SecSign ID Plugin: NextCloud

NextCloud bietet eine komfortable Aufbewahrung Ihrer Daten in der Cloud, sowohl für kleinen Datenmengen als auch Großprojekte. Mit der nahtlosen Verschlüsselung und freien Wahl des Servers bietet der Service Datenschutz der nächsten Generation. Durch das Hinzufügen der SecSign ID Zwei-Faktor Authentifizierung ist der Login vor Hackerangriffen geschützt und gleichzeitig unübertroffen einfach und komfortable für den Nutzer.

Fragen? Kontaktieren Sie für Hilfe bei der Integration oder falls Sie ein Plugin brauchen, dass wir noch nicht online anbieten.

Um die SecSign ID Zwei-Faktor Authentifizierung mit NextCloud zu integrieren, müssen Sie zuerst einen Account bei NextCloud eröffnen und entscheiden, wo Ihr Server liegen soll. Mehr Informationen über Serveroptionen können Sie auf der NextCloud Webseite finden.

Darüber hinaus brauchen Sie Zugriff auf die SecSign ID Administratoren Konsole. Kontaktieren Sie uns, falls Sie Support beim Verwalten des administrativen Kontos brauchen.

Öffnen Sie den Apps Dialog auf der NextCloud Administrationsseite und wählen Sie „Authentifizierung und Autorisierung“ von der Liste aus. Aktivieren Sie „SSO und SAML Authentifizierung“.

Öffnen Sie den SSO&SAML Authentifizierung Dialog auf der NextCloud Administratorenseite. Wählen Sie „Eingebaute SAML Authentifizierung nutzen“ aus.

Geben Sie „uid“ (ohne die Anführungsstriche) als Attribut für die UID an. Geben Sie dann den Indentifier für die IdP Einheit ein. Dieser Eintrag besteht aus der URL der SecSign ID Administratorenseite mit dem Anhang „/SAML_Login“

Zum Beispiel: https://admin.secsign.com/SAML_Login

Gebe Sie diese URL auch als URSL Target des IdP für die Authentication Request Message des SP an.
Wählen Sie dann „Optionale Identity Provider Einstellungen“ aus. Fügen Sie das PEM verschlüsselte Zertifikat, dass Sie für die Signierung der SAML Antwort auf dem SecSign ID Server genutzt haben, unter „Public X.509 certificate of the IdP“ ein.
Die PEM Verschlüsselung startet mit „—–BEGIN CERTIFICATE—–„.
Klicken Sie „Metadaten XML auswählen“ und öffnen Sie die XML Datei in Ihrem Browser oder einer Textdatei.

Öffnen Sie die „SAML Service Provider“ Option auf der SecSign ID Administratorenwebseite und wählen Sie „Neue SAML Antwort Attribut auswählen“ aus. Geben Sie „uid“ (ohne Anführungsstriche) als SAML Antwort Name ein. Lassen Sie Format offen.
Wählen Sie „SecSign ID Server“ als Attribut Store und „SecSign ID“ als Quellenattribut und speichern Sie die Einstellungen.

Wählen Sie „Neuen SAML Service Provider“ und bestimmen Sie einen Namen. Zum Beispiel: NextCloud. Wählen Sie „SecSign ID Server“ als Name ID Attribut Store und „SecSign ID“ Als NameID Quellenattribut. Lassen Sie NameID Format offen.

Kopieren Sie die URL von entityID von der Metadatendatei in das „Service Provider Issuer“ Feld im SecSign ID Administratorendialog.

Kopieren Sie die URL von AssertionConsumerService von der Metadatendatei in das „SAML response URL“ Feld im SecSign ID Administratorendialog.

Lassen Sie RelayState, Audience Restriction und Auth Context offen.

Wählen Sie die Nutzergruppe, die SAML Antworten signiert. Zum Beispiel: SAML Antwort signers.
Wählen Sie „Server wählt aus“ für den Hash Algorithmus und das PSS padding. Wählen Sie das SAML Attribut „secsignid: from SecSign ID Server (uid)“ und speichern Sie die Einstellungen.

Schließen Sie den Browser mit der NextCloud Administratorenseite nicht! Nutzen Sie einen anderen Browser um den NextCloud Login zu testen. Falls der Login fehlschlägt, können Sie im ersten Browser unter Logging die Fehlerbeschreibung einsehen.