Mappa anspråk från en extern IDP till roller i XProtect
På den externa IDP-platsen måste administratören skapa anspråk som består av ett namn och ett värde. Anspråket mappas sedan till en roll i VMS, och användarens behörigheter avgörs av rollen.
Anspråk som du vill använda på roller måste läggas till i IDP-konfigurationen innan de kan väljas i rollerna. Anspråken kan läggas till på fliken Extern IDP i dialogrutan Alternativ (se Extern IDP-flik (alternativ)). Om ett anspråk inte läggs till i IDP-konfigurationen kan du inte välja anspråket i rollerna.
När anspråk används för att länka externa IDP-användare till VMS-roller, läggs de externa IDP-användarna faktiskt inte till på rollerna som vanliga vanliga användare eller AD-användare. Istället länkas de dynamiskt till varje ny session baserat på deras aktuella anspråk.
Från fönstret Platsnavigering i Management Client, expandera noden Säkerhet och välj Roller.
Välj en roll, välj fliken Extern IDP och välj Lägg till.
Välj en extern IDP och ett anspråksnamn och ange ett anspråksvärde.
Notera
Anspråksnamnet måste skrivas exakt som anspråksnamnet som kommer från den externa IDP.
Välj OK.
Notera
Om en extern IDP raderas, raderas även alla användare anslutna till VMS via den externa IDP. Alla registrerade anspråk som är anslutna till extern IDP tas bort och alla mappningar till roller tas också bort.
Under Effektiva roller kan du få en översikt över den dynamiska rollen för externa IDP-användare. Det är rollmedlemskapet som är baserat på den externa IDP-användarens senaste inloggningssession. För mer information, se Visa effektiva roller.