Access Management

An customer, uses an application that needs an variable in the application URL with the Users mail value, so the SSO can recognize the user on the shared interface and redirect the user back to the SSO (hello-id) and do a real SSO without user interaction.

Met HelloID hebben wij SSO ingericht naar AzureAD/Office365 middels SAML. Dit werkt naar wens, met een mits, dit werkt niet in combinatie met Windows AutoPilot. Windows AutoPilot ondersteund enkel WS-FED/WS-TRUST in combinatie met een Hybrid AzureAD Join omgeving. Nu is laatst de ondersteuning voor WS-FED beschikbaar gekomen voor HelloID. Echter mist hier nog de ondersteuning voor WS-TRUST. Om deze reden is het nu niet mogelijk om binnen onze organisatie SSO naar AzureAD/Office365 met SSO van HelloID volledig in te richten in combinatie met het zeer gewenste gebruik van Windows AutoPilot. Om onze organisatie ICT proces goed te ondersteunen hebben op korte termijn de functionaliteit Windows autopilot nodig én een volledig werkende SSO van HelloID. Dus zijn wij sterk afhankelijk van een zeer spoedige oplevering van de WS-Trust functie. Aangezien deze combinatie en deze integratie steeds vaker voorkomt en meer naar voren komt en wij dus als organisatie niet de enige zullen zijn dit die willen gebruiken, willen wij het verzoek indienen tot spoedige ondersteuning van WS-TRUST voor HelloID. Graag vernemen we van u een mogelijke planning van oplevering.

Please add the following information to the SAML metadata. This simplifies the configuration for applications. Some of the options have been requested by vendors. In the case of the SingleLogoutService, some vendors require that field to be in the metadata to upload, despite it not being a required field in the specification SingleLogoutService <md:SingleLogoutService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="https://<customer>. helloid.com/authentication/signoff " /> DigestMethod Algorithm SigningMethod

Currently the reset custom css link is not selectable so it cannot be copied. It would be nice to be able to select and copy the url or to have copy option next to the box.

Ability to customize named format in the SAML claim attributes. Currently it is attrname-format:basic, we need to be able to change it to attrname-format:uri to connect with some other applications.

We want the FIDO implementation in HelloID to be certified by the FIDO alliance. https://fidoalliance.org/certification/