Tek oturum açma (SSO) için Security Assertion Markup Language (SAML) kullanıldığında IDaaS, kullanıcı kimlik bilgilerini SAMLResponse içindeki NameID alanına veya diğer onaylama alanlarına iletir. Bir uygulama kullanıcısını yapılandırmak, IDaaS'ın bu kimlik bilgileri olarak hangi değeri kullanacağını seçmek anlamına gelir.
En yaygın seçenekler IDaaS hesap adı ve IDaaS e-posta adresidir.
Kimlik eşleme seçeneğini belirleme
IDaaS dört seçenek sunar. Kullanıcı adlarının IDaaS ile uygulamanız arasında nasıl eşleştiğine ve kullanıcı başına ne kadar kontrol ihtiyacınız olduğuna bağlı olarak uygun seçeneği belirleyin.
| Seçenek | Çalışma biçimi | Alt seçenekler | Kullanım durumu |
|---|---|---|---|
| IDaaS hesabı | Kimlik bilgisi olarak IDaaS hesabının kullanıcı adını veya e-posta adresini kullanır. Kullanıcı başına eşleme gerekmez. | IDaaS hesap adı (Kullanıcı Adı); IDaaS e-posta adresi (E-posta) | Kullanıcı adları veya e-posta adresleri IDaaS ve uygulamada aynıdır. Kullanıcı başına eşlemenin pratik olmadığı büyük kullanıcı tabanları için önerilir. |
| Uygulama kullanıcısı | Yönetici, her IDaaS hesabını belirli bir uygulama hesabıyla eşler. Eşlemesi olmayan herhangi bir hesap için SSO başarısız olur. | Uygulama Hesabı | Uygulama, IDaaS'tan farklı tanımlayıcılar kullanır ve kullanıcı tabanı bireysel olarak yönetilebilecek kadar küçüktür. |
| Primary application account | Varsa eşlenen uygulama hesabını kullanır; eşleme yapılandırılmamışsa IDaaS kimlik bilgilerine geri döner. | İkincil IDaaS hesap adı (Kullanıcı Adı); İkincil IDaaS e-posta adresi (E-posta) | Çoğu kullanıcı IDaaS ve uygulama arasında aynı tanımlayıcılara sahiptir ancak bir alt küme özel eşlemeler gerektirir. |
| İfade | Kimlik değerini özel bir kuraldan türetir; örneğin, kullanıcının e-posta adresinin ön ekini kullanıcı adı olarak kullanır. İfadeleri yapılandırmak için IDaaS ekibiyle iletişime geçin. | Yok | Uygulama, yukarıdaki seçeneklerin hiçbiriyle üretilemeyen türetilmiş veya dönüştürülmüş bir tanımlayıcı gerektirir. |
Kimlik eşlemeyi yapılandırma
IDaaS hesabı
Kullanıcı adları veya e-posta adresleri IDaaS ve uygulamada aynıysa bu seçeneği belirleyin. IDaaS, hesabın kimlik bilgilerini doğrudan gönderir; kullanıcı başına yapılandırma gerekmez.
Kullanıcı adları iki sistem arasında farklılık gösteriyorsa SSO başarısız olabilir veya hesap uyuşmazlığı oluşabilir.
İki alt seçenek mevcuttur:
IDaaS hesap adı (Kullanıcı Adı)
IDaaS e-posta adresi (E-posta)
Uygulama kullanıcısı
Her IDaaS hesabı uygulamada farklı bir hesaba eşleniyorsa bu seçeneği belirleyin. Kullanıcıların SSO işlemini tamamlayabilmesi için yöneticinin her kullanıcı için eşlemeyi yapılandırması gerekir. Örneğin, IDaaS'ta test_user hesabı varsa ve uygulamada administrator olarak oturum açmak istiyorsanız uygulama kullanıcısını yapılandırabilirsiniz.
Bir kullanıcı için eşleme eksikse söz konusu kullanıcı SSO işlemini tamamlayamaz.
Bir alt seçenek mevcuttur:
Application Account
Uygulama kullanıcıları eklemek için bkz. Uygulama kullanıcısı ekleme.
Birincil uygulama hesabı
Çoğu kullanıcının IDaaS ve uygulamada eşleşen tanımlayıcıları olduğu ancak bazılarının özel eşleme gerektirdiği durumlarda bu seçeneği belirleyin. IDaaS, varsa yapılandırılmış uygulama hesabını kullanır; eşleme ayarlanmamışsa IDaaS kimlik bilgilerine geri döner.
İki alt seçenek mevcuttur:
İkincil IDaaS hesap adı (Kullanıcı Adı)
İkincil IDaaS e-posta adresi (E-posta)
Uygulama kullanıcıları eklemek için bkz. Uygulama kullanıcısı ekleme.
İfade
Uygulama türetilmiş bir tanımlayıcı gerektiriyorsa (örneğin, kullanıcının e-posta adresinin ön ekini kullanıcı adı olarak kullanmak gibi) bu seçeneği belirleyin. İfadelerin alt seçeneği yoktur.
Bir ifade kuralı yapılandırmak için IDaaS ekibiyle iletişime geçin.
Uygulama kullanıcısı ekleme
Bu bölüm, SSO sekmesindeki Application User açılır listesinden Application User veya Primary Application User seçtiğinizde uygulanır.
-
Application Account sekmesini tıklayın, ardından Add Application Account seçeneğini tıklayın.
Kullanıcı adı (örneğin admin, root veya Jerry) veya cep telefonu numarası gibi bir anahtar sözcük girerek bir IDaaS hesabında arama yapın. Arama sonuçlarında hesabı tıklayın.
Bu IDaaS hesabıyla ilişkilendirilecek uygulama hesabını girin.
-
Save seçeneğini tıklayın.
Bir IDaaS hesabının birden çok uygulama hesabı olabilir. Kullanıcı bir SSO isteği başlattığında hangi uygulama hesabının kullanılacağını seçebilir.