externe IDP
XProtect Ondersteunt externe IDP's die compatibel zijn met OpenID Connect (OIDC).
Gebruikersverificatie
Als een externe IDP is geconfigureerd, kan de XProtect Clients ondersteunen het gebruik van externe IDP's als aanvullende verificatieoptie.
Wanneer het computeradres in het aanmeldscherm van de client wijst naar het volgende XProtect VMS met een externe IDP die is geconfigureerd, wordt een API-oproep geactiveerd en de verificatieoptie voor de externe IDP is beschikbaar op het aanmeldscherm. De API-oproep wordt geactiveerd wanneer de client wordt gestart en wanneer het adres wordt gewijzigd.
De specifieke API die de client opvraagt, is een openbare API waarvoor geen gebruikersverificatie is vereist, zodat deze informatie altijd door de client kan worden gelezen.
Claims
Een claim is een verklaring die een entiteit zoals een gebruiker of een toepassing over zichzelf maakt.
De claim bestaat uit een claimnaam en een claimwaarde. De claimnaam kan bijvoorbeeld een standaardnaam zijn die de inhoud van de claimwaarde beschrijft, en de claimwaarde kan de naam van een groep zijn. Meer voorbeelden van claims van een externe IDP bekijken: Voorbeeld van claims van een externe IDP.
Claims zijn niet verplicht. Deze zijn echter wel vereist om externe IDP-gebruikers automatisch te koppelen aan rollen in het XProtect VMS om de machtigingen van de gebruikers te bepalen. De claims worden opgenomen in het ID-token van de gebruikers van de externe IDP en via de koppeling met rollen bepalen ze de machtigingen van de gebruiker in XProtect.
Als claims met betrekking tot de XProtect VMS-rollen zijn niet beschikbaar voor de externe IDP-gebruikers, maar de externe IDP-gebruikers kunnen worden gemaakt in het XProtect VMS wanneer ze zich voor de eerste keer aanmelden. In dit geval zijn de externe IDP-gebruikers niet gekoppeld aan een rol. De camera XProtect De VMS-beheerder moet de gebruikers vervolgens handmatig aan rollen toevoegen.
Vereisten voor externe IDP's
De volgende stappen moeten worden voltooid in de externe IDP voordat deze in het VMS wordt geconfigureerd.
De client-ID en het geheim voor gebruik met de XProtect VMS moet in de externe IDP zijn gemaakt. Raadpleeg Unieke gebruikersnamen voor externe IDP-gebruikers voor meer informatie.
De verificatieautoriteit voor de externe IDP moet bekend zijn. Raadpleeg voor meer informatie de informatie over de verificatieautoriteit voor de externe IDP in het dialoogvenster Opties.
De URI's omleiden naar de XProtect VMS moet in de IDP zijn geconfigureerd. Raadpleeg voor meer informatie. Redirect-URI's voor de webclients toevoegen.
Optioneel moeten VMS-gerelateerde claims zijn geconfigureerd voor de gebruikers of groepen in de IDP.
De camera XProtect Het VMS moet volledig zijn geconfigureerd met certificaten om ervoor te zorgen dat alle communicatie wordt uitgevoerd via versleutelde HTTPS. Anders accepteren de meeste externe IDP's geen aanvragen van de XProtect VMS en zijn clients, of een deel van de communicatiestroom en de uitwisseling van beveiligingstokens, zullen mislukken.
Het moet mogelijk zijn voor de XProtect VMS en alle clientcomputers of -smartphones die de externe IDP moeten gebruiken om contact op te nemen met het aanmeldadres van de externe IDP
Stelt gebruikers in staat zich aan te melden bij de XProtect VMS van een externe IDP
Maak vanaf de externe IDP de gebruikers aan en maak claims om gebruikers te identificeren als externe IDP-gebruikers in de XProtect VMS. Het maken van claims is geen verplichte stap, maar op deze manier kun je gebruikers automatisch aan rollen koppelen. Raadpleeg Claims voor meer informatie.
Van de XProtect VMS, maak een configuratie waarmee de Identity Provider, die in het VMS is ingebouwd, contact kan opnemen met de externe IDP. Raadpleeg voor meer informatie over het maken van een configuratie voor een externe IDP Een externe IDP toevoegen en configureren.
Van de XProtect VMS, zorgt voor verificatie van gebruikers door de gebruikersclaims van de externe IDP toe te wijzen aan XProtect rollen. Raadpleeg voor meer informatie over het in kaart brengen van claims naar rollen Kaartclaims van een externe IDP naar rollen in XProtect.
Aanmelden bij een XProtect client die een externe IDP gebruikt voor gebruikersverificatie, zie Aanmelden via een externe IDP.
