Single Sign-On (SSO) ist ein Authentifizierungsprozess, der es Benutzern ermöglicht, mit einem einzigen Satz von Anmeldeinformationen auf mehrere Anwendungen zuzugreifen. HackerRank for Work unterstützt SSO, um ein nahtloses Anmeldeerlebnis zu bieten, und ist besonders für größere Teams geeignet. Diese Integration vereinfacht das Zugriffsmanagement, indem sie die Notwendigkeit reduziert, mehrere Anmeldeinformationen zu verwalten.

Voraussetzungen

• Sie müssen Unternehmensadministrator Zugriff haben.

Schritte zum Aktivieren von SSO

1. Zugriff auf SSO-Einstellungen: Navigieren Sie oben rechts auf der Landing-Page, klicken Sie auf den Abwärtspfeil unter dem Profil und wählen Sie Einstellungen, gefolgt von Single Sign-On.

2. Konfigurieren Sie SSO:

• Kopieren Sie die SSO-Unique ID und fügen Sie sie in Ihre Identity Provider (IDP)-App ein (z.B. Okta, OneLogin). 

  1. Verwenden Sie die IDP-App, um eine Metadaten-XML-Datei zu generieren.

  2. Klicken Sie auf Metadaten hochladen in HRW und laden Sie die XML-Datei hoch. Nach dem Hochladen wird eine Metadaten-URL angezeigt.

3. Aktivieren Sie SSO:

• Testen Sie die SSO-Einrichtung, indem Sie die generierte URL kopieren und in einem Inkognito-Browserfenster öffnen. Sie sollten zur Anmeldeseite Ihres IDP weitergeleitet werden. Melden Sie sich an und überprüfen Sie, ob Sie zu HackerRank zurückgeleitet werden.

• Nach der Überprüfung klicken Sie auf SSO aktivieren, um SSO für alle Benutzer in Ihrer Organisation durchzusetzen. Zukünftig müssen sich alle Benutzer über die Login-Seite Ihres IDP anmelden.

4. Deaktivieren Sie SSO (optional):

• Falls erforderlich, können Sie SSO jederzeit deaktivieren, indem Sie auf die Schaltfläche SSO deaktivieren klicken, die rot hervorgehoben ist.

SSO-Endpunkte

• Entity ID (Metadata-URL):
  https://www.hackerrank.com/x/api/v1/sso/saml/[company_unique_id]/metadata

• ACS/Antwort-URL:
  https://www.hackerrank.com/x/api/v1/sso/saml/[company_unique_id]/acs

• Anmelde-URL:
  https://hackerrank.com/work/home

• Abmelde-URL:
  https://www.hackerrank.com/x/api/v1/sso/saml/[company_unique_id]/logout

Zum Beispiel, wenn die eindeutige ID Ihres Unternehmens fj0iolfc03n ist:

• Metadata-URL: https://www.hackerrank.com/x/api/v1/sso/saml/fj0iolfc03n/metadata

• ACS-URL: https://www.hackerrank.com/x/api/v1/sso/saml/fj0iolfc03n/acs

Zertifikate aktualisieren

Ihre IdP-Metadaten enthalten ein Sicherheitszertifikat. Wenn ein Zertifikat abläuft, laden Sie eine neue Metadaten-Datei auf die HackerRank SSO-Seite.

Um Unterbrechungen zu vermeiden, laden Sie eine Metadaten-Datei hoch, die sowohl die aktuellen als auch die neuen Zertifikate enthält, bevor das bestehende abläuft. In diesem Fall:

• Das alte Zertifikat bleibt bis zum Ablauf gültig.

• Das neue Zertifikat tritt automatisch in Kraft, nachdem Sie es im IdP aktualisiert haben, und das alte Zertifikat läuft ab.

Dieser Prozess stellt sicher, dass die Benutzer eingeloggt bleiben und unerwartete Login-Fehler vermieden werden.