NextCloud как SP и AP MFA+ как IdP с интеграцией SAML

Avanpost MFA+
1

ДОбрый день!
Пытаемся настроить nextcoud c применением шага 2FA на Avanpost MFA+
Используем сценарий SAML
Посдкажите пожалуйста помимо Google и Yandex есть ли инструкции на подобную интеграцию?
Спасибо!

2

Добрый день!

На стороне Nexcloud необходимо настроить следующие параметры:

  1. Attribute to map the UID to: Необходимо настроить атрибут, по которому будет сравниваться пользователи
  2. Identifier of the IDP entity: https://${baseUrl}/.well-known/samlidp.xml
  3. URL Target of the IDP where the SP will send the Authentication Message: https://${baseUrl}/saml2
  4. URL Location of the IDP where the SP will send the SLO Request: https://${baseUrl}/saml2/logout

После этого необходимо добавить сертификат, который были созданы при установки FAM Server. Сертификат указан в конфигурационном файле /opt/idp/config.toml в параметре cert.

1 лайк