Configuratiehandleiding voor ADFS SSO

Hieronder staan de instellingen die een succesvolle SAML-verbinding met Asset mogelijk maken. Hiermee zijn de meeste klantverbindingen succesvol ingericht. Afwijken van deze instellingen kan leiden tot factureerbare uren van je Spacewell-contactpersoon.

Instellingen in ADFS

In de onderstaande afbeeldingen wordt verwezen naar server “axpr05”. Vervang deze door jouw Asset-server. Je vindt deze informatie in het onderstaande onderdeel. https://onespacewell.atlassian.net/wiki/spaces/~62e256719974783acc356c63/pages/4338384996Can't find linkOpenen.

Stel de benodigde claims in

Opmerking

Let op de volgorde van de claims. Als de aangepaste claim eerder staat, mislukt de verbinding.

image-20221228-143627.pngimage-20221228-143701.pngimage-20221228-143705.pngimage-20221228-143713.pngimage-20221228-143715.pngimage-20221228-143718.pngimage-20221228-143722.png

Aangepaste claim

De bovenstaande aangepaste claim wordt als volgt ingesteld:

wide1011 issue(Type = "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier", Issuer = c.Issuer, OriginalIssuer = c.OriginalIssuer, Value = c.Value, ValueType = c.ValueType, Properties["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/format"] = "urn:oasis:names:tc:SAML:2.0:nameid-format:transient", Properties["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/namequalifier"] = "!!!REPLACE!!!entityId of the ADFS on your end!!!REPLACE!!!", Properties["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/spnamequalifier"] = "!!!REPLACE!!!url of Axxerion server!!!REPLACE!!!");]]>

Opmerking

  • Vervang de verwijzing naar entityId door je eigen entityId
  • Vervang de verwijzing naar de Asset-server door de juiste waarde

Aangepaste claims wanneer bovenstaande niet werkt

Als de bovenstaande instructies in uitzonderlijke gevallen niet voldoende zijn voor een werkende verbinding, kunnen de volgende aangepaste claims nodig zijn. Verwijder alle andere claims.

Aangepaste claim 1

wide1011 issue(store = "Active Directory", types = ("http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"), query = ";mail;{0}", param = c.Value);]]>

Aangepaste claim 2

wide1011 issue(Type = "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier", Issuer = c.Issuer, OriginalIssuer = c.OriginalIssuer, Value = c.Value, ValueType = c.ValueType, Properties["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/format"] = "urn:oasis:names:tc:SAML:2.0:nameid-format:transient", Properties["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/namequalifier"] = "!!!REPLACE!!!entityId of the ADFS on your end!!!REPLACE!!!", Properties["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/spnamequalifier"] = "!!!REPLACE!!!url of Asset server!!!REPLACE!!!");]]>

Opmerking

  • Vervang de verwijzing naar entityId door je eigen entityId
  • Vervang de verwijzing naar de Asset-server door de juiste waarde