Pour configurer votre fournisseur d'identité externe, les points de terminaison de redirection et de déconnexion sont requis. Tous les clients doivent être en mesure d'atteindre ces URI via l'authentification unique (SSO).
Si vous configurez le rôle basculement pour le rôle Répertoire, Mobile Server, Serveur Web Client ou Web App, chaque serveur supplémentaire nécessite des URI de redirection et de déconnexion distincts.
Le tableau suivant énumère les clients compatibles avec les différents URI :
URI | Clients compatibles | Adresse Web par défaut |
---|---|---|
/genetec | SDK, Config Tool et Security Desk | - |
<Mobile>OpenId | Genetec™ Mobile |
Mobile
|
<WebApp>OpenId | Genetec™ Web App |
WebApp
|
<SecurityCenter>OpenId | Security Center Web Client |
SecurityCenter
|
REMARQUE : Toute modification des adresses Mobile, SecurityCenter ou WebpApp est répercutée dans les URI.
OpenID Connect et SAML 2.0 utilisent les mêmes URI. Lorsque vous créez un rôle Service d'authentification à l'aide des protocoles OpenID Connect ou SAML 2.0, le système génère automatiquement les URI de redirection et de déconnexion.
REMARQUE : Le système génère les URI en fonction de la disponibilité et de la configuration des rôles du serveur. Les URI sont actualisés lorsque vous ajoutez, modifiez ou supprimez des rôles de serveur.
Lors du processus de création du rôle, vous pouvez ajouter, modifier et supprimer des points de terminaison depuis la page Inscription de l'application de l'assistant de configuration Créer un rôle : Service d'authentification. Après avoir créé le rôle, vous pouvez modifier les points de terminaison directement à partir de la page Point de terminaison réseau du rôle Service d'authentification.
Il peut être nécessaire de modifier les URI des points de terminaison dans les cas suivants :
- Des serveurs sont ajoutés ou supprimés après la configuration du fournisseur d'identité.
- Vous devez accéder à des systèmes Security Center qui ne sont pas accessibles via Internet. C'est généralement le cas pour les clients mobiles et Web.
Sur la page Point de terminaison réseau du rôle Service d'authentification, la colonne Défini par l'utilisateur indique si l'URI a été modifié ou non. Pour réinitialiser les URI définis par l'utilisateur aux valeurs par défaut, cliquez sur Réinitialiser la configuration.