Съпоставяне на искове от външни IDP към роли XProtect
На външния сайт с IDP администраторът трябва да създаде претенции, състоящи се от име и стойност. Впоследствие искът е съпоставен с роля във VMS и привилегиите на потребителя ще бъдат определени от ролята.
Твърденията, които искате да използвате за роли, трябва да се добавят към конфигурацията от IDP, преди да могат да бъдат избрани в ролите. Твърденията могат да се добавят в раздела Външен IDP в диалоговия прозорец Опции (виж Външен раздел IDP (опции)). Ако претенцията не е добавена към конфигурацията от IDP, няма да можете да изберете претенцията в ролите.
Когато се използват претенции за свързване на външни потребители на IDP с VMS роли, външните потребители на IDP всъщност не се добавят към ролите като обикновени основни или РЕКЛАМНИ потребители. Вместо това те се свързват динамично с всяка нова сесия въз основа на текущите им претенции.
От екрана за навигация на сайта Management Clientв, разгънете възела Защита и изберете Роли.
Изберете роля, изберете раздела Външен и изберете Добави.
Изберете външни IDP и име на иска и въведете стойност на иска.
Забележка
Името на претенцията трябва да бъде написано точно като името на претенцията, идващо от външните IDP.
Изберете OK.
Забележка
Ако бъдат изтрити външни IDP, се изтриват и всички потребители, свързани с VMS чрез външните IDP. Всички регистрирани претенции, които са свързани с външните IDP, се премахват и всички съпоставяния с роли също се премахват.
Под "Ефективни роли" можете да получите общ преглед на динамичната роля на външните потребители на IDP. Това е членството в ролята, което се основава на последната сесия за влизане на външния потребител на IDP. За повече информация вижте Преглед на ефективните роли.