Account extension fields - Identity as a Service - Alibaba Cloud Dokümantasyon Merkezi

IDaaS EIAM iki tür hesap alanını destekler: Sistem tarafından önceden tanımlanan basic fields ve çalışan kimliği, departman veya bölge gibi ek kullanıcı niteliklerini depolamak için sizin oluşturduğunuz genişletme alanları.

Genişletme alanlarını oluşturduktan sonra uygulamalar bu alanları üç şekilde kullanabilir: Senkronizasyon amacıyla Dev/OpenAPI aracılığıyla alabilir, tek oturum açma (SSO) sonrasında OIDC id_token ve UserInfo uç noktasına dahil edebilir veya SAML Öznitelik İfadelerinde döndürebilir.

Temel alanlar

Temel alanlar, kullanıcı adı, e-posta adresi ve telefon numarası gibi standart kullanıcı bilgilerini içeren sistem önceden tanımlı alanlardır. Bu alanlar eklenemez veya silinemez; yalnızca kullanıcı arayüzündeki görünürlükleri ve düzenlenebilirlikleri yapılandırılabilir. Bu yapılandırma yalnızca üç alan için geçerlidir: kullanıcı görünen adı, kullanıcı e-postası ve telefon numarası.

Temel alanları görüntüleyin

IDaaS konsolu üzerinde oturum açın. Sol gezinme bölmesinde IDaaS konsolu seçeneğinden EIAM öğesini seçin, ardından IDaaS örneğinizi seçip Manage tıklayın.
Account > Field Management > Basic Fields yolunu izleyin.
Yalnızca kullanıcı tarafından düzenlenebilen alanları görmek için sol taraftaki Editable Fields Only seçeneğini işaretleyin.

Temel alan listesi aşağıdaki sütunları içerir:

Sütun	Açıklama
Alan görünen adı	Kullanıcı arayüzünde gösterilen etiket
Alan ID'si	Sistem tarafından kullanılan dahili tanımlayıcı
Veri türü	Temel alanlar için her zaman `String`
Zorunlu	Alanın zorunlu olup olmadığı
Benzersiz	Alan değerinin hesaplar arasında benzersiz olması gerekip gerekmediği
Kullanıcı izinleri	Son kullanıcıların alanı görüp göremeyeceği veya düzenleyip düzenleyemeyeceği: Invisible, Visible veya Editable
Eylemler	Yalnızca kullanıcı görünen adı, kullanıcı e-postası ve telefon numarası için kullanılabilir

Temel alan için kullanıcı izinlerini yapılandırın

Yalnızca üç temel alan izin değişikliğini destekler: user display name, user email ve phone number.

Basic Fields sekmesinde güncellemek istediğiniz alanı bulun.
Eylemler sütununda Modify tıklayın.
Edit Field iletişim kutusunda User Permissions ayarını yapın :
- Invisible — alan kullanıcılardan gizlenir
- Visible — kullanıcılar alan değerini görebilir ancak düzenleyemez
- Editable — kullanıcılar kendi değerlerini görüntüleyebilir ve güncelleyebilir
Kaydetmek için OK tıklayın.

Genişletme alanları

Genişletme alanları, yerleşik temel alanların ötesinde özel kullanıcı nitelikleri depolamanıza olanak tanır. Yaygın örnekler arasında çalışan kimliği, doğum günü ve bölge bulunur.

Yalnızca hesap genişletme alanları desteklenir. Diğer varlık türleri (gruplar veya organizasyonlar gibi) için genişletme alanları desteklenmez.

Genişletme alanı oluşturun

Account > Field Management > Extended Fields yolunu izleyin.
Create Field tıklayın ve formu doldurun:

