Melden Sie sich mit Mehrfachanbieter-SSO an

Die empfohlene und effizienteste Methode für Benutzer, sich mit Mehrfachanbieter-SSO anzumelden, ist die Verwendung einer speziell konfigurierten URL.

Vorbereitungen

Erforderliche Rolle: admin

Warum und wann dieser Vorgang ausgeführt wird

Nach der Konfiguration des Mehranbieter-SSO können Sie eine URL an Ihre Benutzer mit dem richtigen IdP in der Parameterzeichenfolge senden. Beispiel:

/login_with_sso.do?glide_sso_id=<sys_id of the sso configuration>

Nachdem sich ein Benutzer erfolgreich bei der IdP-Seite angemeldet hat, wird dem Browser ein Cookie mit der sys_id des IdP hinzugefügt. Wenn der Benutzer das nächste Mal versucht, sich anzumelden, leitet das System den Benutzer zur Anmeldung beim IdP-Server um, der sich automatisch bei der Instanz anmeldet.

Wenn ein URL-Parameter nicht festgelegt ist oder der Browsercache geleert wurde, können Benutzer auch Folgendes tun:

Prozedur

1. Klicken Sie auf der Anmeldeseite auf den Link Externe Anmeldung verwenden.

   Die externe Anmeldeseite wird angezeigt. Benutzer können auf Lokale Anmeldung verwenden klicken, um zur Standardanmeldeseite zurückzukehren.

2. Geben Sie den Wert für das angegebene Feld in der Benutzertabelle ein, die Sie in den SSO-Eigenschaften für mehrere Anbieter konfiguriert haben.

   Der Benutzer wird zum IdP-Server umgeleitet, wo er sich anmeldet.

Ergebnisse

Nachdem sich Benutzer erfolgreich bei einem IdP angemeldet haben, werden sie automatisch zu diesem IdP umgeleitet, wenn sie versuchen, auf die Instanz zuzugreifen. Damit ein Benutzer auf einen anderen IdP zugreift, senden Sie dem Benutzer eine URL mit den neuen IdP-Informationen im Parameter. Der neue IdP überschreibt den alten IdP im Cookie, wenn sich der Benutzer erfolgreich anmeldet. Wenn sich der Benutzer nicht erfolgreich anmeldet, werden die alten IdP-Informationen im Cookie beibehalten.