Harici IDP
XProtect OpenID Connect (OIDC) ile uyumlu harici IDP'leri destekler.
Sunucu kimlik doğrulaması
Yapılandırılmış bir harici IDP ile, XProtect istemciler, ek kimlik doğrulama seçeneği olarak harici IDP'lerin kullanımını destekler.
İstemci oturum açma ekranındaki bilgisayar adresi şuna işaret ettiğinde XProtect VMS harici IDP yapılandırıldığında, bir API çağrısı tetiklenir ve harici için kimlik doğrulama seçeneği belirlenir IDP oturum açma ekranında mevcut olacaktır. API çağrısı, istemci başlatıldığında ve adres her değiştirildiğinde etkinleştirilir.
İstemcinin sorguladığı özel API, herhangi bir kullanıcı kimlik doğrulaması gerektirmeyen genel bir API'dir, bu nedenle bu bilgiler her zaman istemci tarafından okunabilir.
Talepler
Bir talep, bir kullanıcı veya uygulama gibi bir varlığın kendisi hakkında yaptığı bir ifadedir.
Talep, bir talep adı ve bir talep değerinden oluşur. Örneğin, talep adı, talep değerinin içeriğini tanımlayan standart bir ad olabilir ve talep değeri bir grubun adı olabilir. Harici bir IDP gelen taleplerin daha fazla örneğine bakın: Harici bir IDP gelen taleplerin örneği.
Talepler zorunlu değildir. Ancak, harici bağlantıyı otomatik olarak yapmak için gereklidir IDP kullanıcılardan rollere XProtect VMS kullanıcıların izinlerini belirlemek amacıyla. Talepler, kullanıcının harici IDP kimlik belirtecine ve kullanıcının izinlerini belirledikleri rollerle ilişkilendirme yoluyla dahil edilir XProtect.
Şunlarla ilgili talepler varsa XProtect VMS roller harici için sağlanmaz IDP kullanıcılar, harici IDP kullanıcılar şurada oluşturulabilir: XProtect VMS ilk defa oturum açtıklarında. Bu durumda, harici IDP kullanıcıları herhangi bir rolle bağlantılı değildir. Her XProtect VMS ardından yöneticinin rollere kullanıcıları manuel olarak eklemesi gerekir.
Harici IDP'ler için ön koşullar
Aşağıdaki adımlar VYY'de yapılandırılmadan önce harici IDP tamamlanmalıdır.
İstemci kimliği ve şifreyle birlikte kullanılacak XProtect VMS harici olarak oluşturulmuş olmalıdır IDP. Ayrıntılı bilgi için, bkz. Harici IDP kullanıcıları için benzersiz kullanıcı adları.
Harici IDP kimlik doğrulama yetkisi bilinmelidir. Daha fazla bilgi için, Seçenekler iletişim kutusundaki harici IDP için kimlik doğrulama yetkisi hakkındaki bilgilere bakın.
Adresleri şu konuma yeniden yönlendirin: XProtect VMS şurada yapılandırılmış olmalıdır: IDP. Daha fazla bilgi için, bkz. Web istemcileri için yeniden yönlendirilmiş URI ekleme.
İsteğe bağlı olarak, VYY ile ilgili talepler IDP kullanıcılar veya gruplar için yapılandırılmış olmalıdır.
Her XProtect VMS Tüm iletişimin şifreli https üzerinden yapılmasını sağlamak için sertifikalarla tam olarak yapılandırılmalıdır. aksi halde, çoğu harici IDP şifreli https'den gelen istekleri kabul etmeyecektir XProtect VMS ve müşterileri, ya da iletişim akışının bir kısmı ve güvenlik belirteci değişimi başarısız olur.
Bu, XProtect VMS ve tüm istemci bilgisayarları veya harici kullanması gereken akıllı telefonlar IDP harici ile iletişim kurmak için IDP'in oturum açma adresi
Kullanıcıların oturum açmasını sağlamak için XProtect VMS bir hariciden IDP
Harici IDP, kullanıcıları oluşturun ve kullanıcıları harici IDP kullanıcıları olarak tanımlamak için talepler oluşturun XProtect VMS. Taleplerin oluşturulması zorunlu bir adım değildir, ancak kullanıcıların rollere otomatik olarak bağlanmasını bu şekilde etkinleştirirsiniz. Ayrıntılı bilgi için, bkz. Talepler.
Kaynak: XProtect VMS, şunları sağlayan bir yapılandırma oluşturun Identity Provider, harici ile iletişime geçmek için VYY'de yerleşik olarak bulunur IDP. Harici bir IDP için yapılandırma oluşturma hakkında daha fazla bilgi için, bkz. Harici bir IDP ekleme ve yapılandırma.
Kaynak: XProtect VMS, kullanıcı taleplerini harici haritadan eşleyerek kullanıcıların kimlik doğrulamasını oluşturun IDP ila XProtect roller. Rollere talep haritalaması hakkında daha fazla bilgi için, bkz. Harici bir IDP rollere harita talepleri XProtect.
Bir oturum aç XProtect kullanıcı kimlik doğrulaması için harici bir IDP kullanan istemci, bkz. Harici bir IDP ile oturum açın.
