Page History

...

1. Navigieren Sie zu den Zertifikaten.
   
   
2. Klicken Sie mit der rechten Maustaste auf das Zertifikat und wählen Sie Zertifikat ansehen (View Certificate).
   
   
3. Gehen Sie zur Registerkarte Details.
   
   
4. Suchen Sie das Feld Daumenabdruck (Thumbprint) und kopieren Sie den Inhalt.
   
   
   
   
5. Melden Sie sich bei Ihrem iSpring Learn-Konto an. Gehen Sie dann zu Dienste → SSO-Einstellungen und klicken Sie auf SAML.
   
   

6. Fügen Sie Ihren Daumenabdruck in das Feld Certificate Fingerprint ein und entfernen Sie alle Leerzeichen zwischen den Zeichen.
   
   

7. Füllen Sie in iSpring Learn auf der Seite SSO-Integrationseinstellungen diese Felder aus: 

   Feldname	Beispiel
   Issuer URL (idP Entity ID)	http://YOUR_ADFS_SERVERNAME/adfs/services/trust
   Sign On URL	https://YOUR_ADFS_SERVERNAME/adfs/ls/idpinitiatedsignon.aspx
   Logout URL	https://YOUR_ADFS_SERVERNAME/adfs/ls/?wa=wsignout1.0

   Die Parameter für die Sign On URL und die Logout URL können je nach AD FS unterschiedlich sein.
   
   
   

   Issuer URL (IdP Entity ID)	Die URL, die den Dienst des Identitätsanbieters eindeutig identifiziert. Dieser Wert ist gleich dem Issuer-Element in der SAML-Anforderung, die vom Identitätsanbieter gesendet wird.
   Sign On URL	Pfad zum Serverskript, das SAML-Identifikator-Bestätigungsanfragen zur Autorisierung generiert.
   Logout URL	Pfad zum Serverskript, das SAML-Identifikator-Bestätigungsanforderungen zur Verarbeitung der Abmeldung generiert.
   Certificate Fingerprint	Eine Kurzversion des Public-Key-Zertifikats zur Überprüfung einer digitalen Signatur. Es wird verwendet, um Signierungsanfragen eines Identitätsanbieters zu bestätigen. Erfahren Sie hier mehr über Zertifikatsfingerabdrücke.
   Redirect users to the SSO login page	Wenn diese Option aktiviert ist, hat die iSpring-Anmeldeseite die folgende URL: https://yourcompany.ispringlearn.com/sso/login.

   
   

8. Klicken Sie auf Aktivieren.
   
   
9. Dann Link hinzufügen zur Unternehmenswebseite im Abschnitt Quick-Links.
   
   
   

...

1. Öffnen Sie die AD FS-Systemsteuerung. Klicken Sie im Abschnitt Trusts der vertrauenden Partei (Relying Party Trusts) mit der rechten Maustaste auf den Namen und klicken Sie auf Eigenschaften (Properties).
   
   
   
   
2. Überprüfen Sie auf der Registerkarte Endpunkte (Endpoints) den Standardpunkt:
   
   
   • Wählen Sie für den Endpunkttyp (Endpoint type)SAML Assertion Consumer aus.
   • Wählen Sie für den Indextyp0 aus.
   • Wählen Sie für den Bindungstyp POST aus.
     
     
     
     
   • Geben Sie im Feld Vertraute URL (Trusted URL) eine Adresse wie https://youraccount.ispringlearn.com/module.php/saml/sp/saml2-acs.php/default-sp ein. Lassen Sie das Feld Antwort-URL (Response URL) leer und klicken Sie auf OK.
     
     
     
     
3. Fügen Sie dann 2 Abmeldepunkte hinzu.
   
   
   1. So fügen Sie einen Punkt hinzu:
      1. Klicken Sie auf SAML hinzufügen (Add SAML).
      2. Wählen Sie für den Endpunkttyp (Endpoint type)SAML Assertion Consumer aus.
      3. Wählen Sie zum Binden (Binding)Artefakt (Artifact) aus.
      4. Für Index wählen Sie 2.
      5. Geben Sie im Feld Vertraute URL (Trusted URL) eine Adresse wiehttps://youraccount.ispringlearn.com/module.php/saml/sp/saml2-acs.php/default-sp ein. Fügen Sie dann 2 Abmeldepunkte hinzu.
      6. Lassen Sie das Feld Antwort-URL (Response URL) leer und klicken Sie auf OK.
         
         Image Added
         
         
   2. So fügen Sie einen Punkt hinzu:
      1. Klicken Sie auf SAML hinzufügen (Add SAML).
      2. Wählen Sie für den Endpunkttyp (Endpoint type)SAML Logoutaus.
      3. Wählen Sie für Binden (Binding)POST aus.
      4. Geben Sie im Feld Vertrauenswürdige URL (Trusted URL) eine Adresse wiehttps://YOUR_ADFS_SERVERNAME/adfs/ls/?wa=wsignout1.0.
      5. Lassen Sie das Feld Antwort-URL (Response URL) leer und klicken Sie auf OK.
         
         Image Added
         
         
4. Stellen Sie sicher, dass die drei Endpunkte hinzugefügt wurden. Klicken Sie auf Anwenden (Apply) und dann zur Bestätigung auf OK.
   
   Image Added

Schritt 7. Single Sign-on überprüfen

1. Gehen Sie zu Ihrem iSpring Learn-Kontohttps://youraccount.ispringlearn.com/.
   
   
2. Klicken Sie auf Mit Ihrem Firmenkonto anmelden.
   
   Image Added
   Das persönliche Konto des Benutzers wird geöffnet.
   
   Wenn während der Konfiguration ein Fehler auftritt, senden Sie bitte einen Screenshot des Fehlers an support@ispring.com.

Felder von iSpring Learn und SSO einander zuordnen

Zusätzlich zu den Regeln können Sie auch entsprechende Felder für iSpring Learn-Felder und SSO-Attribute angeben: Vorname, Nachname, Berufsbezeichnung, Telefon usw. Erfahren Sie mehr über Felder von iSpring Learn und SSO einander zuordnen.

Auf der AD FS-Seite:

Image Added

Auf der iSpring Learn-Seite:

Image Added

Autorisierung ohne SAML

Wenn Sie OpenID in Ihrem iSpring Learn-Konto aktiviert haben, sich aber aus irgendeinem Grund nicht mit Single Sign-on anmelden können, geben Sie die folgende Webadresse ein: https://yourcompany.ispringlearn.com/login?no_sso. 

Jetzt melden Sie sich wie gewohnt mit Ihrer Benutzerkennung und Passwort bei dem Konto an.