OneLogin

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

SAML 2.0

SAML 2.0으로 OneLogin 연결

  1. OneLogin 관리자 포털에서 SAML Custom Connector (Advanced) 애플리케이션을 추가하십시오. 표시 이름, 아이콘 및 설명(예: KeenAuth)을 입력하고 저장하십시오.
  2. Configuration으로 이동하십시오. Audience (EntityID)에 KeenAuth Entity ID SP entity ID를 입력하십시오. 서비스 제공자가 이를 검증하는 경우 Recipient(일부 구성에서 필수)에 어설션을 받는 엔드포인트도 입력하십시오.
  3. ACS (Consumer) URL Validator(필수)에 KeenAuth ACS URL ACS URL과 정확히 일치하는 정규 표현식을 입력하되 ^로 시작하고 $로 끝나야 합니다(두 앵커가 모두 없으면 검사를 우회할 수 있으므로, 운영 환경에서는 * 와일드카드를 사용하지 마십시오). 그런 다음 ACS (Consumer) URL(필수)에 ACS URL를 입력하십시오.
  4. 선택 사항: 단일 로그아웃을 사용하는 경우 Single Logout URL에 single logout URL를 입력하십시오. SAML initiator(필수)에서 IdP 방식 흐름이면 OneLogin을, SP 방식 흐름이면 Service Provider를 선택하고, SP 방식인 경우 Login URL에 SP 로그인 URL을 입력하십시오.
  5. SAML nameID 형식(필수)을 선택하십시오: Unspecified, Persistent, Transient 또는 Email(기본값) 중 KeenAuth가 사용자 식별에 사용할 식별자와 일치하는 것을 선택하십시오. SAML signature element(필수)는 Response 또는 Assertion으로 선택하고, 선택 사항으로 Encrypt assertion과 SAML 암호화 방식을 선택할 수 있습니다.
  6. SAML not valid before, SAML not valid on or after, SAML sessionNotOnOrAfter(모두 필수)를 분 단위로 설정하고, 애플리케이션에 필요한 기타 SAML 설정을 추가하십시오. RelayState는 선택 사항입니다.
  7. 사용자에게 애플리케이션을 할당하고, 이 애플리케이션에 대한 OneLogin ID 공급자 값(issuer, SAML endpoint, 인증서 또는 메타데이터)을 KeenAuth에 복사한 후 연결 테스트를 실행하십시오.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.