SAML-määritysvaiheet

1. Pääsy integrointiasetuksiin:

   • Siirry Tili-sivullesi.
   • Napauta Integraatio-välilehteä.

2. Valitse SAML kirjautumispalveluntarjoajaksi:

   • Valitse avattavasta valikosta Sign-On-palveluntarjoaja (SAML).

3. Anna SAML-määritystiedot:

   Tunniste (yksikkötunnus)

   Käytä alueesi vastaavaa tunnusta:

   Eurooppa

   • https://api.cosafe.se/

   Etelä-Amerikka

   • https://api.cosafe.com.br/

   Vastaus-URL (väitteen kuluttajapalvelun URL-osoite)

   Lisää alueesi vastaavat vastaus-URL-osoitteet:

   Eurooppa

   • https://api.cosafe.com/api/account/SamlRedirect
   • https://api.cosafe.se/api/account/SamlRedirect

   Etelä-Amerikka

   • https://api.sa-east-1.prod.cosafe.com/api/account/SamlRedirect
   • https://api.cosafe.com.br/api/account/SamlRedirect

4. Määritä vaadittavat SAML-attribuutit:

   • nimi: Käyttäjän koko nimi
   • sähköposti: Käyttäjän sähköpostiosoite
   • tunniste (valinnainen): Yksilöllinen tunniste, varsinkin jos käyttäjän sähköpostiosoite muuttuu.

tiedot

Määritteet tulisi lisätä nimiavaruuden kanssa.

Esimerkki Entra-tunnuksesta:

<AttributeName="http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name">

<AttributeName="http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress">

5. Lisää verkkotunnuksia:

   • Määritä kertakirjautumista käyttävien käyttäjien sähköpostiverkkotunnukset.
   • Useiden verkkotunnusten lisääminen:
     • Napsauta +Lisää verkkotunnus.
     • Kirjoita kukin verkkotunnus vastaavasti.

6. Tallenna määritykset:

   • Kun olet antanut kaikki tarvittavat tiedot, tallenna asetukset ottaaksesi SAML SSO käyttöön.

---

:::warning[ Erittäin suositeltavaa: Ota käyttöön MFA identiteetintarjoajassasi.

Kertakirjautumista (SSO) käytettäessä Cosafe delegoi kaiken todennusvastuun identiteetintarjoajallesi. Cosafe ei pakota omaa kaksivaiheista vahvistusta kertakirjautumisille.

Varmista, että monivaiheinen todennus (MFA) on käytössä ja sitä käytetään henkilöllisyyden tarjoajassasi kaikille Cosafea käyttäville käyttäjille. Tämä on tehokkain yksittäinen askel, jonka voit ottaa organisaatiosi tilien suojaamiseksi.

Lisätietoja on SSO-esittelysivullamme.

:::