Anwendungen hinzufügen

Sie können benutzerdefinierte Anwendungen hinzufügen, wenn Sie die Rolle des Identitätsdomainadministrators oder Anwendungsadministrators zugewiesen haben.

Informationen zum Zuweisen von Benutzern zu Administratorrollen finden Sie unter Rollen Benutzer zuweisen.

Sie können die folgenden Typen von benutzerdefinierten Anwendungen in IAM hinzufügen:
  • App-Kataloganwendung: Fügen Sie eine Anwendung aus dem Anwendungskatalog hinzu, der vorkonfigurierte Anwendungsvorlagen enthält.

  • Security Assertion Markup Language-(SAML-)Anwendung: Wird von mehreren Benutzern aufgerufen und in einem sicheren und geschützten Ort (Server) gehostet. Erstellen Sie eine SAML-Anwendung, die SAML für Single Sign-On unterstützt. Auf diese Weise können Benutzer sich mit Single Sign-On (SSO) bei Ihren Software-as-a-Service-(SaaS-)Anwendungen anmelden, die SAML für SSO unterstützen.

  • App: Wird direkt im Browser, Rechner oder Mobilgerät des Ressourceneigentümers gehostet. Ein Beispiel für diesen Anwendungstyp ist eine Android- oder iPhone-App. Eine App kann in mehreren Umgebungen außerhalb Ihrer Kontrolle ausgeführt werden. Da diese Umgebung nicht vertrauenswürdig ist, hat dieser Anwendungstyp weniger Integrationsoptionen.

  • Vertrauliche Anwendung: Wird von mehreren Benutzern aufgerufen und in einem sicheren und geschützten Ort (Server) gehostet. Die Anwendung verwendet OAuth 2.0. Anwendungen, die ihre OAuth-Client-ID und ihr Client Secret schützen können, werden als vertrauliche Anwendungen bezeichnet.

  • Unternehmensanwendung: Webanwendungen, für die das App-Gateway zu Authentifizierungszwecken in IAM integriert werden muss. Das App-Gateway übergibt HTTP-Header an die Anwendung, nachdem der Benutzerzugriff authentifiziert und autorisiert wurde.

Tipp