الموظفون الخارجيون IDP علامة التبويب (خيارات)
على مزود الهوية الخارجي تسجيل علامة التبويب في Management Client، يمكنك إضافة IDP خارجية وتكوينها وتسجيل المطالبات من IDP خارجية.
الاسم | الوصف |
|---|---|
في وضع التمكين | يتم تمكين IDP الخارجي افتراضيا. |
الاسم | اسم IDP الخارجي. يظهر الاسم في المصادقة هذا الحقل في نافذة تسجيل الدخول الخاصة بعميلك. |
سلطة المصادقة | عنوان URL الخاص بجهاز IDP الخارجي. |
إضافة | إضافة IDP خارجية وتكوينها. عند تحديد إضافة, ال مزود الهوية الخارجي يفتح مربع الحوار هذا ويمكنك إدخال معلومات التكوين، راجع تكوين IDP خارجية أسفل الجدول. |
تحرير | تحرير تكوين IDP الخارجي. |
إزالة | إزالة تكوين IDP الخارجي. ملاحظةإذا قمت بإزالة تكوين IDP خارجي، فلن يتمكن المستخدمون الذين تمت مصادقتهم عبر هذا IDP الخارجي من تسجيل الدخول إلى XProtect VMS. إذا قمت بإضافة IDP الخارجي مرة أخرى، فسيتم إنشاء مستخدمين جدد عند تسجيل الدخول بسبب تغيير معرف IDP الخارجي. |
تكوين IDP خارجية
لإضافة IDP خارجية، حدد إضافة في مزود الهوية الخارجي قم بتحديث هذا القسم وأدخل المعلومات في الجدول أدناه. يمكنك إضافة IDP خارجية واحدة فقط:
الاسم | الوصف |
|---|---|
الاسم | يظهر اسم IDP الخارجي الذي تدخله هنا في المصادقة هذا الحقل في نافذة تسجيل الدخول الخاصة بعميلك. |
معرف العميل و سر العميل | يجب الحصول عليها من IDP خارجية. يلزم وجود معرف العميل وسر العميل للاتصال بأمان مع IDP الخارجي. |
مسار إعادة الاتصال | جزء من عنوان URL لتدفق إعادة توجيه المصادقة لتسجيل دخول المستخدمين. يبدأ تدفق تسجيل دخول المستخدم في XProtect VMS. يتم تشغيل المستعرض مع صفحة تسجيل الدخول التي تستضيفها IDP خارجية. عند اكتمال عملية المصادقة، حدد مسار معاودة الاتصال (XProtect يتم استدعاء عنوان تسجيل الدخول + /idp/ + مسار معاودة الاتصال)، وإعادة توجيه المستخدم إلى XProtect VMS. القيمة الافتراضية هي "/signin-oid". صيغة إعادة التوجيه يتم إنشاء مسار معاودة الاتصال بواسطة عنوان تسجيل الدخول الذي تم إدخاله في العميل + /idp/ + مسار معاودة الاتصال الذي تم تكوينه على IDP الخارجي. URI هو معرف URI خاص بالعميل، على سبيل المثال، Smart Client و XProtect Web Client سوف تكون مختلفة. عنوان خادم الإدارة هو العنوان الذي تدخله في مربع حوار تسجيل الدخول Smart Client أو XProtect Management Client. ل XProtect Web Client و XProtect Mobile، عنوان إعادة التوجيه هو العنوان المدخل + المنفذ + //idP + مسار إعادة الاتصال. |
مطالبة بتسجيل الدخول | حدد على IDP الخارجي ما إذا كان يجب على المستخدم البقاء في وضع تسجيل الدخول أو إذا كان التحقق من المستخدم مطلوبا. اعتمادا على IDP الخارجي، يمكن أن يتضمن التحقق التحقق من كلمة المرور أو تسجيل الدخول الكامل. |
المطالبة باستخدامها لإنشاء اسم مستخدم | اختياريا، حدد المطالبة من IDP الخارجي التي يجب استخدامها لإنشاء اسم مستخدم فريد للمستخدم الذي تم توفيره تلقائيا في برنامج إدارة الفيديو (VMS). لمزيد من المعلومات حول أسماء المستخدمين الفريدة التي تم إنشاؤها بواسطة المطالبات، راجع أسماء مستخدمين فريدة لمستخدمي IDP خارجية. |
النطاقات | اختياريا، استخدم النطاقات للحد من عدد المطالبات التي تحصل عليها من IDP خارجية. إذا كنت تعلم أن المطالبات ذات الصلة ببرنامج إدارة الفيديو (VMS) الخاص بك تقع في نطاق معين، فيمكنك استخدام النطاق للحد من عدد المطالبات التي تحصل عليها من IDP الخارجي. |
تسجيل المطالبات
عندما تقوم بتسجيل مطالبات من IDP خارجي، يمكنك تعيين المطالبات إلى أدوار في VMS لتحديد امتيازات المستخدم في VMS تعيين المطالبات من IDP خارجية إلى أدوار في XProtect VMS.
