Im Allgemeinen benötigt Canto immer die drei folgenden Attribute aus dem SSO SAML 2.0 System, um eine Authentifizierung durchzuführen:


  • Attribute name - Email
  • Attribute name - First Name
  • Attribute name - Last Name


Wenn Sie Canto Benutzerrollen in Ihrem SSO System administrieren wollen und nicht in Canto, werden einige zusätzliche Attribute benötigt.


Diese Attribute werden dann den Rollen in Canto zugeordnet.


Active Directory Federation Services (ADFS)

  • Rollenattribut (Attribut zur Definition der Rollen): Active Directory Groups
  • Canto Admin: CantoAdmin
  • Canto Contributor: CantoContributor
  • Canto Consumer: CantoConsumer


Azure

  • Rollenattribut (Attribut zur Definition der Rollen): Azure Groups
  • Canto Admin: Azure ID of the Canto Admin group
  • Canto Contributor: Azure ID of the Canto Contributor group
  • Canto Consumer: Azure ID of the Canto Consumer group


F5-APM

  • Rollenattribut (Attribut zur Definition der Rollen): custom attribute "Canto-Role"
  • Canto Admin: Admin
  • Canto Contributor: Contributor
  • Canto Consumer: Consumer


Google G-Suite

  • Rollenattribut (Attribut zur Definition der Rollen): custom attribute "Role"
  • Canto Admin: Admin
  • Canto Contributor: Contributor
  • Canto Consumer: Consumer


IBM-w3id

  • Rollenattribut (Attribut zur Definition der Rollen): Undefiniert (Undefined), da jeder User, der ein Login ausführt, als Konsument angemeldet wird (Consumer)
  • Canto Admin: Undefined
  • Canto Contributor: Undefined
  • Canto Consumer: Undefined


Okta

  • Rollenattribut (Attribut zur Definition der Rollen): Okta Groups
  • Canto Admin: CantoRoleAdmin
  • Canto Contributor: CantoRoleContributor
  • Canto Consumer: CantoRoleConsumer


One Login

  • Rollenattribut (Attribut zur Definition der Rollen): custom attribute "Canto Title"
  • Canto Admin: CantoAdmin
  • Canto Contributor: CantoContributor
  • Canto Consumer: CantoConsumer


Ping Federate

  • Rollenattribut (Attribut zur Definition der Rollen): custom attribute "group"
  • Canto Admin: CantoAdmin
  • Canto Contributor: CantoContributor
  • Canto Consumer: CantoConsumer


Shibboleth

  • Rollenattribut (Attribut zur Definition der Rollen): Undefiniert (Undefined), da jeder User, der ein Login ausführt, als Konsument angemeldet wird (Consumer)
  • Canto Admin: Undefined
  • Canto Contributor: Undefined
  • Canto Consumer: Undefined


WSO2

  • Rollenattribut (Attribut zur Definition der Rollen): Undefiniert (Undefined), da jeder User, der ein Login ausführt, als Redakteur angemeldet wird (Contributor)
  • Canto Admin: Undefined
  • Canto Contributor: Undefined
  • Canto Consumer: Undefined