Genel ayarlar

Alan	Açıklama	Oluşturulduktan sonra düzenlenebilir
Alan görünen adı	Kullanıcı arayüzünde gösterilen etiket	Evet
Alan ID'si	Bu alan için benzersiz bir tanımlayıcı. Yalnızca küçük harfler ve alt çizgi kullanın; alt çizgi ile başlamaz. Bu değer, API ve SSO yapılandırmalarında kullanılan alan anahtarıyla eşleşir.	Hayır
Alan türü	Alanın nasıl işleneceğini kontrol eder: Input box, Drop-down list veya Checkbox	Hayır
Alan açıklaması	(İsteğe bağlı) Alanın altında görüntülenen açıklayıcı metin	Evet
Zorunlu	Seçilirse, tüm hesap oluşturma ve düzenleme işlemleri için bu alanın doldurulması gerekir. Hesap içe aktarma için yapılandırılmış kimlik sağlayıcılarınız (IdP'ler) varsa ve yeni bir zorunlu alan eklerseniz, senkronizasyonun başarısız olmaması için Identity Provider sayfasına gidip alan eşlemesini eklemeniz gerekir.	Hayır
Benzersiz	Alan değerinin bu örnek içinde benzersiz olması gerekip gerekmediği. Çalışan kimliği gibi alanlar için bunu seçin.	Hayır
Şifreleme	Alan verilerini depolamadan önce şifreler. Maruz kalma riskini azaltmak için hassas nitelikler için bunu kullanın.	Hayır
Kullanıcı izinleri	Son kullanıcının bu alana erişimini kontrol eder: Invisible, Visible veya Editable.	Evet

Alan türü: Input box

Parametre	Açıklama	Oluşturulduktan sonra düzenlenebilir
Veri türü	`String` veya `Number`	Hayır
Varsayılan değer	Giriş sağlanmadığında kullanılan değer. İlişkisel veritabanındaki `DEFAULT` kısıtlamasına eşdeğerdir.	Evet

Alan türü: Drop-down list

Parametre	Açıklama	Oluşturulduktan sonra düzenlenebilir
Veri türü	`String` veya `Number`	Hayır
Veri öğeleri	Açılır liste seçenekleri için anahtar-değer çiftleri. Anahtar depolanan değerdir; görünen ad ise kullanıcıların gördüğü şeydir. Örneğin, `1` anahtarını depolayıp bunu `Small` olarak görüntüleyebilirsiniz.	Ekleme: Evet / Devre dışı bırakma veya etkinleştirme: Evet / Silme: Hayır / Anahtarı değiştirme: Hayır / Görünen adı değiştirme: Evet
Varsayılan değer	Varsayılan olarak seçilen seçeneğin anahtarı	Evet

Veri öğeleri oluşturulduktan sonra silinemez. Bir seçeneği açılır listeden kaldırmak için onu devre dışı bırakın. Bir öğe devre dışı bırakıldığında mevcut alan değerleri etkilenmez.

Alan türü: Checkbox

Açılır liste ile aynı parametreleri ve düzenlenebilirlik kurallarını kullanır.

Alanı oluşturmak için OK tıklayın.

Bir hesap için genişletme alanlarını doldurun

Bir alanı oluşturup etkinleştirdikten sonra:

Accounts And Orgs bölümüne gidin ve Create Account tıklayın.
Hesap oluşturma iletişim kutusunda Extended Field sekmesine geçin.
Genişletme alanları için değerler girin, ardından formu gönderin.

Kullanıcı kendi kendine hizmet

Kullanıcılar kendi genişletme alanı değerlerini kullanıcı portalından görüntüleyebilir ve düzenleyebilir:

Visible alanlar My Account > Extended Information bölümünde görünür (salt okunur).
Editable alanlar, kullanıcıların kendi değerlerini güncelleyebilmesi için bir değiştirme seçeneği içerir.

Uygulamalarda genişletme alanlarını alın

Uygulamalar genişletme alanı verilerine üç yöntemle erişebilir:

Yöntem	Varsayılan olarak döndürülür	Yapılandırma gerekli
Dev/OpenAPI	Evet — tüm genişletme alanları ek yapılandırma olmadan döndürülür	Yok. API belgelerine bakın.
OIDC SSO (`id_token` / UserInfo uç noktası)	Hayır	Genişletilmiş `id_token` ayarlarında, alanı `user.customFieldMap.$field key value$.fieldValue` biçimini kullanarak ekleyin. UserInfo uç noktası, `id_token` ile aynı talepleri döndürür.
SAML SSO (Öznitelik İfadeleri)	Hayır	Uygulamanın Öznitelik İfadeleri yapılandırmasında, genişletme alanı değerini SAMLResponse'a dahil etmek için özel bir öznitelik ekleyin.