Asignar reclamaciones de un IDP externo a cometidos en XProtect

En el sitio del IDP externo, el administrador debe crear reclamaciones compuestas por un nombre y un valor. A continuación, la reclamación se asigna a un cometido en el VMS, y los privilegios del usuario estarán determinados por el cometido.

Las reclamaciones que desee utilizar en los cometidos deben añadirse a la configuración de IDP antes de que puedan seleccionarse en los cometidos. Las reclamaciones pueden añadirse en la pestaña IDP externo, en el cuadro de diálogo Opciones. Pestaña IDP externo (opciones). Si no se añade una reclamación a la configuración de IDP, no podrá seleccionar la reclamación en los cometidos.

Al utilizar reclamaciones para vincular usuarios IDP externos a cometidos de VMS, los usuarios IDP externos no se añaden realmente a los cometidos como los usuarios normales básicos o AD. Por el contrario, se vinculan dinámicamente con cada nueva sesión en función de sus reclamaciones actuales.

  1. Desde el panel de Navegación del sitio en Management Client, despliegue el nodo de Seguridad y seleccione Cometidos.

  2. Seleccione un cometido, seleccione la pestaña IDP externo y seleccione Añadir.

  3. Seleccione un IDP externo y un nombre de reclamación e introduzca un valor de reclamación.

    El nombre de la reclamación debe escribirse exactamente como el nombre de la reclamación que viene del IDP externo.

  4. Seleccione Aceptar.

Si se elimina un IDP externo, todos los usuarios conectados al VMS mediante el IDP externo también se eliminan. Todas las reclamaciones registradas que están conectadas al IDP externo se quitan y cualquier asignación a cometidos también se elimina.

En Cometidos efectivos, puede obtener una visión general del cometido dinámico de los usuarios IDP externos. Es decir, la pertenencia al cometido que se basa en la última sesión de inicio de sesión del usuario IDP externo. Si desea más información, consulte Ver roles efectivos.