Erinevused

Siin näed erinevusi valitud versiooni ja hetkel kehtiva lehekülje vahel.

--- et:single_sign_on_configuration [2026/05/06 15:43] – ergo
+++ et:single_sign_on_configuration [2026/06/16 11:34] (Hetkel kehtiv) – [Table] toomas
@@ Rida 9: / Rida 9: @@
   * Teie IdP SAML seadistuse andmed (sisselogimise URL, metaandmete URL)
-===== 1. samm: Avage SAML SSO seadistus =====
+===== 1. samm: Seadistage oma identiteedipakkuja =====
+Enne Directo seadistamist peate registreerima Directo teenusepakkujana (SP) oma identiteedipakkujas. Kasutage järgmisi väärtusi:
+^ Parameeter                                        ^ Väärtus                                                                                                                                                                                                                                                                                                                                                                                                             ^
+| **Reply URL / ACS (Assertion Consumer Service)**  | ''https://login.directo.ee/api/saml/callback''                                                                                                                                                                                                                                                                                                                                                                      |
+| **Entity ID / Identifier**                        | Vaikimisi väärtus ''https://login.directo.ee/api/saml/callback''. SAML SSO Entity ID (ehk Identifier) on unikaalne nimeserveri ehk teenusepakkuja (Service Provider) tunnus. Kui süsteemi pakutud vaikimisi väärtus ei sobi, on tööstusstandardi kohaselt parim tava kasutada URI-formaadis unikaalset URL-i või kindlaksmääratud URN-i. :!: **See peab olema süsteemis (identiteedipakkujas) rangelt unikaalne!**  |
+| **Name ID formaat**                               | ''urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress'' (e-posti vastendamise korral) või ''urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified'' (kasutajanime vastendamise korral)                                                                                                                                                                                                                           |
+**Kus seadistada:**
+  * **Microsoft Entra ID**: Azure'i portaal → Ettevõtterakendused → Uus rakendus → Loo oma rakendus → Integreeri mis tahes muu rakendus (mitte galeriist) → Ühekordne sisselogimine → SAML → SAML põhiseadistus → Muuda
+  * **Okta**: Rakendused → Loo rakenduse integratsioon → SAML 2.0 → SAML seadistamine → Üldseaded
+  * **Google Workspace**: Halduskonsool → Rakendused → Veebi- ja mobiilirakendused → Lisa rakendus → Lisa kohandatud SAML rakendus → Teenusepakkuja andmed
+:!: **Oluline:** Reply URL / ACS ja Entity ID väärtused peavad täpselt kattuma, sealhulgas protokoll (https) ja tee. Mittekattuvad väärtused põhjustavad autentimistõrkeid.
+===== 2. samm: Avage SAML SSO seadistus =====
 Navigeerige Directos SAML SSO seadistuste lehele. Näete olemasolevate IdP seadistuste loendit või tühja loendit, kui ühtegi pole veel seadistatud.
-===== 2. samm: Looge uus seadistus =====
+===== 3. samm: Looge uus seadistus =====
   - Klõpsake nupul **Lisa uus**.
@@ Rida 20: / Rida 36: @@
 {{:et:ergo20260506-154235.png}}
-===== 3. samm: Sisestage nupu pealkiri =====
+===== 4. samm: Sisestage nupu pealkiri =====
 Sisestage väljale **Nupu pealkiri** kirjeldav nimi. See on tekst, mis kuvatakse SSO sisselogimisnupul Directo sisselogimislehel (nt "Logi sisse Azure AD-ga" või "Ettevõtte SSO").
-===== 4. samm: Seadistage IdP andmed =====
+===== 5. samm: Seadistage IdP andmed =====
 ==== Sisselogimise URL (kohustuslik) ====
 Sisestage oma identiteedipakkuja **sisselogimise URL** (tuntud ka kui SSO URL või SAML Endpoint). See on lõpp-punkt, kuhu Directo saadab SAML autentimispäringuid.
