden, mit der der Identity Provider die Antwort der Anmeldung an {{formcycle/}} übermittelt.
81
82 === Max. authentication lifetime (Sekunden)
83
84 Maximale dauer einer bestehenden Anmeldung beim Identity Provider. Standardwert ist {{code language="none"}}-1{{/code}}, was unendlich bedeutet.
85
86 === Connection Timeout (Sekunden)
87
88 Maximale Dauer eines Verbindungsaufbaus zum Identity Provider, bevor dieser abgebrochen wird. Standardwert ist {{code language="none"}}500{{/code}} Sekunden.
89
90 === Max. clock skew (Sekunden)
91
92 Maximal erlaubter Unterschied zwischen den Systemuhrzeiten von {{fcserver/}} und dem Identity Provider. Standardwert ist {{code language="none"}}30{{/code}} Sekunden.
93
94 === Expire session with token
95
96 Einstellung, ob eine {{formcycle/}}-Anmeldung mit Ablauf der Anmeldung am Identity Provider ablaufen soll. Diese Option ist standardmäßig deaktiviert.
97
98 === Token expiration advance (Sekunden)
99
100 Zeitspanne, die eine {{formcycle/}}-Anmeldung vor dem Identity Provider Token ablaufen soll. Standardwert ist {{code language="none"}}0{{/code}} Sekunden.
101
102 === Weitere Parameter
103
104 Zusätzlich zu den auf der Oberfläche vorhandenen Parametern können an dieser Stelle in der Tabelle weitere Parameter hinzugefügt werden. Es muss jeweils eine //Property// und ein dazugehöriger //Wert// eingegeben werden.

Navigation

Copyright 2000-2024