Referenz: OneLogin SSO-Konfiguration

Dieses Thema bietet zusätzliche Informationen zur Konfiguration von OneLogin als ID-Anbieter (IdP) für Single Sign-On (SSO). Allgemeine SSO-Konfigurationsschritte finden Sie unter Schritte: Single Sign-On (SSO) für Vertragsmanagement und Dokumentenintelligenz konfigurieren.

Überlegungen zur OneLogin-Konfiguration

Anwendungsart

: Wenn Sie eine neue Anwendung zu OneLogin hinzufügen, suchen Sie nach benutzerdefinierter SAML und wählen Sie

SAML Custom Connector (Advanced)

aus.

Die ACS-Antwort-/Empfänger-URL

im Vertragsmanagement und in Document Intelligence ist mit der

ACS-URL (Consumer) von OneLogin

identisch. Die

ID-URL

im Vertragsmanagement und in Document Intelligence ist mit

der ACS (Consumer) URL Validierung

identisch.

Wählen Sie beim Abschluss der Konfiguration in OneLogin Folgendes:

Option	Beschreibung
SAML-Initiator	Serviceanbieter
SAML-Name-ID	Vorübergehend
Art des SAML-Ausstellers	Bestimmte Werte
SAML-Signaturelement	Beides
SAML-Verschlüsselungsmethode	AES-256-CBC

Attribut-Mappings

: In OneLogin müssen Sie Parameter für jedes Attribut hinzufügen und konfigurieren, z. B. Vorname, Nachname und E-Mail-Adresse. Aktivieren Sie für jeden Parameter das Kontrollkästchen

Include in SAML Assertion

. Die Namen, die Sie für diese Parameter angeben, sind die Schlüssel, nicht die persönlichen Daten des Benutzers, und Sie müssen sie genau so verwenden, wie sie in der SSO-Konfiguration für Vertragsmanagement und Document Intelligence angegeben sind.

Signaturalgorithmus

: Stellen Sie sicher, dass der Signaturalgorithmus in OneLogin und Workday auf

SHA-256

eingestellt ist.