Anwendungen hinzufügen

Sie können benutzerdefinierte Anwendungen hinzufügen, wenn Sie der Identitätsdomainadministrator- oder Anwendungsadministratorrolle zugewiesen sind.

Informationen zum Zuweisen von Benutzern zu Administratorrollen finden Sie unter Rollen Benutzer zuweisen.

Sie können die folgenden Typen von benutzerdefinierten Anwendungen in IAM hinzufügen:
  • App-Kataloganwendung: Fügen Sie eine Anwendung aus dem Anwendungskatalog hinzu, der vorkonfigurierte Anwendungsvorlagen enthält.

  • Security Assertion Markup Language-(SAML-)Anwendung: Wird von mehreren Benutzern aufgerufen und in einem sicheren und geschützten Ort (Server) gehostet. Erstellen Sie eine SAML-Anwendung, die SAML für Single Sign-On unterstützt. Auf diese Weise können Benutzer sich mit Single Sign-On (SSO) bei Ihren Software-as-a-Service-(SaaS-)Anwendungen anmelden, die SAML für SSO unterstützen.

  • App: Wird direkt im Browser, Rechner oder Mobilgerät des Ressourceneigentümers gehostet. Ein Beispiel für diesen Anwendungstyp ist eine Android- oder iPhone-App. Eine App kann in mehreren Umgebungen außerhalb Ihrer Kontrolle ausgeführt werden. Da diese Umgebungen nicht vertrauenswürdig sind, hat dieser Anwendungstyp weniger Integrationsoptionen.

  • Vertrauliche Anwendung: Wird von mehreren Benutzern aufgerufen und in einem sicheren und geschützten Ort (Server) gehostet. Die Anwendung verwendet OAuth 2.0. Anwendungen, die ihre OAuth-Client-ID und ihr Client Secret schützen können, werden als vertrauliche Anwendungen bezeichnet.

  • Unternehmensanwendung: Webanwendungen, für die das App-Gateway zur Authentifizierung in IAM integriert werden muss. Das App-Gateway übergibt HTTP-Header an die Anwendung, nachdem der Benutzerzugriff authentifiziert und autorisiert wurde.

Tipp