- Öffnen Sie in der Okta Admin Console Applications und wählen Sie Applications aus.
- Wählen Sie Create App Integration aus.
- Wählen Sie SAML 2.0 aus.
- Wählen Sie Weiter aus.
- Geben Sie einen Namen für die Anwendung ein.
- Wählen Sie Weiter aus.
- Geben Sie auf der Seite SAML Settings die Werte in der folgenden Tabelle ein.
| Felder | Einzugebende Informationen |
|---|---|
Single sign on URL | https://sso.teamviewer.com/saml/acs
(Hinweis: Lassen Sie das Kontrollkästchen Dies für Empfänger-URL und Ziel-URL verwenden aktiviert.) |
Audience URI (SP Entry ID) | https://sso.teamviewer.com/saml/metadata |
Name ID format | EmailAddress |
Application username |
- Wählen Sie Erweiterte Einstellungen anzeigen.
- Setzen Sie Assertion Encryption auf Encrypted.
- Laden Sie den öffentlichen TeamViewer-Schlüssel im Base64-Format unter Encryption Certificate hoch.
- Fügen Sie unter Attributanweisungen das folgende E-Mail-Attribut hinzu.
Name: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
Namensformat: URI-Referenz
Wert: user.email
- Wählen Sie Weiter.
- Wählen Sie Ich bin ein Okta-Kunde und füge eine interne App hinzu.
- Wählen Sie Dies ist eine interne App.
- Wählen Sie Fertigstellen.
So erhalten Sie den öffentlichen Schlüssel von TeamViewer
Führen Sie den folgenden PowerShell-Befehl aus, um die TeamViewer-SAML-Metadaten herunterzuladen, den öffentlichen Schlüssel zu extrahieren und ihn als Zertifikatsdatei zu speichern:
"-----BEGIN PUBLIC KEY-----`n"+ ` ((Select-Xml ` -Content ((Invoke-WebRequest ` https://sso.teamviewer.com/saml/metadata.xml).Content) ` -xpath "//*[local-name()='X509Certificate']").Node[0].'#text') + ` "`n-----END PUBLIC KEY-----" ` | Out-File -FilePath "sso.teamviewer.com -saml.cer" -Encoding ascii
Die resultierende Datei heißt sso.teamviewer.com-saml.cer
So exportieren Sie das Zertifikat im Base64-codierten X.509-Format:
- Öffnen Sie sso.teamviewer.com-saml.cer.
- Öffnen Sie die Registerkarte Details.
- Wählen Sie In Datei kopieren.
- Wählen Sie Weiter.
- Wählen Sie Base-64-codiertes X.509.
- Wählen Sie Weiter.
- Geben Sie einen Dateinamen ein.
- Wählen Sie Weiter und dann Fertigstellen.
Das resultierende Base64-Zertifikat sollte wie folgt aussehen:
