Índice

Objetivo

Falando de autenticação CAS...

...

Para empresas que possuem um servidor de autenticação CAS (Centralized Authentication System), o fluig Identity permite utilizar o serviço existente de autenticação para autorizar o acesso aos seus recursos. O objetivo é permitir que um servidor CAS seja o responsável pela autenticação e provisionamento de usuários ao fluig Identity.

Nas empresas em que autenticação CAS tenha sido habilitada, o recurso de Autenticação multifator não poderá ser utilizado.

Pré-requisitos

Para habilitar a integração com o CAS no fluig Identity, são necessários os seguintes requisitos: 

Image Added

Habilitar autenticação CAS

...

Image Added Assista ao vídeo

^{Para realizar essa configuração, é necessário possuir}

...

^{um servidor CAS instalado e configurado.}

• Possuir um contexto no fluig Identity e acesso administrador a este contexto.

Habilitar a autenticação CAS

Atendidos requisitos listados acima, a configuração pode ser feita da seguinte maneira:

01. Acione o ícone Configurações Image Addedno canto superior direito e selecione a opção Segurança. 

02. Acesse o recurso Autenticação CAS. 

03. Marque o recurso Habilitar autenticação CAS para definir se será habilitada a autenticação CAS.

04. Caso a autenticação CAS tenha sido habilitada, preencha os campos abaixo.

• Acessar o contexto da empresa no fluig Identity com uma conta de administrador.

• Acionar Image Removed (Menu Principal) → Configuração.

• Selecionar a aba Segurança.

Image Removed

• Assinalar a opção Habilitar autenticação CAS.

URL do serviço CAS de sua empresa

Image Removed

• Acionar o link Informe aqui o URL do serviço CAS de sua empresa.

• Informar a URL do servidor CAS.

• Confirmar acionado o botão .

Image Removed

Informe a url do serviço CAS de sua empresa.

Campo de seu CAS Response que representa o nome do usuário
Informe o campo que representa o nome do usuário no CAS Response.

Campo de seu CAS Response que representa o sobrenome do usuário
Informe o campo que representa o sobrenome do usuário no CAS Response.

Campo de seu CAS Response que representa o e-mail do usuário
Informe o campo que representa o e-mail do usuário no CAS Response.

O sobrenome do usuário está informado no campo nome
Ao assinalar esta opção, o campo do sobrenome do usuário não ficará visível em tela, podendo ser informado direto pelo campo nome. 

04. Após o preenchimento dos campos, acione Salvar para confirmar as informações.

abrir a página de login do

Identity, a tela do CAS será apresentada no lugar da tela padrão do

TOTVS Identity.

Image Removed

  Image AddedVeja a imagem

Ao efetuar logoff, dependendo da configuração do servidor CAS, o usuário será redirecionado para a página de sessão encerrada do CAS.  Image AddedVeja a imagem

<!-- Hotjar Tracking Code for http://tdn.totvs.com/display/fb -->
<script>
    (function(h,o,t,j,a,r){
        h.hj=h.hj||function(){(h.hj.q=h.hj.q||[]).push(arguments)};
        h._hjSettings={hjid:1280165,hjsv:6};
        a=o.getElementsByTagName('head')[0];
        r=o.createElement('script');r.async=1;
        r.src=t+h._hjSettings.hjid+j+h._hjSettings.hjsv;
        a.appendChild(r);
    })(window,document,'https://static.hotjar.com/c/hotjar-','.js?sv=');
</script>

JSON do CAS Response

...

Para que a integração com o CAS seja feita com sucesso, é necessário que o JSON encodado no CAS Response esteja no seguinte formato:

{
  "rgUf": "SC",
  "localidade": "JOINVILLE",
  "matricula": "123456",
  "nome": "Teste",
  "emailCorporativo": "teste@mail.

com",
  "sobrenome": "Teste,
  "nomeComum": "Teste Teste"
}

Sendo os valores representativos:

HTML
<script> $("b:contains('oculto')").parent().parent().hide(); </script> Image Removed