Konfiguration der Federation-Einstellungen

Durch die Federation-Einstellungen kann smsps als Federation-Gateway in einem Federation-Netzwerk agieren.
casso128figsbrde
HID_federation-configuration
Durch die Federation-Einstellungen kann
CA Access Gateway
als Federation-Gateway in einem Federation-Netzwerk agieren.
Folgen Sie diesen Schritten:
  1. Navigieren Sie zu "Proxy-Konfiguration", "Federation".
  2. Konfigurieren Sie folgende Felder:
    • Federation-Gateway aktivieren
      Ermöglicht es
      CA Access Gateway
      , als Proxy-Server des Federation-Gateway zu fungieren.
    • Authentifizierungs-URL
      Gibt die Datei "redirect.jsp" an, die mit dem Access-Gateway installiert wird. Wenn ein Benutzer eine geschützte Federation-Ressource anfordert und auf der behauptenden Seite über keine Sitzung verfügt, wird er an diese URL geleitet. Der Single Sign-On-Service des IdP leitet den Benutzer zu einer Anwendung über eine Authentifizierungs-URL um.
      Beispiele:
      Schützen Sie die Authentifizierungs-URL mit einer Richtlinie, sodass dem Benutzer eine Authentifizierungs-Challenge angezeigt wird. Der Benutzer meldet sich an. Nach erfolgreicher Authentifizierung wird eine Sitzung eingerichtet. Die Anwendung redirect.jsp leitet den Benutzer dann zurück an den Single Sign-On-Service zur Assertion-Generierung um.
  3. Klicken Sie auf "Speichern".