Skip to main content

XProtect Management Client

לשונית IDP חיצונית (אפשרויות)

עדכון אחרון: 4 דקות קריאה
גרסה2026r2
שפהעברית

בכרטיסייה IDP חיצוני ב- Management Client, באפשרותך להוסיף ולהגדיר IDP חיצוני ולרשום תביעות IDP החיצוני.

שם

תיאור

מאופשר

IDP החיצוני מופעל כברירת מחדל.

שם

השם עבור IDP החיצוני. השם מופיע בשדה אימות בחלון הכניסה של הלקוח.

רשות האימות

ה- URL של IDP החיצוני.

הוסף

הוסף IDP חיצוני וקבע את תצורתו. בעת בחירה הוספה, ה IDP חיצוני תיבת הדו-שיח נפתחת ובאפשרותך להזין את המידע עבור התצורה, ראה הגדר תצורת IDP חיצוני מתחת לשולחן.

עריכה

ערוך את התצורה של IDP החיצוני.

הסר

הסר את תצורת IDP החיצוני.

שים לב

אם תסיר תצורת IDP חיצונית, המשתמשים שאומתו באמצעות IDP חיצוני זה לא יוכלו להיכנס למערכת XProtect VMS. אם תוסיף שוב את IDP החיצוני, משתמשים חדשים ייווצרו בכניסה מאחר שמזהה IDP החיצוני השתנה.

הגדר תצורת IDP חיצוני

  • כדי להוסיף IDP חיצוני, בחר הוסףבמקטע IDP חיצוני והזן את המידע בטבלה שלהלן. ניתן להוסיף IDP חיצוני אחד בלבד:

שם

תיאור

שם

שם IDP החיצוני שתזין כאן מופיע בשדה אימות בחלון הכניסה של הלקוח.

מזהה לקוח וסוד לקוח

יש לקבל IDP החיצוני. מזהה הלקוח וסוד הלקוח דרושים כדי לתקשר בצורה מאובטחת עם IDP החיצוני.

נתיב התקשרות חזרה

חלק מכתובת URL של זרימת ניתוב מחדש של אימות לכניסה למשתמשים.

זרימת הכניסה של המשתמש אותחלה ב- XProtect VMS. דפדפן מופעל עם דף כניסה המתארח על-ידי IDP החיצוני. לאחר השלמת תהליך האימות, הנתיב להתקשרות חזרה (XProtect login address + /idp/ + callback path), מופעל והמשתמש מנותב מחדש ל- XProtect VMS.

ערך ברירת המחדל הוא “/signin-oid”.

תבנית הניתוב מחדש

נתיב ההתקשרות חזרה בנוי על ידי כתובת הכניסה שהוזנה בלקוח + /idp/ + נתיב ההתקשרות חזרה המוגדר IDP החיצוני. ה-URI הוא לקוח ספציפי ולכן URIs, לדוגמה, Smart Client וגם XProtect Web Client זה יהיה שונה.

הכתובת של שרת הניהול היא הכתובת שאתה מזין בתיבת הדו-שיח של הכניסה למערכת Smart Client לחלופין XProtect Management Client. עבור XProtect Web Client ואת XProtect Mobile, כתובת הניתוב מחדש היא הכתובת שהוזנה + יציאה + /idp/ + נתיב התקשרות חזרה.

בקשת התחברות

ציין IDP החיצונית אם על המשתמש להישאר מחובר או אם נדרש אימות של המשתמש. בהתאם IDP החיצוני, האימות יכול לכלול אימות סיסמה או כניסה מלאה.

תביעה לשימוש ליצירת שם משתמש

לחלופין, ציין איזו תביעה IDP החיצוני יש להשתמש כדי ליצור שם משתמש ייחודי עבור המשתמש שהוקצה באופן אוטומטי ב- VMS. למידע נוסף על שמות משתמשים ייחודיים שנוצרו על-ידי תביעות, ראה שמות משתמשים ייחודיים למשתמשי IDP חיצוניים.

