Kaartclaims van een externe IDP naar rollen in XProtect
Op de externe IDP-locatie moet de beheerder claims maken die bestaan uit een naam en een waarde. Vervolgens wordt de claim toegewezen aan een rol in het VMS en worden de rechten van de gebruiker bepaald door de rol.
Claims die je op rollen wilt gebruiken, moeten aan de IDP-configuratie worden toegevoegd voordat ze in de rollen kunnen worden geselecteerd. Je kunt de claims toevoegen op het tabblad Externe IDP in het dialoogvenster Opties (zie Extern IDP-tabblad (opties)). Als een claim niet aan de IDP-configuratie is toegevoegd, kun je de claim niet in de rollen selecteren.
Bij het gebruik van claims om externe IDP-gebruikers te koppelen aan VMS-rollen, worden de externe IDP-gebruikers eigenlijk niet toegevoegd aan de rollen zoals normale basis- of AD-gebruikers. In plaats daarvan worden ze dynamisch gekoppeld aan elke nieuwe sessie op basis van hun huidige claims.
Klap in het Management Clientin het navigatiepaneel voor de locatie het beveiligingsknooppunt uit en selecteer Rollen.
Selecteer een rol, selecteer het tabblad Externe IDP en selecteer Toevoegen.
Selecteer een externe IDP en een claimnaam en voer een claimwaarde in.
Opmerking
De claimnaam moet precies zo worden geschreven als de claimnaam die van de externe IDP komt.
Selecteer OK.
Opmerking
Als een externe IDP wordt verwijderd, worden ook alle gebruikers verwijderd die via de externe IDP met het VMS zijn verbonden. Alle geregistreerde claims die aan de externe IDP zijn gekoppeld, worden verwijderd en alle toewijzingen naar rollen worden ook verwijderd.
Onder Effectieve Rollen kun je een overzicht krijgen van de dynamische rol van externe IDP-gebruikers. Dat is de lidmaatschapsrol die is gebaseerd op de laatste aanmeldsessie van de externe IDP-gebruiker. Raadpleeg Effectieve rollen weergeven voor meer informatie.