HELP FILE
Dit artikel is vertaald door een machine. U kunt de Engelse versie hier lezen
Help ons de vertaling te verbeteren door de onderstaande enquête in te vullen.
De officiële versie van deze inhoud is in het Engels. Sommige documentatie van LogMeInis vertaald door een machine om de toegankelijkheid te verbeteren. LogMeIn heeft geen controle over de inhoud die op deze manier is vertaald. De inhoud kan fouten, onnauwkeurigheden, of ongepaste taal bevatten. Er wordt geen enkele garantie, expliciet of impliciet, gegeven voor de nauwkeurigheid, betrouwbaarheid, geschiktheid of juistheid van vertalingen uit de oorspronkelijke Engelse versie in een andere taal. LogMeIn aanvaardt geen aansprakelijkheid voor eventuele schade of problemen die kunnen voortvloeien uit het gebruik van of het vertrouwen op deze machinaal vertaalde inhoud.
Integratie van de Secret Server-app
Stel app-integratie in zodat de gebruiker zich kan aanmelden bij de app met dezelfde inloggegevens als voor LastPass..
Deel 1 - De SSO-app toevoegen aan LastPass
- Meld u aan en open de LastPass Password Manager Admin Console op een van de volgende manieren:
- Terwijl u bent aangemeld bij LastPass, klikt u in de knoppenbalk van uw browser op het actieve LastPass-pictogram
en vervolgens selecteert u Admin Console in het menu.
- Log in op https://lastpass.com/company/#!/dashboard met uw gebruikersnaam voor admin en Hoofdwachtwoord.
- Terwijl u bent aangemeld bij LastPass, klikt u in de knoppenbalk van uw browser op het actieve LastPass-pictogram
- Ga naar Toepassingen > SSO-apps.
- Als u nog geen SSO-apps hebt toegevoegd, klikt u op Uw eerste SSO-app toevoegen. Anders klikt u op Toepassing toevoegen in het navigatiegedeelte rechtsboven.
- Zoek uw toepassing in het veld Zoeken, onder het gedeelte Toepassing selecteren in de lijst.
Opmerking: Als u uw toepassing niet kunt vinden, klikt u op Toepassing toevoegen die niet in de lijst staat.
- Klik op Doorgaan.
- Ga naar de instellingen van deze toepassing om SSO te activeren. Zorg dat uw toepassing LastPass herkent als identiteitsprovider. In sommige toepassingen kunt u instellingen uploaden in een XML-bestand, in anderen moet u de onderstaande informatie kopiëren en plakken.
- ID van entiteit
- https://identity.lastpass.com
- SSO-eindpunt
- https://identity.lastpass.com/SAML/SSOService
- Afmeldings-URL
- https://identity.lastpass.com/Login/Logout
- Certificaat
- De standaardoptie is geselecteerd, u kunt de selectie wijzigen
- Certificaat vingerafdruk
- Aangepast
- Certificaat vingerafdruk (SHA-256)
- Aangepast
- Optioneel: Indien nodig kunt u klikken op het Download-pictogram
om de LastPass Certificaat (TXT) en/of Metadata (XML) bestanden te downloaden en op te slaan.
- Open een nieuw browservenster of tabblad om verder te gaan.
Deel 2 - Appconfiguratie
Deel 3 - Afronden van de Secret Server SSO-app Configuratie
- Ga terug naar de Admin Console van LastPass.
- Zoek in het LastPass Admin Console-webbrowservenster of -tabblad dat u bij de laatste stap in deel 1 hebt opengelaten, LastPass configureren.
- LastPass heeft de URI van de toepassing voor de Assertion Consumer Service (ACS) nodig om de identiteit van gebruikers te kunnen verifiëren. Deze wordt verstrekt door de toepassing.
- ACS
- De URL waarmee LastPass verificatiebevestigingen verstuurt na verificatie van een gebruiker. Deze wordt ook wel een 'retour-URL/Post-Back URL', 'antwoord-URL/Reply-URL', 'SSO-URL' of 'de URL van de serviceprovider' genoemd.
- Extra verificatie vereisen
- Vink het selectievakje aan als u gebruikers wilt dwingen hun identiteit te bevestigen met de app LastPass Authenticator bij elke aanmelding bij deze app.
- Optioneel: Voeg in het gedeelte Geavanceerde instellingen de volgende aanpassingen toe:
- ID van entiteit
- De naam van de app zoals deze in de Admin Console wordt weergegeven (en cloud-apps, indien uw gebruikers toegang hebben tot een LastPass-kluis voor wachtwoordbeheer).
- Korte naam
- (ook bekend als uitgever-ID / Issuer ID of app-ID) – Dit is de metadata-URL van de serviceprovider.
- Rol
- Lees hoe u rollen kunt maken
- Identiteitsprovider
- https://identity.lastpass.com
- Relay-status
- URL waarnaar de serviceprovider de gebruiker doorstuurt na het verwerken van de SAML-respons.
- Identifier
- Kies uit e-mailadres, secundair e-mailadres, gebruikers-ID, groepen, rollen of aangepaste ID. De standaardinstelling is het e-mailadres. Is afhankelijk van de geconfigureerde toepassing; raadpleeg daarvoor de betreffende supportsite.
- SAML-signatuurmethode (optioneel)
- Schakel het selectievakje in bij SHA-1 en/of SHA-256.
- Ondertekening en encryptie
-
Schakel het selectievakje in voor het gebruik van
- Assertion ondertekenen
- Assertion versleutelen
- Aanvraag ondertekenen
- Antwoord ondertekenen
- Optioneel: Klik op Partnercertificaat uploaden om een partnercertificaat te uploaden.
U kunt de aangepaste attributen definiëren als u een nieuwe SAML-integratie aanmaakt of een bestaande integratie aanpast. Deze statements worden toegevoegd aan de SAML-assertions die met uw toepassing zijn gedeeld.
- Optioneel: Klik op SAML-attribuut toevoegen en gebruik de vervolgkeuzelijst om uw selecties te maken als u meer aangepaste kenmerken wilt toevoegen.
- Tijdens het instellen van de app kunt u klikken op Opslaan & gebruikers toewijzen om te beginnen met het selecteren van gebruikers om toe te wijzen.
- Als u nieuwe gebruikers wilt toewijzen, klikt u op Gebruikers, groepen en rollen toewijzen in het venster Gebruikers, groepen en rollen.
- Selecteer in het venster Gebruikers, groepen & rollen toewijzen de specifieke Gebruikers, Groepen of Rollen die u wilt toewijzen.
- Als u de selectie heeft gemaakt, klikt u op Toewijzen.
- Klik op Opslaan en doorgaan als u klaar bent in het venster Gebruikers, groepen en rollen.
- Klik op Voltooien.
Als u de toepassing al heeft ingesteld en opgeslagen, klikt u op de toepassing in het venster Toepassingen > SSO-apps Toepassingen. Klik In het venster Toepassing configureren op Gebruikers bewerken en opslaan om Toewijzen ongedaan te maken of meer gebruikers, groepen en rollen toe te wijzen.
Resultaat: Uw SSO-app is nu geconfigureerd! De LastPass-gebruikers die u aan deze SSO-app hebt toegewezen, kunnen nu aanmelden en toegang krijgen tot de app met hun LastPass-account.