Zum Hauptinhalt springen

SAML-Single-Sign-on ist noch nicht verfügbar

SAML-SSO ist noch nicht verfügbar

fremforge hat keinen SAML-2.0-Service-Provider. Frühere Versionen dieser Seite haben einen beschrieben; er war nie in Betrieb, und eine SSO-Quelle vom Typ SAML lässt sich nicht registrieren. Verbinde deinen Identity Provider stattdessen über OIDC.

OIDC nutzen

Jeder Identity Provider, den diese Seite früher aufgeführt hat, spricht OpenID Connect:

  • Microsoft Entra ID: Registriere eine App und verwende den Issuer https://login.microsoftonline.com/<tenant-id>/v2.0. Siehe OIDC-SSO, Microsoft Entra.
  • ADFS (Windows Server 2016 und neuer): Füge eine Anwendungsgruppe mit einer Serveranwendung hinzu und verwende den Issuer https://<your-adfs-host>/adfs. Siehe OIDC-SSO, ADFS.
  • Okta, Authentik, Keycloak, Google Workspace, Auth0: siehe OIDC-SSO.

Sobald die Grundverbindung funktioniert, schalte die OIDC-MFA-Prüfung ein, damit jede Anmeldung MFA nachweisen muss, und kombiniere sie mit SCIM für den Lebenszyklus der Nutzer.

Wenn du SAML brauchst

Schreib uns an support@frem.sh, welchen Identity Provider du nutzt und warum OIDC nicht passt. Ein SAML-Service-Provider steht auf der Roadmap, hat aber noch keinen Termin.