OneLogin - SAML2.0

eSignGlobal поддерживает федеративную аутентификацию на основе SAML 2.0. Вы можете интегрировать OneLogin с eSignGlobal на основе федеративной аутентификации SAML 2.0, чтобы реализовать единый вход в учетную запись OneLogin в eSignGlobal без необходимости создавать отдельные учетные записи для каждого члена компании или организации.

Создание приложения OneLogin

1. Войдите в платформу OneLogin.

2. После успешного входа нажмите [Applications - Add App], чтобы создать приложение.

3. Найдите SAML и выберите SAML Test Connector(Idp).

4. Заполните название приложения и при необходимости загрузите логотип приложения.

Настройка единого входа

1. Вернитесь на портал eSignGlobal, войдите в систему и установите плагин [Протокол единого входа SAML2.0], затем нажмите [Настройки] в верхнем меню.

2. Нажмите [Единый вход] в каталоге [Безопасность] слева.

3. Нажмите [Добавить конфигурацию], введите [Идентификатор поставщика услуг] и выберите [Протокол единого входа] как SAML2.0.

4. После ввода автоматически сгенерируются [URL-адрес аудитории] (Entity ID поставщика услуг) и [ACS URL]. Нажмите справа, чтобы скопировать их на страницу OneLogin.

5. Вернитесь на страницу OneLogin.

6. Нажмите [More Actions] - [SAML Metadata], чтобы загрузить XML-файл.

7. Вернитесь на страницу [Добавить конфигурацию] eSignGlobal и нажмите, чтобы загрузить загруженный XML-файл.

8. После успешной загрузки [URL-адрес единого входа] и [Сертификат подписи] будут заполнены автоматически. Нажмите [Подтвердить] в это время.

9. Когда статус отображается как [Включено], это означает, что конфигурация SSO выполнена успешно.

Настройка прав доступа пользователей

1. На вкладке Users настройте права доступа пользователей.

Проверка SSO

1. Выберите вход SSO на официальной странице входа в eSignGlobal.

2. Введите идентификатор соответствующей рабочей области и нажмите «Войти».

3. Страница будет перенаправлена на страницу входа в OneLogin.

4. На перенаправленной странице введите адрес электронной почты и код подтверждения, отправленный на адрес электронной почты, и нажмите [Отправить], чтобы войти на главную страницу eSignGlobal.