URI'leri yeniden yönlendirin
Yeniden yönlendirme URI'si, kullanıcının başarılı bir kimlik doğrulamadan sonra gönderildiği sayfayı belirtir. Harici IDP, yönetim sunucusunun adresini ve ardından tanımladığınız Geri Çağrı yolunu eklemelisiniz XProtect Management Client. Örneğin, https://management-server-computer.company.com/idp/signin-oidc
Nasıl olduğuna bağlı olarak XProtect VMS ağa, sunuculara ve Microsoft'a nasıl erişildiği Active Directory Yapılandırıldığında, birkaç yeniden yönlendirilmiş URI gerekebilir, aşağıda bazı örnekleri görebilirsiniz:
Örnekler:
URL'de etki alanı olan veya olmayan yönetim sunucusu:
“
https://[server_name]/idp/signin-oidc”“
https://[server_name].[domain_name]/idp/signin-oidc”
URL'de etki alanı olan veya olmayan mobil sunucu:
“
https://[server_name]:[mobile_port]/idp/signin-oidc”“
https://[server_name].[domain_name]:[mobile_port]/idp/signin-oidc”
Mobil sunucu internet üzerinden erişilecek şekilde ayarlanmışsa genel adresi ve bağlantı noktalarını da eklemelisiniz.
Harici IDP kullanıcıları için benzersiz kullanıcı adları
Oturum açan kullanıcılar için kullanıcı adları otomatik olarak oluşturulur Milestone XProtect harici bir IDP aracılığıyla.
Harici IDP, aşağıdakilerde kullanıcı için otomatik olarak bir ad oluşturmak üzere bir dizi talep sağlar XProtect, ve içinde XProtect VYY veritabanında benzersiz olan harici IDP bir ad seçmek için bir algoritma kullanılır.
Harici bir IDP talepler örneği
Talepler bir talep adı ve bir talep değerinden oluşur. Örneğin:
Talep adı | Talep değeri |
|---|---|
ad | Raz Van |
e-posta | 123@domain.com |
amr | pwd |
idp | 00o2ghkgazGgi9BIE5d7 |
tercih edilen_kullanıcı_adı | 321@domain.com |
vmsRolü | Operatör |
yerel | tr-TR |
verilen_ad | Raz |
family_name | Lindberg dili |
bölgebilgisi | Amerika/Los_Angeles |
e-posta_onaylandı | Doğru |
İçinde kullanıcı adları oluşturmak için talep dizi numarası kullanılıyor XProtect
İçinde XProtect, içinde bir kullanıcı oluştururken arama önceliği XProtect VMS Aşağıdaki tablodaki taleplerin dizi numarası ile kontrol edilir. Kullanılabilir ilk talep adı şu amaçla kullanılacak: XProtect VMS:
Talep adı | Sıra numarası | Açıklama |
|---|---|---|
UserNameClaimType | 1 | Kullanıcı adını tanımlamak için bir taleple eşleme yapılandırıldı. Talep, Kullanıcı adını oluşturmak için kullanılacak talep üzerindeki alan Harici IDP sekme altında Araçlar > Seçenekler. |
tercih edilen_kullanıcı_adı | 2 | Harici IDP gelebilecek talep. Normalde bunun için Oıdc'de (OpenID Connect) kullanılan standart bir talep. |
ad | 3 | |
verilen_ad_family_name | 4 | Bob Johnson gibi bir kombinasyonda verilen ad ve soyadı. |
e-posta | 5 | |
İlk kullanılabilir talep + # (mevcut ilk numara) | 6 | Örneğin, Bob#1 |
Kullanıcı adlarını oluşturmak için belirli talepleri tanımlama XProtect
Her XProtect yöneticiler, harici IDP gelen ve aşağıdakilerde bir kullanıcı adı oluşturmak için kullanılması gereken belirli bir talep tanımlayabilir XProtect VMS. Bir yönetici, kullanıcı adının oluşturulması için kullanılacak bir talep tanımladığında XProtect VMS, talep adı hariciden gelen talep adı olarak tam olarak yazılmalıdır IDP.
Kullanıcı adı için kullanılacak talep şu şekilde tanımlanabilir: Kullanıcı adını oluşturmak için kullanılacak talep üzerindeki alan Harici IDP sekme altında Araçlar > Seçenekler.
Harici IDP kullanıcılarını silme
Oluşturulan kullanıcılar XProtect bir harici IDP oturum açması ile temel kullanıcı ile aynı şekilde silinir ve kullanıcı oluşturulduktan sonra herhangi bir zamanda kullanıcı silinebilir.
Bir kullanıcı şurada silinirse: XProtect ve kullanıcı harici IDP tekrar oturum açtığında, yeni bir kullanıcı oluşturulacaktır XProtect. Ancak, şu durumlarda kullanıcıyla ilişkili veriler: XProtect özel görünümler ve roller gibi özellikler kaybolur ve bu bilgilerin kullanıcı için yeniden oluşturulması gerekir XProtect.
Bir harici IDP silinirse, Management Client, harici IDP yoluyla VYY'ye bağlanan tüm kullanıcılar da silinir.