Zum Hauptinhalt springen

Freescout per SAML anbinden

Bereich: Einrichtung externer Dienste · Status: aktiv (Systemapp freescout) Verfügbar für: Betreiber / Freescout-Administrator

In einem Satz​

Das Helpdesk-System Freescout nutzt Cofys als Anmeldedienst; nur Mitglieder freigeschalteter Gruppen kommen hinein.

Wofür brauche ich das?​

  • Das Support-Team meldet sich mit dem Cofys-Konto im Helpdesk an.

Wo finde ich es?​

In Freescout: kostenpflichtiges SAML-Modul. In Cofys: Panel → System → SSO-Anwendungen (Systemapp „Freescout“, Kennung freescout).

So funktioniert es​

1. In Freescout

  1. SAML-Modul kaufen und aktivieren.
  2. Unter Service Provider die ACS-URL ablesen: https://<freescout>/saml/<ID>/acs (HTTP POST).
  3. Identity Provider (IdP) eintragen:
    • Entity ID: https://saml.cofys.de
    • Signin URL: https://<Adresse der Instanz>/auth/saml/freescout/
    • x509-Zertifikat: aus Panel → SSO-Anwendungen → Identitätsanbieter (IdP) Konfiguration kopieren
  4. Zusätzliche Einstellungen:
    • Automatische Benutzer-Erstellung: An
    • Benutzerfelder-Zuordnung: 
      givenname>>first_name
      commonname>>last_name
    • SAML-Anmeldung erzwingen: An, Strict Mode: An, Debug-Modus: Aus

2. In Cofys

  1. Systemapp Freescout öffnen und die ACS-URL aus Schritt 1.2 eintragen (früher in der Konfigurationsdatei, heute im Panel).
  2. Aktiv setzen und die Support-Gruppe als App-Gruppe verknüpfen.

Einstellungen und Optionen​

Siehe oben.

Was passiert automatisch?​

Vor- und Nachname werden aus dem Cofys-Namen abgeleitet und als givenname/commonname übertragen.

Grenzen und Besonderheiten​

  • Notfallzugang, falls SAML nicht funktioniert: https://<freescout>/login?saml=0.
  • Die Postfächer weist man weiterhin in Freescout zu; Cofys regelt nur den Login.

Hängt zusammen mit​