Karta Zewnętrzny IDP (opcje)

Na karcie Zewnętrzny IDP w Management Client, można dodać i skonfigurować IDP zewnętrzny oraz rejestrować oświadczenia z IDP zewnętrznego.

Nazwa	Opis
Włączono	IDP zewnętrzny jest domyślnie włączony.
Nazwa	Nazwa IDP zewnętrznego. Nazwa ta pojawia się w polu Uwierzytelnianie w oknie logowania klienta.
Urząd uwierzytelniania	Adres URL IDP zewnętrznego.
Dodaj	Dodaj i skonfiguruj IDP zewnętrzny. Po wybraniu opcji Dodaj, otworzy się okno dialogowe Zewnętrzny IDP i będzie można wprowadzić informacje dotyczące konfiguracji. Patrz Konfigurowanie zewnętrznego IDP pod tabelą.
Edytuj	Edytuj ustawienia IDP zewnętrznego.
Usuń	Usuń konfigurację IDP zewnętrznego. Uwaga W przypadku usunięcia konfiguracji zewnętrznej IDP uwierzytelniani za pośrednictwem tego IDP zewnętrznego nie będą mogli logować się do XProtect VMS. W przypadku ponownego dodania IDP zewnętrznego po zalogowaniu zostaną utworzeni nowi użytkownicy, ponieważ identyfikator IDP zewnętrznego został zmieniony.

Konfiguracja IDP zewnętrznego

Aby dodać IDP zewnętrzny, wybierz opcję Dodaj w sekcji Zewnętrzny IDP i wprowadź informacje w poniższej tabeli. Można dodać tylko jeden IDP zewnętrzny:

Nazwa	Opis
Nazwa	Nazwa IDP zewnętrznego, którą tu wpiszesz, pojawi się w polu Uwierzytelnianie w oknie logowania Twojego klienta.
Identyfikator klienta i klucz tajny klienta	Należy uzyskać od IDP zewnętrznego. Identyfikator klienta i klucz tajny klienta są wymagane do bezpiecznej komunikacji z IDP zewnętrznym.
Ścieżka wywołania zwrotnego	Część adresu URL przepływu przekierowania uwierzytelniania w celu logowania użytkowników. Przepływ logowania użytkownika jest inicjowany w XProtect VMS. Przeglądarka jest uruchamiana ze stroną logowania, która jest hostowana przez IDP zewnętrzny. Po zakończeniu procesu uwierzytelniania ścieżka wywołania zwrotnego (XProtect adres logowania + /idp/ + ścieżka wywołania zwrotnego), jest wywoływany, a użytkownik jest przekierowywany do XProtect VMS. Domyślna wartość to "/signin-oidc". Format przekierowania Ścieżka wywołania zwrotnego jest konstruowana na podstawie loginu wpisanego w kliencie + /idp/ + ścieżka wywołania zwrotnego skonfigurowana na IDP zewnętrznym. Identyfikator URI jest specyficzny dla klienta, więc identyfikatory URI obejmują np. Smart Client i XProtect Web Client będzie inny. Adres serwera zarządzania to adres wprowadzany w oknie dialogowym logowania Smart Client lub XProtect Management Client. Dla XProtect Web Client i XProtect Mobile, adres przekierowania to wprowadzony adres + port + /idp/ + ścieżka wywołania zwrotnego.
Monituj o zalogowanie	Określ, czy IDP zewnętrzny powinien pozostać zalogowany, czy też wymagana jest jego weryfikacja. W zależności od IDP zewnętrznego weryfikacja może obejmować weryfikację hasła lub pełne logowanie.
Oświadczenie, którego należy użyć w celu utworzenia nazwy użytkownika	Opcjonalnie można określić, które oświadczenie z IDP zewnętrznego powinno zostać użyte do wygenerowania unikatowej nazwy użytkownika dla użytkownika obsługiwanego automatycznie w systemie VMS. Aby uzyskać więcej informacji na temat unikatowych nazw użytkowników utworzonych przez oświadczenia, zobacz Unikatowe nazwy IDP zewnętrznych.
Zakres	Opcjonalnie użyj zakresów, aby ograniczyć liczbę oświadczeń otrzymywanych od IDP zewnętrznego. Jeśli wiesz, że roszczenia dotyczące Twojego systemu VMS należą do określonego zakresu, możesz użyć tego zakresu, aby ograniczyć liczbę roszczeń otrzymywanych od IDP zewnętrznego.

Zarejestruj oświadczenia

Po zarejestrowaniu oświadczeń z IDP zewnętrznego można je zamapować na role w systemie VMS w celu określenia uprawnień użytkownika w aplikacji Mapowanie oświadczeń z IDP zewnętrznego do ról w XProtect VMS.

