single-sign-on - Sugarcrm 和 Auth0 SSO 启用

Question

我有一个sugarcrm 应用程序和Web 应用程序。出于用户登录目的，我在我的 Web 应用程序中使用 Auth0。当用户登录到我的应用程序时，同一个用户想要登录到 Sugarcrm。是否可以使用 SSO？还是我们需要将相应的登录用户详细信息传递给sugarcrm进行登录？

请提出更好的选择

Answer 1

是的，这是可能的。您需要在 SugarCRM 中启用 SAML。在 Auth0 中，您可以将 SugarCRM 添加为任何其他应用程序（Dashboard > Apps/API > NEW），然后将其配置为 SAML（Addons > SAML）。

Auth0 的 SAML 配置中的参数取决于应用程序（无论 SugarCRM 期望什么）。最重要的参数是：

1. “ACS”。这是 SAML 响应发送到的 URL（这是 Sugar 中的位置）
2. 签名证书（您可以在 Auth0 的 SAML 配置的使用部分找到它）。这是签署 SAMLResponse 的证书。