JumpCloud
Erfahren Sie, wie Sie SAML mit JumpCloud einrichten
Verkada unterstützt die Authentifizierung mit Security Assertion Markup Language (SAML) unter Verwendung von JumpCloud als Ihrem Identity Provider (IdP).
OIDC-SSO
—
SAML-SSO
Ja
SCIM-Bereitstellung
—
ECE-Unterstützung
—
Bevor Sie beginnen
Um Security Assertion Markup Language (SAML) zu integrieren, müssen Sie zuerst eine Client-ID generieren.
Konfiguration
SSO einrichten
Gehen Sie in Verkada Command zu Alle Produkte > Admin > Datenschutz & Sicherheit > Authentifizierung & Benutzerverwaltung.
Klicken Sie auf Neu hinzufügen, um Single Sign-on (SSO) einzurichten.
Erstellen Sie Ihre Verkada-App
Navigieren Sie zu Ihrem JumpCloud-Dashboard und klicken Sie auf SSO, um Ihre SSO-Anwendungen anzuzeigen.
Klicken Sie auf das Plus-Symbol (+), um eine neue Anwendung zu erstellen.
Klicken Sie auf Custom SAML App.
Benennen Sie Ihre Anwendung, fügen Sie eine Beschreibung hinzu und ändern Sie optional das Symbol. Verwenden Sie einen Namen, der für Verkada relevant ist.
Wenn Sie fertig sind, wählen Sie im oberen Menü SSO aus und klicken Sie auf Aktivieren.
Konfigurieren Sie die IdP Entity ID, SP Entity ID und die ACS-URL wie folgt:
Für IdP Entity ID: Für US-Organisationen: https://vauth.command.verkada.com/saml/sso Für EU-Organisationen: https://saml.prod2.verkada.com/saml/sso
Für AUS-Organisationen: https://saml.prod-ap-syd.verkada.com/saml/sso
Für SP Entity ID: Für US-Organisationen: https://vauth.command.verkada.com/saml/sso Für EU-Organisationen: https://saml.prod2.verkada.com/saml/sso
Für AUS-Organisationen: https://saml.prod-ap-syd.verkada.com/saml/sso
Für Anmelde-URL: Für US-Organisationen: https://vauth.command.verkada.com/saml/login Für EU-Organisationen: https://saml.prod2.verkada.com/saml/login
Für AUS-Organisationen: https://saml.prod-ap-syd.verkada.com/saml/login
Alternativ können Sie die Felder aus Command kopieren.
Um zu bestätigen, in welcher Region Sie sich befinden, bitte beziehen Sie sich darauf, wo Ihre Organisation für Verkada erstellt wurde.
Klicken Sie auf Aktivieren.
Scrollen Sie nach unten und wählen Sie das Dropdown-Menü aus, um das SAML Subject NameID Format auf urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress.
Aktivieren Sie das Kontrollkästchen Sign Assertion, falls dies noch nicht geschehen ist.
Legen Sie die Login-URL fest, wobei Sie <client-ID> durch Ihre zuvor generierte Client-ID ersetzen können (in diesem Anwendungsbeispiel ist cto die Client-ID):
Für US-Organisationen: https://vauth.command.verkada.com/saml/login/%3Cclient-ID%3E
Für EU-Organisationen: https://saml.prod2.verkada.com/saml/login/%3Cclient-ID%3E
Für AUS-Organisationen: https://saml.prod-ap-syd.verkada.com/saml/sso/%3Cclient-ID%3E
Um zu bestätigen, in welcher Region Sie sich befinden, bitte beziehen Sie sich darauf, wo Ihre Organisation für Verkada erstellt wurde.
Aktivieren Sie das Kontrollkästchen Declare Redirect Endpoint, falls dies noch nicht geschehen ist, und klicken Sie auf Aktivieren.
SAML-Attribute konfigurieren
Scrollen Sie weiter nach unten und klicken Sie dreimal auf Attribut hinzufügen, um 3 Attributfelder zu öffnen.
Geben Sie die Informationen genau so ein, wie sie unten auf dem Bildschirm angezeigt werden; die Groß- und Kleinschreibung wird berücksichtigt.
Wählen Sie User Groups aus und bestätigen Sie, dass die Gruppen, für die Sie den SSO-Zugriff aktivieren möchten, markiert sind. In dieser JumpCloud-Instanz gibt es nur eine Gruppe mit dem Namen All Users.
Klicken Sie auf Aktivieren, um den Zugriff dieser Gruppe auf Ihre Verkada-Anwendung zu aktivieren.
Klicken Sie auf Aktivieren > Bestätigen, um Ihre neue SSO-Connector-Instanz abzuschließen.
XML-Metadaten exportieren
Sobald die Anwendung aktiviert ist, kehren Sie zur vorgestellten Anwendung zurück, um Ihre XML-Metadatendatei herunterzuladen.
Wählen Sie SSO aus und klicken Sie auf Metadaten exportieren, um die JumpCloud-Metadatendatei zu exportieren.
Speichern Sie die exportierte Datei, geben Sie ihr einen aussagekräftigen Namen und klicken Sie auf OK > Speichern.
Nach dem Herunterladen der XML-Datei laden Sie sie in Command hoch.
Stellen Sie sicher, dass Ihre SSO-Benutzer bereitgestellt sind (optional)
Stellen Sie sicher, dass Ihre Benutzer, die SSO verwenden, bereits in Command bereitgestellt sind, unabhängig davon, ob Sie SCIM verwenden oder ihre Konten manuell erstellen; andernfalls funktioniert SSO nicht.
Ihre Benutzer können auf die JumpCloud-Benutzerkonsole (IdP-initiierten Flow).
Wählen Sie die Single Sign-on-Option über Command (vom Service Provider [SP] initiierter Flow).
Zuletzt aktualisiert
War das hilfreich?