URI's herpositioneren
De URI voor omleiding geeft de pagina op waarnaar de gebruiker wordt verzonden na een succesvolle verificatie. In je externe IDP moet je het adres van de managementserver toevoegen, gevolgd door het Callback-pad dat je in hebt gedefinieerd XProtect Management Client. Bijvoorbeeld https://management-server-computer.company.com/idp/signin-oidc
Afhankelijk van hoe de XProtect Toegang tot het VMS, de configuratie van het netwerk, de servers en Microsoft Active Directory, mogelijk zijn meerdere omleidings-URI’s nodig. Je kunt hieronder enkele voorbeelden bekijken:
Voorbeelden:
Managementserver met of zonder het domein in de URL:
“
https://[server_name]/idp/signin-oidc”“
https://[server_name].[domain_name]/idp/signin-oidc”
Mobiele server met of zonder het domein in de URL:
“
https://[server_name]:[mobile_port]/idp/signin-oidc”“
https://[server_name].[domain_name]:[mobile_port]/idp/signin-oidc”
Als de mobiele server is ingesteld voor internettoegang, moet je ook het openbare adres en de poorten toevoegen.
Unieke gebruikersnamen voor externe IDP-gebruikers
Gebruikersnamen worden automatisch gemaakt voor gebruikers die zich aanmelden bij Milestone XProtect via een externe IDP.
De externe IDP bevat een aantal claims om automatisch een naam voor de gebruiker te maken in XProtect, en in XProtect een algoritme wordt gebruikt om een naam uit de externe IDP te kiezen die uniek is in de VMS-database.
Voorbeeld van claims van een externe IDP
De claims bestaan uit een claimnaam en een claimwaarde. Bijvoorbeeld:
Naam van claim | Claimwaarde |
|---|---|
naam | Raz Van |
123@domain.com | |
AMR | PWD |
idp | 00o2ghkgazGgi9BIE5d7 |
preferred_userName | 321@domain.com |
VMS-rol | Gebruiker |
locaal | nl-NL |
given_name | Raz |
family_name | Lindberg |
zone-info | Amerika/Los Angeles |
E-mail_Geverifieerd | Waar |
Beeldenreeks en aantal claims gebruiken om gebruikersnamen te maken in XProtect
In XProtect, de zoekprioriteit voor bij het aanmaken van een gebruiker in het XProtect Het VMS wordt bepaald door het volgnummer van de claims in de onderstaande tabel. De eerste beschikbare claimnaam wordt gebruikt in het XProtect VMS:
Naam van claim | Beeldenaantal | Beschrijving |
|---|---|---|
UserNameClaimType | 1 | Kaarten zijn geconfigureerd met één claim om de gebruikersnaam te definiëren. De claim wordt gedefinieerd in het veld Claim voor gebruik om een gebruikersnaam te maken op het tabblad Externe IDP onder Hulpmiddelen > Opties. |
preferred_userName | 2 | Claim die afkomstig kan zijn van de externe IDP. Een standaardclaim die hiervoor normaal wordt gebruikt in OIDC (OpenID Connect). |
naam | 3 | |
given_name_family_name | 4 | Voornaam en familienaam in een combinatie zoals Bob Johnson. |
5 | ||
Eerste beschikbare claim + # (eerste beschikbare nummer) | 6 | Bijvoorbeeld Bob#1 |
Specifieke claims definiëren om gebruikersnamen te maken in XProtect
De camera XProtect Beheerders kunnen een specifieke claim van de externe IDP definiëren die moet worden gebruikt om een gebruikersnaam aan te maken in het XProtect VMS. Wanneer een beheerder een claim definieert die moet worden gebruikt voor het maken van de gebruikersnaam in het XProtect VMS, moet de claimnaam precies zo worden geschreven als de claimnaam die afkomstig is van de externe IDP.
De claim voor het gebruik van de gebruikersnaam kan worden gedefinieerd in het Claim te gebruiken om gebruikersnaam te maken Veld op het scherm externe IDP Tabblad onder Hulpmiddelen > Opties.
Externe IDP-gebruikers worden verwijderd
Gebruikers aangemaakt in XProtect Aanmeldingen via een externe IDP worden op dezelfde manier verwijderd als een basisgebruiker en de gebruiker kan op elk gewenst moment worden verwijderd nadat de gebruiker is gemaakt.
Als een gebruiker is verwijderd in XProtect Als de gebruiker zich opnieuw aanmeldt vanuit de externe IDP, wordt er een nieuwe gebruiker aangemaakt in XProtect. De gegevens die aan de gebruiker zijn gekoppeld in XProtect Zoals persoonlijke weergaven en rollen zijn verloren gegaan en deze informatie moet opnieuw worden aangemaakt voor de gebruiker in XProtect.
Als een externe IDP wordt verwijderd in het Management Clientworden ook alle gebruikers verwijderd die via de externe IDP met het VMS zijn verbonden.