טווחים

לחלופין, השתמש בטווחים כדי להגביל את מספר התביעות שאתה מקבל IDP חיצוני. אם ידוע לכם שהטענות הרלוונטיות למערכת ניהול וידאו שלכם נמצאות בהיקף ספציפי, תוכלו להשתמש בהיקף כדי להגביל את מספר הטענות שתקבלו IDP החיצונית.

רישום תביעות

לאחר שתרשום תביעות IDP החיצוני, תוכל למפות את התביעות לתפקידים ב- VMS כדי לקבוע את הרשאות המשתמש ב- מיפוי תביעות IDP חיצוני לתפקידים ב- XProtect VMS.

  • לרישום תביעות IDP חיצוני, יש לבחור בהוספהבסעיף תביעות רשומות ולהזין את המידע בטבלה הבאה:

שם

תיאור

IDP חיצוני

שם IDP החיצונית.

שם תביעה

שם התביעה כפי שהוגדר IDP החיצוני. יש להזין את שם התביעה בדיוק כפי שהוא מוגדר IDP החיצוני.

שם תצוגה

שם התצוגה של תביעה. זהו השם שתראה בהגדרת התפקידים ב- Management Client.

תלוי רישיות

מציין אם הערך של תביעה הוא תלוי רישיות.

דוגמאות לערכים שבדרך כלל רגישים לאותיות רישיות:

- ייצוגים טקסטואליים של מזהים כגון GUID: F951B1F0-2FED-48F7-88D3-49EB5999C923 or OadFgrDesdFesff=

דוגמאות לערכים שבדרך כלל אינם תלויי רישיות:

- כתובות דוא״ל

- שמות תפקידים

- שמות קבוצות

.

הוסף, ערוך, הסר

רישום וניהול תביעות.

שים לב

אם תשנו תביעה באתר IDP החיצוני, התחברו מחדש ל- XProtect client נדרש על ידי המשתמשים. נגיד, שמשתמש, בוב, צריך להיות, לדוגמה, מפעיל. התביעה מתווספת לבוב באתר IDP החיצוני, אבל אם בוב כבר מחובר ל- XProtect, עליו להשלים כניסה חדשה כדי שהשינוי ייכנס לתוקף.

הוסף URI של ניתוב מחדש עבור לקוחות האינטרנט

URI של ניתוב מחדש הוא המיקום שבו המשתמש מנותב מחדש לאחר כניסה מוצלחת למערכת. רכיבי ה- URI של הניתוב מחדש חייבים להיות התאמה מדויקת של כתובות לקוחות האינטרנט. לדוגמה, לא תוכל להיכנס למערכת באמצעות IDP חיצוני אם תפתח את XProtect Web Client מאת https://localhost:8082/index.html וה-URI של ההפניה מחדש עבור לקוחות האינטרנט שהוספת הוא https://127.0.0.1:8082/index.html.

שם

תיאור

URI

ה-URI של XProtect Web Client בתבנית https://[שרת נייד]:[יציאה]/index.html. רכיבי ה- URI של הניתוב מחדש אינם תלויי רישיות.

הזן URI של ניתוב מחדש עבור כל אחת מהכתובות שבהן ניתן להשתמש כדי לגשת XProtect Mobile שרת/ XProtect Web Client.

לדוגמה, ניתן להשתמש ברכיבי ה-URI של ההפניה מחדש הן עם פרטי הדומיין והן בלעדיהם.

  • https://[שם התקן]:8082/index.html

  • https://[שם התקן מלא כולל תחום]:8082/index.html

  • https://localhost:8082/index.html

  • https://127.0.0.1:8082/index.html

  • https://[server_IP]:8082/index.html

  • https://[IP ציבורי עבור XProtect Mobile שרת]:[יציאה ציבורית]/index.html

  • https://[DNS ציבורי עבור XProtect Mobile שרת]:[יציאה ציבורית]/index.html

הוסף, ערוך, הסר

רשום ותחזק URI של ניתוב מחדש.

שים לב

בעת הסרת URIs, עליך לשמור לפחות URI אחד של ניתוב מחדש כדי שהמערכת תפעל.