Guia IDP externo (opções)
Na guia IDP externo no Management Client, você pode adicionar e configurar um IDP externo e registrar alegações dele.
Nome | Descrição |
|---|---|
Ativado | O IDP externo é ativado por padrão. |
Nome | O nome do IDP externo. O nome aparecerá no campo Autenticação no campo de login do seu cliente. |
Autoridade de autenticação | O URL do IDP externo. |
Adicionar | Adicionar e configurar um IDP externo. Ao selecionar Adicionar, a caixa de diálogo IDP externo é aberta e você pode inserir as informações para a configuração, consulte Configurar um IDP externo abaixo da tabela. |
Editar | Edite a configuração do IDP externo. |
Remover | Remova a configuração do IDP externo. NotaSe você remover uma configuração de IDP externo, os usuários que são autenticados por meio deste IDP externo não serão capazes de fazer login no VMS do XProtect. Se você adicionar o IDP externo novamente, novos usuários serão criados no login porque o ID do IDP externo mudou. |
Configurou um IDP externo
Para adicionar um IDP externo, selecione Adicionar na seção IDP externo e insira as informações na tabela abaixo. Só é possível adicionar um IDP externo:
Nome | Descrição |
|---|---|
Nome | O nome do IDP externo que você insere aqui aparece no campo Autenticação na janela de login do seu cliente. |
ID do cliente e Segredo do cliente | Deve ser obtido do IDP externo. O ID do cliente e o segredo do cliente são necessários para se comunicar com segurança com o IDP externo. |
Caminho de retorno | Parte de uma URL para o fluxo de redirecionamento de autenticação para conectar usuários. O fluxo de login do usuário será iniciado no VMS XProtect. Um navegador será iniciado com uma página de login hospedada pelo IDP externo. Quando o processo de autenticação for concluído, o caminho de retorno de chamada (endereço de login XProtect + /idp/ + caminho de retorno de chamada) será invocado e o usuário redirecionado para o VMS XProtect. O valor padrão é “/signin-oidc”. O formato de redirecionamento O caminho de retorno de chamada é construído pelo endereço de login inserido no cliente + /idp/ + caminho de retorno de chamada configurado no IDP externo. O URI é específico para cada cliente, portanto, os URIs para Smart Client e XProtect Web Client serão diferentes. O endereço do servidor de gerenciamento é o endereço que você insere na caixa de diálogo de login no Smart Client ou XProtect Management Client. Para XProtect Web Client e XProtect Mobile, o endereço de redirecionamento é o endereço inserido + porta + /idp/ + caminho de retorno de chamada. |
Solicitar login | Especifique ao IDP externo se o usuário deve permanecer conectado ou se é necessária uma verificação do usuário. Dependendo do IDP externo, a verificação pode incluir uma verificação de senha ou um login completo. |
Alegação para usar na criação do nome de usuário | Opcionalmente, especifique qual alegação do IDP externo deve ser usada para gerar um nome de usuário exclusivo para o usuário provisionado automaticamente no VMS. Para obter mais informações sobre nomes de usuários exclusivos criados por alegações, consulte Nomes de usuário exclusivos para usuários de IDP externo. |
Escopos | Alternativamente, use escopos para limitar o número de alegações que você obtém de um IPD externo. Se você sabe que as alegações relevantes para seu VMS estão em um escopo específico, você pode usar o escopo para limitar o número de alegações que obtém do IDP externo. |
Registrar alegações
Ao registrar alegações do IDP externo, você pode mapear as alegações para funções no VMS para determinar os privilégios do usuário no VMS Mapeie reivindicações de um IDP externo para funções no XProtect.
Para registrar alegações de um IDP externo, selecione Adicionar na seção Alegações registradas e insira as informações na tabela abaixo:
Nome | Descrição |
|---|---|
IDP externo | O nome do IDP externo. |
Nome da reivindicação | Nome da alegação conforme definido no IDP externo. Insira o nome da alegação exatamente como configurado no IDP externo. |
Nome de exibição | O nome de exibição de uma reivindicação. Esse é o nome que você verá na configuração de funções no Management Client. |
Reconhecer maiúsculas e minúsculas | Indica se o valor de uma reivindicação diferencia maiúsculas de minúsculas. Exemplos de valores que normalmente diferenciam maiúsculas de minúsculas: - Representações textuais de IDs, como um GUID: F951B1F0-2FED-48F7-88D3-49EB5999C923 or OadFgrDesdFesff= Exemplos de valores que normalmente não diferenciam maiúsculas de minúsculas: - Endereços de e-mail - Nomes da função - Nomes do grupo . |
Adicionar, Editar, Remover | Registre e mantenha reivindicações. NotaSe você modificar uma alegação no site do IDP externo, um novo login no cliente XProtect será exigido pelos usuários. Digamos que um usuário, Bob, precise ser, por exemplo, Operador. A alegação é então adicionada a Bob no site do IDP externo, mas se Bob já estiver conectado ao XProtect, ele deverá realizar um novo login para que a alteração tenha efeito. |
Adicionar URIs redirecionados para clientes da web
O URI redirecionado é a localização para onde o usuário é redirecionado depois do sucesso no login. Os URIs redirecionados precisam ser uma correspondência exara dos endereços dos clientes da web. Por exemplo, não será possível fazer login por meio de um IDP externo se você abrir XProtect Web Client a partir de https://localhost:8082/index.html e o URI redirecionado para os clientes da web que você adicionou for https://127.0.0.1:8082/index.html.
Nome | Descrição |
|---|---|
URI | O URI do XProtect Web Client no formato Digite um URI de redirecionamento para cada um dos endereços que poderão ser usados para acessar o servidor XProtect Mobile/XProtect Web Client. Por exemplo, os URIs de redirecionamento poderão ser usados tanto com quanto sem os detalhes do domínio.
|
Adicionar, Editar, Remover | Registrar e manter URIs redirecionados. NotaAo remover URIs, é preciso manter pelo menos um URI redirecionado para o sistema funcionar. |