1.0 Integração

A integração com o Fluig Identity será feita pelo protocolo SAML 2.0 - Security Assertion Markup Language (http://en.wikipedia.org/wiki/Security_Assertion_Markup_Language). O Protocolo SAML é ideal para realizar um SSO – Single Sign On através de uma aplicação Web-Based.

A figura abaixo detalha o fluxo de atividades no cenário onde o usuário acessa via Identity Provider (Fluig Identity) uma serviço/aplicativo do Service Provider (Software TOTVS).

A próxima figura, detalha o fluxo de atividades no cenário onde o usuário acessa um serviço/aplicativo diretamente no Service Provider (Software TOTVS). Esse cenário não estará disponível para aplicações desktop (.exe).

2.0 Nomenclatura

SAML: Security Assertion Markup Language

Padrão aberto de autenticação e autorização para single sign-on (SSO) para web
http://en.wikipedia.org/wiki/Security_Assertion_Markup_Language
http://en.wikipedia.org/wiki/SAML_2.0

IDP: Identy Provider (Fluig Identity)
Autentica o usuário e gera o assertion
http://en.wikipedia.org/wiki/Identity_provider
SP: Service Provicer (Software TOTVS)
Verifica o assertion e disponibiliza o serviço
http://en.wikipedia.org/wiki/Service_provider
Assertion
XML com tokens de segurança da autenticação
http://en.wikipedia.org/wiki/SAML_2.0#SAML_2.0_Assertions
Resource
Serviço ou aplicativo do Service Provider
Metadata
XML com informações sobre o Identity Provider ou Service Provider para assegurar a comunicação entre eles
http://en.wikipedia.org/wiki/SAML_2.0#SAML_2.0_Metadata

3.0 Requisitos

Fluig Identity
- Endereço (URL) do XML metadata (exemplo: https://www.fluigidentity.com/cloudpass/saml2/metadata)
Software TOTVS
- UI na politica de segurança do sistema para configuração do gerenciador de identidade onde o usuário informará:
  - endereço do IDP;
  - o endereço que o Software TOTVS responderá como SP (exemplo: http://myhostname:8080/spEntityID), esse será entityID do SP;
  - lista de endereços que podem utilizar o SSO através do SP (exemplo: http://myhostname:8080/)
  - certificado digital
- HTTP configurado que responda aos endereços:
  - XML do metadata do SP (exemplo http://myhostname:8080/spEntityID/saml2/metadata);
  - serviço do SAML do SP (exemplo http://myhostname:8080/spEntityID/saml2/get)
  - reposta ao assertion do IDP (exemplo http://myhostname:8080/spEntityID/saml2/post)