| Forside › Koncepter › Single Sign-On | Søg |
Single Sign-On (SSO) gør det muligt for brugere at logge på IMS med deres eksisterende brugerkonto. Et enkelt klik på IMS-login-siden påbegynder SSO-login-processen.
E-mailadressen fra den digitale identitet bruges til at matche brugeren med en IMS-bruger. Hvis der ikke findes en matchende bruger, oprettes der automatisk en ny IMS-bruger. Hvis mere end én IMS-bruger har samme e-mailadresse, kan SSO-login ikke gennemføres. De roller, der tildeles IMS-brugeren, bestemmes af de sikkerhedsgrupper, der modtages ved login, og de tilsvarende Single Sign-On-grupper, der er konfigureret i IMS.
Før SSO kan bruges, skal SAML-integrationen mellem IMS og identitetsudbyderen sættes op. Som en del af denne proces skal biblioteket beslutte, hvilke sikkerhedsgrupper der skal bruges til adgang til IMS. Dette kræver normalt koordinering mellem de biblioteksmedarbejdere, der er ansvarlige for IMS, og bibliotekets IT-afdeling. De nødvendige sikkerhedsgrupper oprettes og vedligeholdes hos identitetsudbyderen.
Hver sikkerhedsgruppe, der bruges til IMS, skal derefter knyttes til de relevante IMS-roller ved hjælp af Single Sign-On-grupper i IMS-stamdata. Disse tilknytninger bestemmer, hvilke roller brugerne får tildelt, når de logger på med SSO. Det er kun de sikkerhedsgrupper, der skal bruges til IMS, som skal være konfigureret.
Når SAML-integrationen og rolletilknytningerne er konfigureret, kan brugerne logge på ved hjælp af SSO-knappen på IMS-login-siden.