Mappa anspråk från en extern IDP till roller i XProtect
På den externa IDP-platsen måste administratören skapa anspråk som består av ett namn och ett värde. Anspråket mappas sedan till en roll i VMS, och användarens behörigheter avgörs av rollen.
Anspråk som du vill använda på roller måste läggas till i rollkonfigurationen innan de kan väljas i IDP. Anspråken kan läggas till på fliken Extern IDP i dialogrutan Alternativ (se Extern IDP-flik (alternativ)). Om ett anspråk inte läggs till i rollkonfigurationen kan du inte markera anspråket i IDP.
När anspråk används för att länka externa IDP till VMS-roller läggs de externa IDP inte till i rollerna som vanliga vanliga användare eller AD-användare. Istället länkas de dynamiskt till varje ny session baserat på deras aktuella anspråk.
Från fönstret Platsnavigering i Management Client, expandera noden Säkerhet och välj Roller.
Välj en roll, välj fliken Extern IDP och välj Lägg till.
Markera en extern IDP och ett anspråksnamn och ange ett anspråksvärde.
Notera
Anspråksnamnet måste skrivas exakt som anspråksnamnet som kommer från den externa IDP.
Välj OK.
Notera
Om en extern IDP raderas, raderas även alla användare anslutna till VMS via den externa IDP. Alla registrerade anspråk som är anslutna till den externa IDP tas bort och alla mappningar till roller tas också bort.
Under Effektiva roller kan du få en översikt över den dynamiska roll som användare av externa IDP spelar. Det är rollmedlemskapet som baseras på den externa IDP-användarens senaste inloggningssession. För mer information, se Visa effektiva roller.