Zum Inhalt springen
Version 3.3 von MACH ProForms GmbH am 03.02.2025
Verstecke letzte Bearbeiter
MACH ProForms GmbH 3.2 1 {{toc start="2"/}}
2
3 Bei der [[Veröffentlichung|Main.05_Assistenten.02_VeröffentlichungvonAssistenten]] von Assistenten kann eine Login-Anforderung festgelegt werden. Dies kann beispielsweise zur Übernahme von Daten oder der Identitätsauthentifizierung bei einem Servicekonto genutzt werden.
4
5 Nach dem Aufruf des Veröffentlichungslinks wird auf eine Autorisierungsmaske weitergeleitet. Der Assistent wird nach Eingabe der Login-Daten wie gewohnt ausgefüllt.
6
7 ![[Ansicht in der Veröffentlichungsmaske in der die Login-Anforderung ausgewählt werden kann|Main.07_Einstellungen-Fachadministration.03_Module.02_Login-Anbieter.WebHome@LoginVeröffentlichung.jpg]]
8
9 ## Konfiguration
10
11 ### Voraussetzungen
12
13 * Mandantenrecht "Modulkonfiguration"
14 * Benutzerrecht "Ressourcen verwalten"
15
16 ### [[Allgemeine Konfiguration Bürgerportale|doc:.01_Allgemeine_Konfiguration.WebHome]]
17
MACH ProForms GmbH 3.3 18 ### Loginanbieter BundID
19
MACH ProForms GmbH 3.2 20 ### Loginanbieter KommunalRegie
21
22 In der erweiterten Modulkonfiguration wählen Sie im Untermenü: Login-Anbieter > IGV
23
24 Hier müssen folgende Daten hinterlegt werden:
25
26 * **URL**
27 * **Benutzer**
28 * **Passwort**
29
30 ![[Eingabemaske der Konfigurationsdaten zur Login-Anforderung KommunalRegie|Main.07_Einstellungen-Fachadministration.03_Module.02_Login-Anbieter.WebHome@LoginKonfiguration.jpg]]
31
32 Für die Veröffentlichung eines [[Assistenten|Main.05_Assistenten.02_VeröffentlichungvonAssistenten]] mit dem Loginanbieter muss unter "Login-Anforderung" die "Anmeldung mit KommunalRegie" ausgewählt werden.
33
34 ### Loginanbieter Bürgerportal
35
36 In der erweiterten Modulkonfiguration wählen Sie im Untermenü: Loginanbieter > Bürgerportal-Konfiguration > AKDB bzw. BundID bzw. OSI
37
38 Hierzu müssen in der Modulkonfiguration folgende Daten hinterlegt werden:
39
40 * **Keystore Datei**
41 Der Java-KeyStore muss ein Schlüsselpaar, bestehend aus dem eigenen privaten und dem eigenem öffentlichen Schlüssel, enthalten. Zudem müssen sowohl das Keystore-Passwort, als auch das Passwort des privaten Schlüssels gleich sein. Der private Schlüssel wird zur Signatur der Authentifizierungsanfrage genutzt und um ggf. die Antwort des Identity-Provider zu entschlüsseln. Der öffentliche Schlüssel wird vom Identity-Provider genutzt, um die Signatur der Authentifizierungsanfrage zu überprüfen. Er wird Teil der generierten Metadaten.
42 * **Passwort für KeyStore Datei und privaten Schlüssel**
43 Hier muss das entsprechende Passwort der KeySttore Datei hinterlegt werden.
44 * **KeyStoreAlias**
45 Hier muss der entsprechende KeyStoreAlias hinterlegt werden.
46 * **EntityID Anhang**
47 Ergänzt die EntityID (wird für eine eindeutige Identifizierung benötigt), welche standardmäßig generiert wird. Angabe optional.
48 * **EntityID Format**
49 Bestimmt das Format der EntityID:
50 * URN: urn:example.com:example-organizationId:sso
51 * URL: <https://example.com/example-organizationId/sso>
52
53 Es ist zu beachten, dass das Format der EntityID vom Identity-Provider vorgegeben werden kann. Dieses kann entweder aus der Schnittstellendokumentation entnommen oder beim Identity-Provider erfragt werden.
54
55 * **Authentifizierungs-Anfrage signieren?**
56 Diverse Identity-Service-Provider setzen vorraus, dass die SAML-Anfrage signiert wird.
57 * **Service-Provider-Metadaten**
58 Über diese Verlinkung werden systemabhängige, mandantenspezifische Metadaten generiert, welche dem Identity-Provider zugestellt werden können.
59 * **Identity-Provider-Metadaten**
60 In diesem Feld müssen die Metadaten des Identity-Providers hochgeladen werden. Diese müssen von dem Anbieter bereitgestellt werden.
61 * **Portalanbieter**
62 Hier ist der gewünschte Anbieter auszuwählen.
63 * **Hinweistext für die Weiterleitung zum Bürgerportal**
64 In diesem Editor kann eine selbst konfigurierte Weiterleitungsseite hinterlegt werden, welche vor der Weiterleitung zum SAML-Identity-Provider angezeigt wird
65
66 Für die Veröffentlichung eines [[Assistenten|Main.05_Assistenten.02_VeröffentlichungvonAssistenten]] mit dem Loginanbieter muss unter "Login-Anforderung" die "Anmeldung mit KommunalRegie" ausgewählt werden.
67
68 ![[Eingabemaske der Konfigurationsdaten zur Login-Anforderung Bürgerportal|Main.07_Einstellungen-Fachadministration.03_Module.02_Login-Anbieter.WebHome@LoginKonfigurationBürgerportal.jpg]]