Zusammenschluss: föderierte Identität
Einrichten einer föderierten Identität für Ihr Unternehmen
Mit der föderierten Identität kann Ihr Unternehmen seine bestehende IT-Infrastruktur nutzen, um Anmeldeinformationen von Anwendern für Ihre Produkte und Dienste von Bentley zu verwalten. Wenn sich einer Ihrer Anwender bei einem Produkt oder Dienst von Bentley anmeldet, vertraut das Identitätsmanagementsystem (IMS) von Bentley für die Validierung der Anmeldeinformationen von Anwendern auf Ihren Identitätsprovider.
Vorteile des Zusammenschlusses
Die föderierte Identität macht die Anmeldung für Ihre Anwender einfacher und sicherer. Außerdem haben Ihre Administratoren weniger Aufwand bei der Pflege der Konten. Zu den Vorteilen der Implementierung einer föderierten Identität für Ihr Unternehmen gehört Folgendes:
- Die Benutzerfreundlichkeit für Endanwender wird verbessert, da keine separaten Anmeldedaten notwendig sind.
- Erhöhte Sicherheit und weniger Risiken: Wenn ein Anwender Ihr Unternehmen verlässt und von Ihrem Identitätsprovider-IdP entfernt wird, kann er sich nicht mehr bei Ihren Bentley-Produkten und -Diensten anmelden.
- Der Verwaltungsaufwand für die Anwenderverwaltung in Bentley IMS ist geringer.
- Sie haben die volle Kontrolle über die Kennwortrichtlinien für Produkte von Bentley, z. B. Multi-Faktor-Authentifizierung, da die Benutzerauthentifizierung durch Ihren IdP verwaltet wird.
- Automatisierte IMS-Profilerstellung durch den IMS Support von Bentley, sodass die Bereitstellung immer rechtzeitig für neue Anwender erfolgt.
Möchten Sie herausfinden, ob Sie diese Vorteile nutzen können?
- So funktioniert es
-
So funktioniert es
- Navigieren Sie von einem persönlichen Gerät zu einem Produkt oder Dienst von Bentley.
- Melden Sie sich an (Bentley unterstützt nur die vom Dienstanbieter initiierte Anmeldung).
- Bentley IMS identifiziert die E-Mail-Domain mithilfe der Startbereichsermittlung (Home Realm Discovery) und leitet den Anmeldeantrag an den IdP des Unternehmens weiter.
- Der Anwender meldet sich bei seinem IdP an und wird authentifiziert. Der IdP sendet ein Sicherheits-Token zurück an das IMS von Bentley, in dem Anwender-Metadaten enthalten sind.
- Das IMS von Bentley validiert die Sitzung des Anwenders und gibt ein signiertes Token an die Anwendung zurück.
- Der Anwender ist nun bei seinem Bentley-Produkt oder -Dienst angemeldet.
- Einrichtung
- Voraussetzungen
So funktioniert es
- Navigieren Sie von einem persönlichen Gerät zu einem Produkt oder Dienst von Bentley.
- Melden Sie sich an (Bentley unterstützt nur die vom Dienstanbieter initiierte Anmeldung).
- Bentley IMS identifiziert die E-Mail-Domain mithilfe der Startbereichsermittlung (Home Realm Discovery) und leitet den Anmeldeantrag an den IdP des Unternehmens weiter.
- Der Anwender meldet sich bei seinem IdP an und wird authentifiziert. Der IdP sendet ein Sicherheits-Token zurück an das IMS von Bentley, in dem Anwender-Metadaten enthalten sind.
- Das IMS von Bentley validiert die Sitzung des Anwenders und gibt ein signiertes Token an die Anwendung zurück.
- Der Anwender ist nun bei seinem Bentley-Produkt oder -Dienst angemeldet.
Einrichtung einer föderierten Identität mit Bentley
- Prüfen Sie Ihre Bereitschaft für eine föderierte Identität. (Siehe Registerkarte „Voraussetzungen“ oben.)
- Konfigurieren Sie Ihren Identitätsprovider (IdP) mit OIDC.
- Reichen Sie das Antragsformular von Bentley für den Zusammenschluss ein. Nach Erhalt des Formulars richtet ein Bentley-Berater für Zusammenschlüsse die Verbindung von Bentley IMS (SP) zu Ihrem IdP ein.
- Führen Sie Abnahmetests für die Einrichtung der föderierten Identität durch.
- Aktivieren Sie die föderierte Identität für alle Anwender von Bentley-Anwendungen in Ihrem Unternehmen.
- Stellen Sie Bentley CONNECTION Client für alle Desktop-Anwender bereit.
- Stellen Sie sicher, dass sich Ihre Anwender im CONNECTION Client anmelden.
Voraussetzungen
- Alle Anwender in Ihrem Verzeichnis müssen einen gültigen Ländercode haben, der an Bentley weitergegeben werden kann. So wird gewährleistet, dass die Daten entsprechend den lokalen Gesetzen richtig geschützt sind. Außerdem können so korrekte Berechtigungen bereitgestellt sowie die korrekte Abrechnung und Besteuerung für jeden Anwender sichergestellt werden.
- Ihr Identitätsprovider muss Open ID Connect (OIDC) unterstützen. Bentley unterstützt keine neuen Verbindungen mehr, die auf SAML oder dem WS-Fed-Protokoll basieren.
- Der Zusammenschluss erfolgt durch das Identitätsmanagementsystem (IMS) von Bentley, das als Dienstanbieter fungiert. Alle Produkte und Dienste von Bentley sind von diesem Zusammenschlussprojekt betroffen. Bentley nutzt und unterstützt nur Zusammenschlüsse, die vom Dienstanbieter initiiert wurden.
Füllen Sie noch heute das Antragsformular zum Zusammenschluss aus.