لتسجيل مطالبات من IDP خارجية، حدد إضافة في المطالبات المسجلة هذا القسم وأدخل المعلومات في الجدول أدناه:
الاسم | الوصف |
|---|---|
الموظفون الخارجيون IDP | اسم IDP الخارجي. |
اسم المطالبة | اسم المطالبة كما تم تعريفه في IDP الخارجي. يجب إدخال اسم المطالبة تماما كما تم تعيينه في IDP الخارجي. |
اسم العرض | اسم العرض للمطالبة. هذا هو الاسم الذي ستراه في إعداد الأدوار Management Client. |
تحسس حالة الاحرف | الإشارة إلى ما إذا كانت قيمة المطالبة حساسة لحالة الأحرف. أمثلة على القيم التي تكون عادة حساسة لحالة الأحرف: - التمثيلات النصية للمعرفات مثل GUID: F951B1F0-2FED-48F7-88D3-49EB5999C923 or OadFgrDesdFesff= أمثلة على القيم التي عادة ما تكون غير حساسة لحالة الأحرف: - عناوين البريد الإلكتروني - أسماء الأدوار - أسماء المجموعات . |
إضافة, تحرير, إزالة | تسجيل المطالبات والاحتفاظ بها. ملاحظةإذا قمت بتعديل مطالبة على موقع IDP الخارجي، فيجب تسجيل الدخول الجديد إلى XProtect العميل مطلوب من قبل المستخدمين. لنفترض أن مستخدما، بوب، يجب أن يكون، على سبيل المثال، المشغل. ثم تتم إضافة المطالبة إلى بوب في موقع IDP الخارجي، ولكن إذا كان بوب قد قام بالفعل بتسجيل الدخول إلى XProtect، يجب عليه إكمال تسجيل دخول جديد حتى يسري التغيير. |
إضافة عناوين URL لإعادة التوجيه لعملاء الويب
إعادة توجيه URI هو الموقع الذي يتم فيه إعادة توجيه المستخدم بعد تسجيل دخول ناجح. يجب أن تكون عناوين URI لإعادة التوجيه مطابقة تماما لعناوين عملاء الويب. على سبيل المثال، لن تتمكن من تسجيل الدخول عبر IDP خارجية إذا فتحت XProtect Web Client من https://localhost:8082/index.html وURI لإعادة التوجيه لعملاء الويب الذين أضفتهم هو https://127.0.0.1:8082/index.html.
الاسم | الوصف |
|---|---|
URI | URI الخاص ب XProtect Web Client في التنسيق أدخل عنوان URL لإعادة التوجيه لكل عنوان من العناوين التي يمكن استخدامها للوصول إلى XProtect Mobile خادم/ XProtect Web Client. على سبيل المثال، قد يتم استخدام معرفات URI لإعادة التوجيه مع تفاصيل المجال أو دونها.
|
إضافة, تحرير, إزالة | تسجيل URIs وإعادة توجيهها والحفاظ عليها. ملاحظةعند إزالة عناوين URI، يجب عليك الاحتفاظ بعنوان URI واحد على الأقل لإعادة التوجيه حتى يعمل النظام. |