Aby zarejestrować roszczenia od IDP zewnętrznego, wybierz opcję Dodaj w sekcji Zarejestrowane roszczenia i wprowadź informacje w poniższej tabeli:

Nazwa	Opis
Zewnętrzny IDP	Nazwa IDP zewnętrznego.
Nazwa oświadczenia	Nazwa oświadczenia zdefiniowana w IDP zewnętrznym. Nazwę oświadczenia należy wprowadzić dokładnie tak, jak jest ona ustawiona w IDP zewnętrznym.
Nazwa wyświetlana	Nazwa wyświetlana oświadczenia. To jest nazwa, którą zobaczysz w ustawieniach ról w Management Client.
Uwzględniaj wielkość liter	Wskazuje, czy w wartości roszczenia rozróżniana jest wielkość liter. Przykładowe wartości, dla których rozróżniana jest wielkość liter: - Tekstowe reprezentacje identyfikatorów, takich jak GUID: F951B1F0-2FED-48F7-88D3-49EB5999C923 or OadFgrDesdFesff= Przykładowe wartości, dla których zwykle nie rozróżniana jest wielkość liter: - Adresy e-mail - Nazwy ról - Nazwy grup .
Dodaj, Edytuj, Usuń	Rejestrowanie i obsługa roszczeń. Uwaga W przypadku zmodyfikowania roszczenia na zewnętrznej stronie internetowej IDP należy zalogować się ponownie na stronie XProtect Klient jest wymagany przez użytkowników. Powiedzmy, że użytkownik, Bob, musi być, na przykład, Operatorem. Oświadczenie zostanie następnie dodane do konta Bob na zewnętrznej stronie internetowej IDP, ale jeśli Bob jest już zalogowany do XProtect, musi on zalogować się ponownie, aby zmiana została wprowadzona.

Dodaj identyfikatory URI przekierowań dla klientów sieci Web

Identyfikator URI przekierowania to lokalizacja, do której użytkownik jest przekierowywany po pomyślnym zalogowaniu. Identyfikatory URI przekierowań muszą dokładnie odpowiadać adresom klientów sieci Web. Przykładowo, po otwarciu okna nie będzie można zalogować się za pośrednictwem IDP zewnętrznego XProtect Web Client Od https://localhost:8082/index.html a identyfikator URI przekierowania dla dodanych klientów sieci Web to https://127.0.0.1:8082/index.html.

Nazwa	Opis
URI	Identyfikator URI XProtect Web Client w formacie `https://[port serwera usług mobilnych]:[]/index.html`. W identyfikatorach URI przekierowań nie rozróżniana jest wielkość liter. Wprowadź identyfikator URI przekierowania dla każdego adresu, z którego można uzyskać dostęp do XProtect Mobile Serwer / XProtect Web Client. Na przykład identyfikatory URI przekierowań mogą być używane zarówno z informacjami o domenie, jak i bez nich. https://[nazwa urządzenia]:8082/index.html https://[pełna nazwa urządzenia łącznie z domeną]:8082/index.html https://localhost:8082/index.html https://127.0.0.1:8082/index.html https://[server_IP]:8082/index.html https://[public IP for the XProtect Mobile Server]:[ Public Port]/index.html https://[public DNS for the XProtect Mobile Server]:[ Public Port]/index.html
Dodaj, Edytuj, Usuń	Rejestracja i obsługa identyfikatorów URI przekierowań. Uwaga Aby system działał, po usunięciu identyfikatorów URI należy zachować co najmniej jeden identyfikator URI przekierowania.

Nazwa

Opis

URI

Identyfikator URI XProtect Web Client w formacie https://[port serwera usług mobilnych]:[]/index.html. W identyfikatorach URI przekierowań nie rozróżniana jest wielkość liter.

Wprowadź identyfikator URI przekierowania dla każdego adresu, z którego można uzyskać dostęp do XProtect Mobile Serwer / XProtect Web Client.

Na przykład identyfikatory URI przekierowań mogą być używane zarówno z informacjami o domenie, jak i bez nich.

https://[nazwa urządzenia]:8082/index.html
https://[pełna nazwa urządzenia łącznie z domeną]:8082/index.html
https://localhost:8082/index.html
https://127.0.0.1:8082/index.html
https://[server_IP]:8082/index.html
https://[public IP for the XProtect Mobile Server]:[ Public Port]/index.html
https://[public DNS for the XProtect Mobile Server]:[ Public Port]/index.html

Dodaj, Edytuj, Usuń

Rejestracja i obsługa identyfikatorów URI przekierowań.

Uwaga

Aby system działał, po usunięciu identyfikatorów URI należy zachować co najmniej jeden identyfikator URI przekierowania.

XProtect Management Client