为内部应用程序实施自定义连接器

Question

我正在尝试弄清楚自定义连接器的工作原理，或者它是否是正确的解决方案。基本上，我工作的公司希望在我们的内部应用程序中实现“使用 OneLogin 登录”，并且我们启用了 MFA。我尝试了 API 路由，但它要求用户每次登录时都输入 MFA 代码，这对安全性很有好处，但用户想要简单的解决方案。因此，我们的 IT 人员建议我研究自定义连接器。我已经阅读了https://support.onelogin.com/hc/en-us/articles/202361830-Building-Custom-Connectors 的“构建自定义连接器”文档。但我试图找出一种方法，将用户导航到 OneLogin 登录门户，然后重定向回用户尝试登录的内部应用程序。

如果有人对如何最好地实现这一点有任何建议或想法，请告诉我。

Answer 1

简短回答：您确实需要实施 SAML，因为它是一种标准，旨在完全执行您的用例（包括为该帐户和/或应用程序配置的 MFA）

查看https://developers.onelogin.com/saml了解更多信息。