Red Hat SSO-integration

Integrera Drömlik med Red Hat Single Sign-On (baserat på Keycloak) för att låta användare logga in i Drömlik-appen med samma konto som resten av era företagsapplikationer. Drömlik fungerar som en OpenID Connect (OIDC)-klient mot en Red Hat SSO-realm.

Vad integrationen gör

• OIDC-inloggning — användare klickar "Logga in med Red Hat SSO" och kommer in utan ytterligare lösenord.
• Just-in-time-provisionering — Drömlik kan skapa anknytningen automatiskt första gången en användare loggar in via SSO.
• Central utloggning — utloggning från Red Hat SSO loggar ut användaren från Drömlik.

Krav

• En Red Hat SSO 7.x-server (eller Keycloak) som Drömlik-servern kan nå.
• En realm där Drömlik-användarna finns (eller federeras från LDAP/AD).
• Realm-administratörsbehörighet.
• Administratörsåtkomst till Drömlik.

Konfigurera integrationen

1. 1

   Skapa en klient i Red Hat SSO

   Gå till Clients → Create client i din realm. Välj OpenID Connect, sätt klient-ID till dromlik, slå på klientautentisering och lägg till omdirigerings-URI:n från Drömlik.

2. 2

   Kopiera klienthemligheten

   Kopiera klienthemligheten från fliken Credentials.

3. 3

   Bekräfta scopes

   Se till att klienten begär minst openid, profile och email.

4. 4

   Anslut Drömlik

   I Drömlik, gå till Integrationer → Red Hat SSO. Ange Issuer-URL, klient-ID och klienthemlighet. Klicka Testa anslutning och Spara.

5. 5

   Mappa SSO-claims till Drömlik-fält

   Mappa SSO-tokenens claims till anknytningsfält (e-post, förnamn, efternamn, mobil).

6. 6

   Aktivera SSO på inloggningssidan

   Slå på Visa "Logga in med Red Hat SSO"-knapp och eventuellt Just-in-time-provisionering.