office365 SAML 2.0 Anmeldung

[erich.wanker]

Hallo,

Ein Kunde möchte sich bei MEINER Software mit seinem Office365 eMailadresse und Passwort anmelden..

Hat jemand eine Idee wie das funktionieren könnte (und ein Stück sourcecode oder eine Demo?)

Danke und schöne Grüße
Erich

[haentschman]

Moin...

Zitat:

bei MEINER Software

...da mußt du mal einen Spruch machen zum "normalen" Anmeldeprozess. Benutzername/Password?

Idee:
Mailaddresse = Benutzername, Password = Password ...fertsch ohne Prüfung. (KISS)

Zitat:

ein Kunde

PS: Frage mal wieviel ihm der Aufwand finanziell Wert ist...

[erich.wanker]

Hi

Lt. Kunden hat jeder seiner Mitarbeiter eine Office365 eMailadresse und ein Passwort.

[haentschman]

Zitat:

Office365 eMailadresse und ein Passwort.

...was hat das mit DEINER Software zu tun?

[Pfaffe]

Der Kunde wünscht sich https://de.wikipedia.org/wiki/Single_Sign-on

[Nathan]

Hallo

Wir mussten vor kurzem auch "Modern Authentifcation" von Microsoft für Office365 unterstützen.
Zum Einsatz kam die DLL von https://www.emailarchitect.net/easendmail

Gibt jede menge Delphi Beispiele in deren Demo. Vom Preis her auch voll Ok. Glaube 150$ für eine Single User Lizenz.

[erich.wanker]

ok .. hab grad noch mal Infos eingeholt:

Es geht um Single Sign-on .. basierend auf SAML...
die Definition der User lautet: vorname punkt nachname @ firmanname .xxx

Der Kunde soll dann die Möglichkeit haben "meine Metadaten-XML" in Azure einzuspielen und im Tab "Add Enterprice Application" mein Programm zuzulassen - ich müsste dann irgendein generiertes "metadaten XLM" bei mir einspielen damit ich alle Infos - die ich benötige - habe.

Meine Anwendung ist eine UNIGUI- WEB-Application ... hat jemand eine Idee wie ich das realisieren kann?


LiGrü
Erich

[Bbommel]

Du müsstest dich ein bisschen in die Microsoft Identity Platform einlesen:
https://docs.microsoft.com/de-de/azu...ctory/develop/

Letztlich wird es wohl auf OAuth2 als wichtiges Schlagwort rauslaufen, vor allem, wenn du selbst eine Webanwnedung erstellt hast. In Delphi gibt es in der Unit REST.Authenticator.OAuth eine grundlegende Klasse für das OAuth2-Protokoll, du wirst aber wahrscheinlich nicht drumherum kommen, da selber noch einiges zu schreiben.

Vielleicht helfen dir die Stichworte bei der weiteren Recherche aber schon mal weiter. Das Thema ist ganz spannend, aber vor allem, wenn man sich zum ersten Mal damit beschäftigt, braucht man etwas Zeit und Ruhe, ist also leider nicht "mal eben so" gemacht.

[erich.wanker]

hi.

SAML und OAuth2 sind aber zwei unterschiedliche Dinge - oder?

Ich hab die Info dass ich SAML verwenden muss.

[himitsu]

G sagt: https://www.okta.com/de/identity-101/saml-vs-oauth/