Zum Hauptinhalt gehen

Bestimmten Authentifizierungsmechanismus erzwingen

  • Aktualisiert

Der force Connector in BOC-Produkten dient dazu, gezielt einen bestimmten Authentifizierungsmechanismus (Konnektor) für den Benutzer-Login zu erzwingen, unabhängig von den Standard-Authentifizierungseinstellungen des Systems. Dies wird durch das Hinzufügen eines entsprechenden URL-Parameters erreicht.

Typische Anwendungsfälle

  • Beim Einsatz eines BOC-Produkts in der BOC-Cloud (SaaS) kann sich der von BOC bereitgestellte Admin-Benutzer (z.B. pp123456_admin) nur über den Standard-Login anmelden.
  • Test von Authentifizierungsmechanismen in Mehr-System-Landschaften (z. B. SSO, Standard-Login, IDM-Login).
  • Unterstützung bei der Fehlersuche oder beim Benutzer-Support (z. B. gezieltes Umschalten zwischen Login-Mechanismen ohne Änderung der Systemkonfiguration).
  • Situativer Zugriff für bestimmte Benutzergruppen mit speziellen Authentifizierungsanforderungen.

 

Referenzierte Parameter für Namen und Typen im force Connector

Bestimmten Konnektor erzwingen


Um einen bestimmten Konnektor zu erzwingen, passen Sie die URL wie folgt an:

On premise - BOC Produkt in Ihrer eigenen Infrastruktur

  • <UMGEBUNGS-URL>/auth.view?forceConnector=<Konnektor_Name>

Cloud (SaaS) - BOC Produkt, dass in unserer Cloud betrieben wird 

  •  https://Beispiel-pp123456.boc-cloud.com/auth.view?forceConnector=<Konnektor_Name>

Beispiel:

Sie haben mehrere SAML-Konnektoren in Ihrer Konfiguration und möchten eine URL bereitstellen, die explizit den SAML 2 Konnektor (Konnektor Name="SAML 2") erzwingt.

Angenommen, Sie verwenden ADONIS 16.4, und die IP-Adresse des Tomcat-Servers lautet 10.2.100.68. Dann sollte die URL wie folgt aussehen:

Bitte beachten Sie

Manche Browser unterstützen keine Leerzeichen in URLs. In solchen Fällen muss das Leerzeichen durch „%20“ ersetzt werden (URL-Encoding).

http://10.2.100.68:8000/ADONIS16_4/auth.view?forceConnector=SAML%202

 

Bestimmten Konnektortyp erzwingen


Um einen bestimmten Konnektortyp zu erzwingen:

  • Navigieren Sie zu:  <UMGEBUNGS-URL>/auth.view?forceConnectorType=<Konnektortyp>

Dabei wird der erste konfigurierte und gültige (nicht durch Einschränkungen ausgeschlossene) Konnektor dieses Typs für die Authentifizierung verwendet.
 

Beispiel

Sie möchten eine URL erstellen, die einen Konnektor vom Typ „IDM“ erzwingt. Sie verwenden in diesem Beispiel ADONIS 16.4, und die IP-Adresse des Tomcat-Servers lautet 10.2.100.68. Dann sollte die URL wie folgt aussehen:
http://10.2.100.68:8000/ADONIS16_4/auth.view?forceConnectorType=IDM
 

Bestimmten Konnektor/Konnektortyp für Anmeldung an der Administration erzwingen


Sie können auch beim Login in die Administrationsoberfläche eines BOC-Produkts einen bestimmten Konnektor oder Konnektortyp erzwingen.

Für einen bestimmten Konnektor Namen:

  • Navigieren Sie zu: <UMGEBUNGS-URL>/admin.view?forceConnector=<Konnektor_Name>

Für einen bestimmten Konnektortyp:

  • Navigieren Sie zu: <UMGEBUNGS-URL>/admin.view?forceConnectorType=<Konnektortyp>

Dabei wird der erste konfigurierte und gültige (nicht durch Einschränkungen ausgeschlossene) Konnektor dieses Typs für die Authentifizierung verwendet.

 

Aktualisierung der Konnektor-Daten erzwingen


Bei Verwendung der oben beschriebenen Parameter wird die Information über den gewählten Konnektor im Browser-Cache gespeichert. Diese Daten werden für alle folgenden Sitzungen wiederverwendet – solange, bis alle Browserfenster geschlossen werden.

Bitte beachten Sie

Wenn Sie den force Connector über einen Inkognito-Browser aufrufen, wird der Konnektor nicht in dem Browser-Cache gespeichert und die unteren Schritte sind nicht notwendig.

Um sich mit einem anderen Konnektor als dem zwischengespeicherten anzumelden, können Sie wie folgt vorgehen:

  • Ändern Sie die URL und geben Sie den gewünschten Konnektor oder Konnektor typ an
  • Schließen Sie alle offenen Browserfenster

  • Leeren Sie den Browser-Cache, um die Standard-Authentifizierungseinstellungen wiederherzustellen

     

Verwandte Beiträge