SSO med ADFS via OpenID Connect
För att komma igång med SSO-inloggning till Kundo med ert ADFS, kontakta oss på support@kundo.se med de inställningar vi skall lägga in.
Sammanfattningsvis kommer du att skicka tre värden till oss på Kundo:
- Client ID – Skapas i instruktionerna nedan
- Client Secret – Skapas i instruktionerna nedan
- OpenID Connect Discovery URL för er ADFS – Hittas under AD FS > Services > Endpoints > OpenID Connect.
Om ni har möjlighet får ni även gärna skicka med uppgifterna för en test-användare, så vi har möjlighet att hjälpa till att testa uppsättningen innan det aktiveras för er i Kundo.
Steg-för-steg instruktioner
1. Gå till AD FS Management > Application groups > Add application group.
2. Lägg till en ny applikationsgrupp med "Server application accessing a web API"
3. Lägg till "https://auth.kundo.se/oauth2/callback/" som Redirect URI.
4. Välj "Generate a shared secret" och kopiera värdet.
5. Fyll i "http://kundo.se" som Identifier på nästa skärm.
6. Välj "Permit everyone", eller vad som passar er uppsättning (detta går att ändra i efterhand).
7. Se till att "openid" och "profile" är bockade i scopes-listan:
8. Klart!
Skicka uppgifterna till oss på support@kundo.se så tar vi vidare med uppsättningen av inloggnings-integrationen.