Schritt-für-Schritt-Anleitung für Atlassian CROWD Server Single Sign-On (SSO) mit SAML

Schritt 1: Download und Installation

• Stoppen Sie den Crowd-Server.
• Legen Sie die JAR-Datei des Plugins ab Plugins Verzeichnis, Unterverzeichnis Ihres freigegebenen Crowd-Home-Verzeichnisses (oder das Crowd-Hauptverzeichnis in Versionen vor Crowd 3.0).
• Starten Sie den Crowd-Server neu.
• Melden Sie sich bei der Crowd Admin-Konsole an.
• Klicken Sie auf das Admin-Dropdown und dann auf miniOrange SAML SSO.

Schritt 2: Registrieren/Anmelden bei miniOrange mit dem Add-on

• Klicken Sie im Admin-Dropdown auf miniOrange SAML SSO.
• Registrieren Sie sich bei miniOrange über ein einfaches Formular im Add-on.

• Wenn Sie bereits bei miniOrange registriert sind, können Sie sich direkt beim Plugin anmelden.

Schritt 3: Lizenzschlüssel überprüfen

• Geben Sie Ihren Lizenzschlüssel ein und klicken Sie auf Verifizieren.

Schritt 4: Konfigurieren des Plugins

• Mithilfe der IdP-Informationen kann der Benutzer Details in „Configure SP“ hinzufügen.
• Geben Sie die erforderlichen Einstellungen (z. B. IdP-Entitäts-ID, IdP-Single-SignOn-Dienst-URL, X.509-Zertifikat) im Plugin an und Speichern ODER laden Sie vom IdP bereitgestellte Metadaten hoch, indem Sie eine URL oder eine XML-Datei angeben.

ZUM BEISPIEL

IdP-Entitäts-ID	https://auth.miniorange.com/moas
Single-Sign-On-URL	https://auth.miniorange.com/moas/idp/samlsso
Einzelne Abmelde-URL	https://auth.miniorange.com/moas/idp/samllogout
Zertifikat des Identitätsanbieters	Laden Sie das von der miniOrange Admin Console heruntergeladene Zertifikat hoch

Schritt 5: Testkonfiguration

• Klicken Sie auf die Schaltfläche „Konfiguration testen“, um SSO durchzuführen und Benutzerattribute vom IdP abzurufen.
• Der folgende Screenshot zeigt das erfolgreiche Testergebnis.
• Dieser Screenshot zeigt die empfangenen und durch die Attributzuordnung zugeordneten Attribute.

Schritt 6: Attributzuordnung

• Mithilfe der Attributzuordnung können Sie Benutzerattribute von Ihrem IdP abrufen und sie Crowd-Benutzerattributen zuordnen.
• Bitte beziehen Sie sich auf die bei der erfolgreichen Testkonfiguration empfangenen Attribute und verwenden Sie diese für die Attributzuordnung.
• Bei der Attributzuordnung werden Details wie Benutzername und NameID wie gezeigt in Step of Test erfolgreich sind zugeordnet zu Benutzername und E-Mail beziehungsweise.
• Je nach den Crowd-Benutzerattributen werden auch die Attribute „Vollständiger Name“ oder „Separater Name“ (z. B. Vor- und Nachname) als Optionen angegeben.
• Bei der automatischen Registrierung der Benutzer werden diese Attribute automatisch Ihren Crowd-Benutzerdetails zugeordnet.
• Klick Bestehende Benutzerattribute beibehalten Das Kontrollkästchen deaktiviert die Attributzuordnung für vorhandene Benutzer. Neue Benutzer werden mit definierter Attributzuordnung erstellt.

Schritt 7: SSO-Anmeldeeinstellungen

Es gibt verschiedene Möglichkeiten, sich bei Ihrem Atlassian Crowd Server anzumelden:

• Der Text der Anmeldeschaltfläche macht das SSO Ihrer Organisation für Crowd-Benutzer leicht erkennbar.
• Sept Relay-Status-URL um alle Benutzer nach der SSO-Anmeldung auf eine bestimmte URL umzuleiten.
• Sie haben auch die Möglichkeit, Ihre Crowd-Anmeldung zu deaktivieren, indem Sie auf klicken Crowd-Login deaktivieren Kontrollkästchen. Wenn Crowd Login deaktiviert ist, werden alle Benutzer zur Anmeldung an IdP weitergeleitet. Umleitungsregeln für Administratorfunktionen werden durch Secure Admin Login Options definiert.
• Hintertür aktivieren Das Kontrollkästchen ermöglicht es Administratoren, die externe Authentifizierung zu umgehen und sich mit Benutzername und Passwort bei einem Crowd-Administrator anzumelden. Hinweis: Ein angemeldeter Benutzer kann nicht auf diese Seite zugreifen. Sie müssen sich abmelden, um darauf zuzugreifen.