Externa inloggningssätt

I denna funktion kan man konfigurera externa inloggningssätt till NSP (Office 365, Active Directory, etc.)

Man kan konfigurera NSP att använda Single Sign-on för användare så att man inte behöver separata inloggningsuppgifter för inloggning i NSP. Autentisering av användare görs i det externa systemet och den unika inloggningsinformationen skickas till NSP där den mappas mot en NSP-användare. I denna version har NSP stöd för tre protokoll för extern inloggning, OpenID Connect, WS-Federation och SAMLv2.

Om man vill använda SSO med extern autentisering måste NSP-installationen vara publicerad på https. Man måste använda en url som t ex: https://auth.nspnilex.com.

Formuläret innehåller en lista med de inloggningssätt har skapats. I formuläret finns funktioner för att lägga till nya inloggningssätt, editera, radera eller ändra status (aktivera/avaktivera) de befintliga. Man kan även konfigurera vilket inloggningssätt som skall användas för automatisk inloggning.

Handläggare och slutanvändare kan använda de aktiverade inloggningssätten i respektive portal för att logga in till NSP med autentisering utförd av den externa funktionen.

Externa inloggningssätt

•   Namn – Namn på det externa inloggningssättet.

•   Typ – Typ av inloggningssätt. Här visas OidcIDentityProvider, WsFederationIdentyProvider eller SamlIdentityProvider.

•   Aktiverad i handläggarportalen/selfserviceportalen – Kolumnen innehåller om inloggningssättet är aktiverat. Man kan aktivera/avaktivera inloggningssätt separat för handläggarportalen och selfserviceportalen. Mer än ett inloggningssätt kan vara aktivt samtidigt. De aktiverade inloggningssätten visas i inloggningsformuläret.

•   Automatisk inloggning - Kolumnen innehåller om inloggningssättet är valt för automatisk inloggning. Autologin kan bara vara aktivt för ett inloggningssätt samtidigt.

På varje rad finns längt till höger en meny med funktioner:

•   Editera – Editera inställningarna för det externa inloggningssättet.

•   Visa – Visa aktuella inställningar.

•   Aktivera/Avaktivera – Ändrar status på inloggningssättet.

•   Aktivera/Avaktivera autologin – Finns bara för aktiva inloggningssätt. Om man väljer att aktivera ett inloggningssätt för automatisk inloggning och det redan finns ett annat som har det aktiverat så kommer autologin automatiskt att avaktiveras för det andra inloggningssättet. Det kan bara vara aktivet för ett inloggningssätt samtidigt.

•   Radera – Ta bort inloggningssättet.

Man kan ändra ordningen på radera med principen drag-and-drop.

Skapa externt inloggningssätt

Ovanför listan finns knappen Lägg till inloggningssätt. Klicka på den för att skapa ett nytt.

Första steget är att välja typ av inloggning. I nuvarande version kan man välja OpenID Connect, WS-Federation eller SAML2.

När man typ får man upp ett formulär för att konfigurera inställningar för det nya inloggningssättet. Formuläret har olika fält beroende på vald typ.

OpenID Connect

•   Namn – Ange ett namn på inloggningssättet.

•   Tillstånd – Denna information är beroende av inställningar för det externa inloggningssättet.

•   Client ID - Denna information är beroende av inställningar för det externa inloggningssättet.

•   Client Secret - Denna information är beroende av inställningar för det externa inloggningssättet.

WS-Federation

•   Namn – Ange ett namn på inloggningssättet

•   Metadata-adress – skriv in metadata adress, beroende av leverantören av det externa inloggningssättets, och lägg till följande sökväg till adressen /federationmetadata/2007-06/federationmetadata.xml

•   Wtream – Denna information är beroende av inställningar för det externa inloggningssättet.

SAML2

•   Namn – Ange ett namn på inloggningssättet

•   Metadata-address - skriv in metadata adress, beroende av leverantören av det externa inloggningssättets, och lägg till följande sökväg till adressen /federationmetadata/2007-06/federationmetadata.xml

•   Entitet – Denna information är beroende av inställningar för det externa inloggningssättet.

•   Service Provider Entity ID - Denna information är beroende av inställningar för det externa inloggningssättet.