+{{:et:ergo20260506-154529.png}}
 **Kust leida:**
@@ Rida 34: / Rida 52: @@
   * **Okta**: Rakendused → Teie rakendus → Sign On vahekaart → Identity Provider Single Sign-On URL
   * **Google Workspace**: Halduskonsool → Rakendused → Veebi- ja mobiilirakendused → Teie rakendus → SSO URL
-{{<idp_login_url_img_here>}}
 ==== Väljalogimise URL (valikuline) ====
 Sisestage **väljalogimise URL** (tuntud ka kui SLO URL või Single Logout Endpoint). See võimaldab ühekordset väljalogimist — kui kasutaja logib Directost välja, logitakse ta välja ka IdP sessioonist.
-{{<logout_url_field_img_here>}}
 **Kust leida:** Otsige "SLO URL", "Logout URL" või "Single Logout Endpoint" samast kohast, kus sisselogimise URL teie IdP-s.
-{{<idp_logout_url_img_here>}}
 ==== Metaandmete URL (kohustuslik) ====
 Sisestage **metaandmete URL**, mis viitab teie IdP SAML metaandmete XML-dokumendile. See URL sisaldab IdP allkirjastamissertifikaate, lõpp-punkte ja muid seadistuse üksikasju.
-{{<metadata_url_field_img_here>}}
 **Kust leida:**
@@ Rida 58: / Rida 68: @@
   * **Google Workspace**: Halduskonsool → Rakendused → Veebi- ja mobiilirakendused → Teie rakendus → Laadi metaandmed alla (kasutage URL-i, mitte faili)
-{{<idp_federation_metadata_url_img_here>}}
+{{:et:ergo20260506-154603.png}}
-===== 5. samm: Seadistage Name ID vastendamine =====
+===== 6. samm: Seadistage Name ID vastendamine =====
 Jaotises **SAML NameID vastendamine** valige, kuidas IdP kasutajaid tuvastab:
@@ Rida 69: / Rida 79: @@
 Valige variant, mis vastab sellele, kuidas teie IdP on seadistatud Name ID väidet saatma.
-{{<name_id_mapping_field_img_here>}}
+===== 7. samm: Salvestage seadistus =====
-===== 6. samm: Salvestage seadistus =====
 Klõpsake nupul **Salvesta**. Kui sisestasite metaandmete URL-i, impordib Directo esimesel salvestamisel automaatselt IdP allkirjastamissertifikaadid.
-{{<save_button_img_here>}}
+{{:et:ergo20260506-154822.png}}
-===== 7. samm: Sertifikaatide haldamine =====
+===== 8. samm: Sertifikaatide haldamine =====
 Pärast salvestamist ilmub vormi alla jaotis **Usaldusväärsed sertifikaadid**. See jaotis näitab teie IdP metaandmetest imporditud allkirjastamissertifikaate.
-{{<certificates_section_img_here>}}
+{{:et:ergo20260506-154930.png}}
 ==== Sertifikaatide importimine ====
@@ Rida 87: / Rida 95: @@
   * Sertifikaadid imporditakse automaatselt metaandmete URL-ist esimesel salvestamisel.
   * Sertifikaatide käsitsi importimiseks või uuesti importimiseks klõpsake nupul **Impordi metaandmete URL-ist**.
-{{<import_certificates_button_img_here>}}
 ==== Sertifikaadi vahetamine ====
@@ Rida 108: / Rida 114: @@
 | **Aegub** | Sertifikaadi aegumiskuupäev. Kui sertifikaat on aegunud, kuvatakse hoiatusikoon. |
-===== 8. samm: Testige seadistust =====
+===== 9. samm: Testige seadistust =====
   - Avage Directo sisselogimisleht uues brauseriaknas või privaatses/inkognito aknas.
@@ Rida 114: / Rida 120: @@
   - Klõpsake nupul ja veenduge, et teid suunatakse teie IdP sisselogimislehele.
-{{<login_page_sso_button_img_here>}}
+{{:et:ergo20260506-155026.png}}
+{{:et:ergo20260506-155058.png}}
   - Pärast IdP-s autentimist peaksite olema suunatud tagasi Directosse ja sisse logitud.