IDP חיצוני
XProtect תומך ב-IDP חיצוניים התואמים ל-OpenID Connect (OIDC).
אימות משתמש
עם IDP חיצוני מוגדר, המאפיין XProtect לקוחות תומכים בשימוש ב-IDPs חיצוניים כאפשרות אימות נוספת.
כאשר כתובת המחשב במסך הכניסה של הלקוח מצביעה על XProtect VMS עם IDP חיצוני מוגדר, קריאת API תופעל ואפשרות האימות עבור IDP החיצוני תהיה זמינה במסך הכניסה. קריאת ה-API מופעלת כאשר הלקוח מופעל ובכל פעם שהכתובת משתנה.
ה-API המסוים שהלקוח מבקש הוא API ציבורי שאינו מצריך אימות משתמש כלשהו, כך שמידע זה תמיד יכול להיקרא על ידי הלקוח.
תביעות
תביעה היא הצהרה שישות כגון משתמש או יישום עושה על עצמו.
התביעה כוללת שם תביעה וערך תביעה. לדוגמה, שם התביעה יכול להיות שם סטנדרטי המתאר את התוכן של ערך התביעה, וערך התביעה יכול להיות שם של קבוצה. ראה דוגמה נוספת לתביעות IDP חיצוני: דוגמה לתביעות IDP חיצוני.
התביעות אינן הכרחיות. עם זאת, הם נדרשים כדי לקשר באופן אוטומטי משתמשי IDP חיצוניים לתפקידים ב- XProtect VMS על מנת לקבוע את הרשאות המשתמשים. הטענות כלולות באסימון זיהוי המשתמשים IDP החיצוני ובאמצעות השיוך לתפקידים שהם קובעים את הרשאות המשתמש בהם XProtect.
אם טענות הקשורות XProtect תפקידי VMS אינם מסופקים עבור משתמשי IDP החיצוניים, ניתן ליצור את משתמשי IDP החיצוניים ב- XProtect VMS כאשר הם נכנסים בפעם הראשונה. במקרה זה, משתמשי IDP החיצוניים אינם מקושרים לאף תפקיד. ה XProtect VMS לאחר מכן, על מנהל המערכת להוסיף את המשתמשים לתפקידים באופן ידני.
דרישות קדם עבור IDPs חיצוניים
יש להשלים את השלבים הבאים IDP החיצוני לפני הגדרתו ב-VMS.
מזהה הלקוח והסוד לשימוש עם XProtect VMS חייב היה להיווצר IDP החיצוני. לקבלת מידע נוסף, ראה שמות משתמשים ייחודיים למשתמשי IDP חיצוניים.
רשות האימות עבור IDP החיצוני חייבת להיות ידועה. לקבלת מידע נוסף, עיין במידע אודות רשות האימות עבור IDP החיצוני בתיבת הדו-שיח אפשרויות.
ה-URI של ההפניה מחדש ל- XProtect VMS חייב להיות מוגדר IDP. לקבלת מידע נוסף, ראה הוספת URI של ניתוב מחדש עבור לקוחות האינטרנט.
לחלופין, תביעות הקשורות ל-VMS חייבות להיות מוגדרות עבור המשתמשים או הקבוצות IDP.
ה XProtect VMS חייב להיות מוגדר באופן מלא עם אישורים כדי להבטיח שכל התקשורת נעשית באמצעות https מוצפן. אחרת, רוב ה-IDPs החיצוניים לא יקבלו בקשות מה- XProtect VMS ולקוחותיה, או חלק מזרימת התקשורת והחלפת אסימוני האבטחה ייכשלו.
זה חייב להיות אפשרי עבור XProtect VMS וכל מחשבי הלקוח או הסמארטפונים שאמורים להשתמש IDP החיצוני כדי ליצור קשר עם כתובת הכניסה של ה-IDP החיצוני
אפשר למשתמשים להיכנס למערכת XProtect VMS IDP חיצוני
IDP החיצוני, צור את המשתמשים וצור תביעות כדי לזהות משתמשים כמשתמשי IDP חיצוניים ב- XProtect VMS. יצירת תביעות אינה שלב חובה אך כך אתה מאפשר קישור אוטומטי של משתמשים לתפקידים. לקבלת מידע נוסף, ראה תביעות.
מה- XProtect VMS, צור תצורה המאפשרת Identity Provider, המובנה ב- VMS, ליצור קשר עם IDP החיצוני. לקבלת מידע נוסף אודות אופן יצירת תצורה עבור IDP חיצוני, ראה הוספה וקביעת תצורה של IDP חיצוני.
מה- XProtect VMS, צור אימות של משתמשים על ידי מיפוי תביעות המשתמש IDP החיצוני אל XProtect תפקידים. למידע נוסף על מיפוי תביעות לתפקידים, ראה מיפוי תביעות IDP חיצוני לתפקידים ב- XProtect.
היכנס למערכת XProtect client using a external IDP for user authentication, See התחבר באמצעות IDP חיצוני.
