Eseguire il mapping delle attestazioni da un IDP esterno ai ruoli in XProtect
Nell'IDP esterno, l'amministratore deve creare attestazioni composte da un nome e un valore. Successivamente, l'attestazione viene mappata a un ruolo nel VMS e i privilegi dell'utente saranno determinati dal ruolo.
Le attestazioni che si desidera utilizzare sui ruoli devono essere aggiunte alla configurazione di IDP prima di poter essere selezionate nei ruoli. Le attestazioni possono essere aggiunte nella scheda Identity Provider esterno della finestra di dialogo Opzioni (vedere Scheda IDP esterno (opzioni)). Se un'attestazione non viene aggiunta alla configurazione di IDP, non sarà possibile selezionare l'attestazione nei ruoli.
Quando si utilizzano attestazioni per collegare utenti IDP esterni a ruoli VMS, gli utenti IDP esterni non vengono in realtà aggiunti ai ruoli come i normali utenti base o AD. Sono invece collegate dinamicamente a ogni nuova sessione in base alle loro attuali affermazioni.
Dal riquadro Navigazione nel sito in Management Client, espandere il nodo Sicurezza e selezionare Ruoli.
Selezionare un ruolo, selezionare la scheda Identity Provider esterno e selezionare Aggiungi.
Selezionare un'IDP esterna e un nome attestazione e immettere un valore attestazione.
Nota
Il nome dell'attestazione deve essere scritto esattamente come il nome dell'attestazione proveniente dall'IDP esterno.
Seleziona OK.
Nota
Se viene eliminata un'IDP esterna, vengono eliminati anche tutti gli utenti connessi al VMS tramite l'IDP esterno. Tutte le attestazioni registrate connesse all'IDP esterna vengono rimosse e vengono rimosse anche tutte le mappature ai ruoli.
In Ruoli effettivi è possibile ottenere una panoramica del ruolo dinamico degli IDP esterni. Questa è l'appartenenza al ruolo basata sull'ultima sessione di accesso dell'IDP esterno. Per ulteriori informazioni, consultare Visualizza ruoli effettivi.