История страницы

...

Единый вход с использованием SAML

iSpring Learn  позволяет использовать использовать SAML для для реализации единого входа.

...

1. Войдите в свой аккаунт iSpring Learn и введите в браузере адрес: https://yourcompany.ispringlearn.ru/settings/sso
   
   
2. Отметьте Разрешить вход с использованием SAML.
   
   
   
   

3. Заполните форму, указав URL и другие детали вашего поставщика учётных записей. Это тот ресурс, который вы используете для первоначальной авторизации на вашем корпоративном портале.

   

   Metadata Url	Адрес вашего IdP-сервера, указывающий на файл с мета-данными.
   Sign On Url	Путь к серверному скрипту, который генерирует SAML запросы подтверждения идентификатора для осуществления логина.
   Logout Url	Путь к серверному скрипту, который генерирует SAML запросы подтверждения идентификатора для осуществления выхода.
   Certificate Fingerprint	Сокращённая версия сертификата открытого ключа проверки электронной подписи. Используется для подтверждения подписей запросов, исходящих от поставщика учётных записей (IdP). Подробнее о сертификатах fingerprint здесь.
   Перенаправлять пользователей на страницу логинации, заданную согласно SSO	Если эта опция включена, вход в ваш аккаунт iSpring Learn будет производиться на странице https://yourcompany.ispringlearn.ru/sso/login.
   Добавить на боковую панель ссылку для перехода на основной сайт	На боковой панели появится ссылка на ресурс, который укажет администратор.

   
   

4. Нажмите Сохранить.

Настройка SAML на сервере

...

...

1. Войдите в свой аккаунт iSpring Learn и введите в браузере следующий адрес:  https://yourcompany.ispringlearn.ru/settings/sso/jwt

   
   

2. Отметьте опцию Разрешить вход с использованием JWT.

   

   
   

3. Заполните поля, а затем нажмите Сохранить. 

   

   Encryption algorithm	Алгоритм, который используется для подписи/шифрования.
   Return URL	Адрес страницы, на которую попадет пользователь, не прошедший проверку подлинности.
   Security key	Криптографический ключ и секретная частью частью JWT токена.
   Identity provider URL	Адрес страницы сайта, на которой располагается скрипт для генерации JWT токенов.
   Logout URL	Адрес страницы сайта, на которой располагается скрипт для генерации JWT токенов для выхода пользователя.

   
   

Мы рекомендуем использовать протокол HTTPS вместо HTTP для большей безопасности.

...

Технология единого входа OpenID — одна из самых популярных. Если этот стандарт включен в вашем аккаунте ISpring Learn, пользователи смогут заходить в портал с помощью Google или Paypal.

Терминология

Настройка iSpring Learn

1. Войдите в свой аккаунт iSpring Learn и введите в браузере следующий адрес: 
   https://yourcompany.ispringlearn.ru/settings/sso/oidc
   
   
2. Отметьте Разрешить вход с использованием OpenId Connect.
   
   
   
   

3. Заполните поля формы. 
   
   

   Автоматически создавать нового пользователя через OpenID	Отметьте эту опцию, чтобы незарегистрированные пользователи автоматически добавлялись в iSpring Learn при попытке залогиниться.
   Response Type	Тип ответа, который передает сервер авторизации.
   Return Url	Адрес страницы, на которую попадет пользователь, не прошедший проверку подлинности.
   Issuer	Издатель токена. Параметр можно получить на сервере авторизации.
   Client Id	Идентификатор клиента, который заводится на сервере авторизации.
   Client Secret	Секрет клиента — параметр, который используется для аутентификации подлинности приложения для API сервиса, когда приложение запрашивает доступ к аккаунту пользователя. Создается на сервере авторизации.

   
   

4. Добавьте в настройки сервера авторизации Return URL, заданный в настройках iSpring Learn. 
   Для работы мобильного приложения необходимо добавить на сервер авторизации измененный Return Url: заменить схему https на islearn: islearn://auth.dev.learn.ispring.lan/sso/login/oidc

Для создания пользователей при логине через OpenID мы используем следующие параметры, полученные от сервера авторизации:

Примечание: при необходимости можно использовать GET параметр no_oidc=1 для доступа к форме логинации в СДО в обход SSO https://yourcompany.ispringlearn.ru/login?no_oidc=1. Если ввести этот параметр, пользователь сможет войти, даже если единый вход по какой-то причине не работает.

...

Backchannel logout позволяет добавить Learn в инфраструктуру сервисов клиента. Если пользователь выходит из любого из сервисов клиента, сервер авторизации посылает запрос на iSpring Learn, который  выполняет выход указанного пользователя. 

...