Histórico da Página
...
Bloco de código | ||
---|---|---|
| ||
<simple name="java:global/totvs/idp/enabled" value="true"/> <simple name="java:global/totvs/idp/ignoreSSLValidation" value="true"/> <simple name="java:global/totvs/idp/justInTimeProvisioning" value="true"/> <simple name="java:global/totvs/idp/clockSkew" value="60"/> <simple name="java:global/totvs/idp/spIssuerName" value="TotvsLabs"/> <simple name="java:global/totvs/idp/providerName" value="TotvsLabs"/> <simple name="java:global/totvs/idp/spProtocolBinding" value="HttpPost"/> <simple name="java:global/totvs/idp/idpProtocolBinding" value="HttpPost"/> <simple name="java:global/totvs/idp/acsURL" value="http://<HOST_FLUIG>:<PORTA>/portal/idp/ACS"/> <simple name="java:global/totvs/idp/idpDestination" value="https://<IP_CLOUDPASS>/cloudpass/SPInitPost/receiveSSORequest/<CODIGO SSO>"/> <simple name="java:global/totvs/idp/homePageURL" value="https://<HOST>/cloudpass/"/> <simple name="java:global/totvs/idp/apiURL" value="https://<HOST>/"/> <simple name="java:global/totvs/idp/certificateFile" value="C:/fluig2/identity/certificateName.crt"/> <simple name="java:global/totvs/idp/nameIdFormat" value="transient"/> <simple name="java:global/totvs/idp/idpIssuerName" value="TotvsLabs"/> <simple name="java:global/totvs/idp/idpCertIssuerName" value="TotvsLabs"/> <simple name="java:global/totvs/idp/authorization" value="<CHAVE_DE_AUTORIZACAO>"/> <simple name="java:global/totvs/idp/domain" value="<DOMINIO_UTILIZADO_NO_IDENTITY>"/> <simple name="java:global/totvs/idp/apiClientKey" value="<REST_API_V2_CLIENT_ID>"/> |
Propriedade | Descrição | |||||
---|---|---|---|---|---|---|
global/totvs/idp/enabled | Habilita/Desabilita a integração com o Identity | |||||
totvs/idp/ignoreSSLValidation | Permite que o servidor do Identity tenha um certificado inválido (utilizado para ambientes locais e de testes) | |||||
totvs/idp/justInTimeProvisioning | Funcionalidade utilizada para criar automaticamente usuários no Fluig, quando usuários foram importados do Active Directory para dentro do Identity. Se estiver com o valor “true”, permite que um usuário que não existe no Fluig, mas existe no Identity, seja criado automaticamente (Provisionado). Quando esta propriedade estiver com valor "true", os usuários ainda não cadastrados no Fluig ao efetuarem o login, serão cadastrados automaticamente com uma matrícula gerada com base no seu e-mail. Isso fará com que integrações com outros sistemas não tenham mapeamento direto para fazer o relacionamento dos usuários, e o valor da matrícula não poderá ser alterado em hipótese alguma no futuro. Portanto, se houver a necessidade de mapear usuários com outros sistemas através da matrícula, a recomendação é desligar a função de auto-provisionamento (alterar o valor desta propriedade para false) e criar os usuários no Fluig com a matrícula necessária. | |||||
totvs/idp/clockSkew | Configura a variação (em segundos) permitida entre o servidor do Identity e o servidor do Fluig (data/hora dos servidores). Essa informação é utilizada para validar a troca de informações com SAML. Se o horários dos servidores estiver com uma variação maior que o configurado nesta propriedade, ocorre uma exceção. | |||||
totvs/idp/acsURL | Endereço para receber os dados via SAML no Fluig Sempre é apresentado no seguinte formato: “http(s)://<IP>:<porta>/portal/ACS”. | |||||
totvs/idp/idpDestination | URL do Identity. O usuário será redirecionado para essa URL quando não estiver com a sessão ativa. Usualmente “https://<endereço Identity>/SPInitPost/receiveSSORequest/<Codigo SSO>”. | |||||
totvs/idp/homePageURL | Endereço da página incial do Identity. O usuário é redirecionado para esse endereço ao fazer logoff do Fluig. | |||||
totvs/idp/apiURL | URL da API do Identity | |||||
totvs/idp/certificateFile | Caminho do certificado de segurança disponibilizado pelo Identity. Para fazer o download do certificado, acesse “https://<Endereço do Identity>/configuration/index” e clique em "Download x.509 Certificate" | |||||
totvs/idp/authorization | Chave de autenticação para acesso às APIs. A chave de autenticação pode ser gerada, seguindo os passos do guia Geração do Token para a API do Identity.
| |||||
totvs/idp/domain | Domínio do contexto utilizado no Fluig Identity. | |||||
totvs/idp/apiClientKey | Chave de identificação da empresa para a utilização da Rest API V2 do Fluig identity. As outras configurações não devem ser alteradas. |
...