Skip to main content
Ein Safe Share-Administrator kann einen externen IdP-Service (Identitätsanbieter) konfigurieren, der über die SAML (Security Assertion Markup Language) 2.0 mit der betreffenden Covata-Plattform-Instanz interagiert. (Beachten Sie, dass die Covata-Plattform SAML Version 1.0 nicht unterstützt.) Sobald diese Konfiguration erfolgreich aufgebaut wurde, kann die Covata-Plattform die Authentifizierung jeglicher Covata-Benutzer über eine separate URL an diesen IdP-Service delegieren und so über die Covata-Plattform Unterstützung für Einzelanmeldung (single sign-on) anbieten. („Jegliche Covata-Benutzer“ beinhalten Safe Share-Administratoren sowie Benutzer innerhalb einer Organisation, unabhängig von der/den Organisation(en), der/denen sie angehören.) Wenn sich ein Benutzer gegenüber dem IdP-Service der Covata-Plattform erfolgreich authentifiziert hat, gibt der IdP der Covata-Plattform automatisch einen SAML-Token zurück (der den betreffenden Benutzer repräsentiert), und diese tauscht den SAML-Token gegen einen Zugriffs-/Aktualisierungs-Token. Für die Konfiguration eines IdP-Service auf der Covata-Plattform wird Folgendes benötigt:
  • eine IdP-Metadaten-Datei - dies ist eine XML-Datei gemäß dem SAML-Standard, die Sie von Ihrem IdP-Service erhalten; sie enthält Konfigurationsdaten, die Drittanbieterdiensten (wie der Covata-Plattform) die Interaktion mit dem IdP-Service selbst ermöglichen
  • das E-Mail-Feld des IdP - Covata-Benutzer-Accounts (auf der Covata-Plattform) werden mit diesem Benutzerfeld des IdP-Service abgeglichen Beachten Sie bitte, dass die Konfigurationsinformationen für dieses Feld eventuell nicht Bestandteil der IdP-Metadaten-Datei bilden.
  • ein privater Schlüssel und ein öffentliches X.509-Zertifikat (für die Covata-Plattform) - dieses X.509-Zertifikat wird (manuell oder automatisch) an den IdP-Service hochgeladen, der es dann für die sichere Kommunikation mit der Covata-Plattform nutzt
    Hinweis: Die IdP-Metadaten-Datei enthält auch ein öffentliches X.509-Zertifikat für den IdP-Service, das die Covata-Plattform für die sichere Kommunikation mit dem IdP-Service nutzt.
Der Zugriffsdienst der Covata-Plattform unterstützt keine Erstellung von Benutzern auf einem IdP-Service. Benutzer auf einem IdP-Service müssen derzeit direkt über den IdP selbst hinzugefügt oder aktualisiert werden (z. B. über einen LDAP-Server). Für auf der Covata-Plattform neu erstellte Covata-Benutzer-Accounts, die:gilt jedoch, dass sie dem IdP-Service nicht automatisch hinzugefügt werden.Ist daher ein konfigurierter IdP-Service auf der Covata-Plattform aktiviert, können sich die betreffenden Benutzer nur über die eigene Anmelde-URL der Covata-Plattform authentifizieren (und nicht über die URL der Covata-Plattform für die Einzelanmeldung, die die Authentifizierung an den IdP-Service delegiert).Haben jedoch die betreffenden Covata-Benutzer anschließend einen äquivalenten, direkt beim IdP-Service angelegten Account (d. h. mit derselben E-Mail-Adresse), können sie die URL der Covata-Plattform für die Einzelanmeldung nutzen.
IdP/SAML-Seite

​
Konfiguration eines IdP-Service

Die Seite SAML der Safe Share-Verwaltung (siehe oben) ermöglicht Folgendes:

​
Hinzufügen einer IdP-Service-Konfiguration

Hinzufügen einer IdP-Servicekonfiguration zur Covata-Plattform:
  1. Melden Sie sich bei der Safe Share-Verwaltung an.
  2. Klicken Sie auf die Option SAML links auf der Oberfläche Safe Share-Verwaltung, um die Seite SAML aufzurufen.
  3. Klicken Sie auf die Schaltfläche IdP-Konfiguration hinzufügen.
  4. Füllen Sie im Dialogfeld IdP-Konfiguration hinzufügen die in der Tabelle (unten) beschriebenen Felder für die Konfiguration des IdP-Service aus.
  5. Klicken Sie auf Speichern, und die IdP-Service-Konfiguration erscheint auf der Seite SAML.
    Hinweise:
    • Sobald der IdP-Service erfolgreich konfiguriert wurde, können sich Benutzer dem IdP-Service gegenüber authentifizieren, indem sie im URL-Feld ihres Browsers die Basis-URL Ihrer Instanz von Safe Share for Web angeben (die auch die URL der Covata-Plattform ist), gefolgt von /sso (für Einzelanmeldung), also z. B.:
      https://safe-share.xy-firma.de/sso
    • Wenn Covata-Benutzer in der Lage sein sollen, sich vom IdP-Service abzumelden, vergewissern Sie sich, dass der Service entsprechend konfiguriert ist und dass den betreffenden Benutzern gegebenenfalls ausreichende Informationen zur Verfügung gestellt werden, wie sie sich vom IdP abmelden. Andernfalls bleiben die Benutzer bei Safe Share for Web angemeldet, wenn sie die URL für die Einzelanmeldung (siehe oben) erneut besuchen und dann auf die Schaltfläche Einzelanmeldung klicken.
    • Es kann nur eine IdP-Service-Konfiguration hinzugefügt werden, die dann wie im Folgenden beschrieben bearbeitet werden kann.
Die folgende Tabelle beschreibt alle für IdP relevanten Felder, die die Covata-Plattform benötigt, um eine erfolgreiche Verbindung zu einem LDAP-Server/-Benutzerverzeichnis herzustellen.

​
Bearbeitung der IdP-Service-Konfiguration

  1. Melden Sie sich bei der Safe Share-Verwaltung an.
  2. Klicken Sie auf die Option SAML links auf der Oberfläche Safe Share-Verwaltung, um die Seite SAML aufzurufen.
  3. Klicken Sie auf den Link IdP-Konfiguration bearbeiten.
  4. Ändern Sie im Dialogfeld IdP-Konfiguration bearbeiten die in der Tabelle (siehe oben) beschriebenen Felder für die Konfiguration des IdP-Service.
  5. Klicken Sie auf Speichern, und die IdP-Service-Konfiguration wird aktualisiert.

​
Deaktivierung und Reaktivierung der IdP-Service-Konfiguration

Die Deaktivierung der IdP-Service-Konfiguration deaktiviert die Möglichkeit zur Einzelanmeldung bei der Covata-Plattform (über diesen konfigurierten IdP-Service). Ist die IdP-Service-Konfiguration deaktiviert, können Benutzer daher die Basis-URL Ihrer Instanz von Safe Share for Web, gefolgt von /sso zur Anmeldung bei Covata nicht mehr verwenden, z. B.: https://safe-share.xy-firma.de/sso Deaktivierung, Aktivierung und Reaktivierung der IdP-Service-Konfiguration:
  1. Melden Sie sich bei der Safe Share-Verwaltung an.
  2. Klicken Sie auf die Option SAML links auf der Oberfläche Safe Share-Verwaltung, um die Seite SAML aufzurufen.
  3. Gehen Sie anschließend wie folgt vor:
    • Zur Deaktivierung der IdP-Service-Konfiguration - klicken Sie auf die (grüne) Schaltfläche Aktiviert, um sie auf Deaktiviert umzuschalten.
    • Zur Aktivierung oder Reaktivierung der IdP-Service-Konfiguration - klicken Sie auf die (rote) Schaltfläche Deaktiviert, um sie auf Aktiviert umzuschalten.