Hoe ondersteunt Yellowfin SSO?

Yellowfin is gebaseerd op een model van gebruikersreplicatie. Elke gebruiker die vandaag bestaat in uw applicatie/systeem zal ook moeten bestaan in de Yellowfin applicatie. Om het proces te automatiseren en ervoor te zorgen dat de Yellowfin-gebruiker alleen toegang heeft tot wat we willen, is het nodig om een synchronisatieproces te bouwen met behulp van Yellowfin’s administratieve webservices.

Om een gebruiker in te loggen in de applicatie, kun je een autorisatie token verkrijgen via Yellowfin’s LoginUser web-service call. Dit token kan dan worden gebruikt om de gebruiker door te sturen naar de applicatie of om inhoud te renderen via de JS-API.

Dit synchronisatieproces kan alles omvatten, van het aanmaken van gebruikers tot beveiliging op rijniveau en toegang tot inhoud, maar bestaat over het algemeen uit een paar gemeenschappelijke onderdelen:

1. Als de gebruiker niet bestaat, maak dan
2. Als de gebruiker bestaat, controleer dan de kerngegevens van de gebruiker
3. Ervoor zorgen dat de gebruiker de juiste toegang heeft tot de functionaliteit (gebruikersrollen)
4. Ervoor zorgen dat de gebruiker de juiste gebruikerstoegang heeft tot de inhoud (meestal via lidmaatschap van gebruikersgroepen)

Merk op dat dit een eenvoudige implementatie is, Yellowfin’s Administratieve Diensten bieden vele andere functies, gericht op het automatiseren van de gehele administratie van de applicatie, verder dan alleen gebruikers.

Kan ik een SAML Bridge gebruiken voor SSO?

Voor degenen die gebruik maken van een IdP zoals Okta of ADFS die authenticatie via SAML-claims mogelijk maakt, biedt Yellowfin een vooraf gebouwde SSO bridge die veel van de hierboven beschreven logica bevat, zodat u een paar eenvoudige configuratieparameters kunt aansluiten en aan de slag kunt.

Kan ik LDAP gebruiken voor SSO?

Hoewel het geen echte SSO methode is omdat applicatie login vereist is, is het de moeite waard om hier te vermelden dat Yellowfin de mogelijkheid biedt om het gebruikersbestand, en de toestemmingen, te synchroniseren met een actieve directory via LDAP geconfigureerd door middel van een eenvoudige in-tool interface.

Verder lezen:

Lees hier meer over het configureren van de SAML Bridge

Lees hier meer over de SSO-service