URI של ניתוב מחדש
ה- URI של הניתוב מחדש מציין את הדף שאליו המשתמש נשלח לאחר אימות מוצלח. IDP החיצונית, עליך להוסיף את הכתובת של שרת הניהול ואחריו את נתיב ההתקשרות החוזרת שהגדרת ב- XProtect Management Client. לדוגמה, https://management-server-computer.company.com/idp/signin-oidc
בהתאם לאופן שבו XProtect ניתן לגשת ל-VMS, כיצד מוגדרת הרשת, השרתים Active Directory Microsoft, ייתכן שיהיה צורך במספר URI של הפניה מחדש, תוכל לראות כמה דוגמאות למטה:
דוגמאות:
שרת ניהול עם או בלי התחום בכתובת ה- URL:
“
https://[server_name]/idp/signin-oidc”“
https://[server_name].[domain_name]/idp/signin-oidc”
שרת נייד עם או בלי הדומיין בכתובת האתר:
“
https://[server_name]:[mobile_port]/idp/signin-oidc”“
https://[server_name].[domain_name]:[mobile_port]/idp/signin-oidc”
אם שרת הנייד מוגדר לגישה דרך האינטרנט, עליך להוסיף גם את הכתובת הציבורית והיציאות.
שמות משתמשים ייחודיים למשתמשי IDP חיצוניים
שמות משתמשים נוצרים באופן אוטומטי עבור משתמשים הנכנסים אל Milestone XProtect באמצעות IDP חיצוני.
IDP החיצוני מספק אוסף של טענות ליצירה אוטומטית של שם עבור המשתמש ב- XProtect, ופנימה XProtect אלגוריתם משמש לבחירת שם IDP החיצוני הייחודי במסד הנתונים של VMS.
דוגמה לתביעות IDP חיצוני
התביעות כוללות שם תביעה וערך תביעה. לדוגמה:
שם תביעה | ערך תביעה |
|---|---|
שם | רז ואן |
דואל | 123@domain.com |
עמר | pwd |
idp | 00o2ghkgazGgi9BIE5d7 |
preferred_username | 321@domain.com |
VmsRole | אופרטור |
אזור | he-IL |
שם_נתון | רז |
שם_משפחה | לינדברג |
zoneinfo | אמריקה/לוס אנג׳לס |
email_verified | נכון |
שימוש במספר הרצף של תביעות ליצירת שמות משתמשים ב- XProtect
ב XProtect, העדיפות לחיפוש עבור בעת יצירת משתמש XProtect VMS נשלט על ידי מספר הרצף של התביעות בטבלה למטה. שם התביעה הזמין הראשון ישמש ב- XProtect VMS:
שם תביעה | מספר הרצף | תיאור |
|---|---|---|
UserNameClaimType | 1 | מיפוי מוגדר עם טענה אחת להגדרת שם המשתמש. הטענה מוגדרת ב- תביעה לשימוש ליצירת שם משתמש שדה על IDP חיצוני לשונית תחת כלים > אפשרויות. |
preferred_username | 2 | טענה שיכולה לבוא IDP החיצוני. טענה סטנדרטית המשמשת בדרך כלל עבור זה ב- Oidc (OpenID Connect). |
שם | 3 | |
שם_משפחה ניתן | 4 | שם פרטי ושם משפחה בשילוב כמו בוב ג׳ונסון. |
דואל | 5 | |
מספר תביעה זמין ראשון + מס׳ (מספר זמין ראשון) | 6 | לדוגמה, בוב #1 |
הגדרת דרישות ספציפיות ליצירת שמות משתמשים ב- XProtect
ה XProtect מנהלי מערכת יכולים להגדיר תביעה ספציפית IDP החיצוני שבה יש להשתמש כדי ליצור שם משתמש XProtect VMS. כאשר מנהל מערכת מגדיר תביעה לשימוש עבור יצירת שם המשתמש ב- XProtect VMS, שם התביעה חייב להיות כתוב בדיוק כמו שם התביעה המגיע IDP החיצוני.
ניתן להגדיר את התביעה לשימוש עבור שם המשתמש ב- תביעה לשימוש ליצירת שם משתמש שדה על IDP חיצוני לשונית תחת כלים > אפשרויות.
מוחק משתמשי IDP חיצוניים
משתמשים שנוצרו ב XProtect על ידי כניסה IDP חיצונית נמחקים באותו אופן כמו משתמש בסיסי וניתן למחוק את המשתמש בכל עת לאחר יצירת המשתמש.
אם משתמש נמחק ב- XProtect והמשתמש ייכנס שוב IDP החיצוני, ייווצר משתמש חדש ב- XProtect. עם זאת, הנתונים המשויכים למשתמש ב XProtect כגון תצוגות פרטיות ותפקידים שאבדו, ויש ליצור מידע זה שוב עבור המשתמש ב- XProtect.
אם IDP חיצוני נמחק ב- Management Client, כל המשתמשים המחוברים ל- VMS באמצעות IDP החיצוני יימחקו גם.