Schritt 3: Einrichten der Bamboo-Benutzerprofilattribute

Wir werden Benutzerprofilattribute für Bamboo einrichten. Wenn Ihre Benutzer in einem Verzeichnis gespeichert sind Nur Lesen, bitte prüfen Deaktivieren Sie die Attributzuordnung in Benutzerprofil Klicken Sie auf die Registerkarte und befolgen Sie die dort angegebenen Schritte Zuordnen eines Benutzers.





A. Richtige Attribute finden

• Gehen Sie zu IDP konfigurieren Tab. Scrollen Sie nach unten und klicken Sie auf Testkonfiguration.
• Sie sehen alle von Ihrem IDP an Bamboo zurückgegebenen Werte in einer Tabelle. Wenn für „Vorname“, „Nachname“, „E-Mail“ oder „Benutzername“ kein Wert angezeigt wird, nehmen Sie die erforderlichen Einstellungen in Ihrem IDP vor, um diese Informationen zurückzugeben.
• Sobald Sie alle Werte in sehen Testkonfiguration, halte das Fenster offen und gehe zu Benutzerprofil Tab.

B. Profilattribute festlegen

• Füllen Sie auf dieser Registerkarte die Werte aus, indem Sie sie mit dem Namen des Attributs abgleichen. Wenn zum Beispiel die Attributname der Testkonfiguration Fenster ist NameID, geben Sie NameID ein Benutzername
• Beides einrichten Benutzername und E-Mail ist erforderlich, wenn Sie Benutzern die Registrierung ermöglichen möchten. Wenn Sie möchten, dass bestehende Benutzer sich nur anmelden, konfigurieren Sie das Attribut, mit dem Sie den Benutzer in Bamboo abgleichen.

C. Zuordnen eines Benutzers

Wenn sich der Benutzer bei Bamboo anmeldet, wird eines der vom IDP eingehenden Daten/Attribute des Benutzers verwendet, um den Benutzer in Bamboo zu suchen. Dies wird verwendet, um den Benutzer in Bamboo zu erkennen und ihn bei demselben Konto anzumelden.
• Gehen Sie zu Benutzerprofil Tab.
• Wählen Sie Benutzername oder E-Mail für Anmelden/Bamboo-Benutzerkonto suchen nach.
• Geben Sie den Attributnamen vom IDP ein, der dem Benutzernamen oder der E-Mail-Adresse entspricht Richtige Attribute finden

Schritt 4: Zuweisen von Gruppen zu Benutzern

Wir werden Benutzergruppenattribute für Bamboo einrichten. Wenn Ihre Benutzer in einem Verzeichnis gespeichert sind Nur Lesen, bitte prüfen Gruppenzuordnung deaktivieren in Benutzergruppen Klicken Sie auf die Registerkarte und springen Sie, um die Standardgruppe festzulegen.



A. Standardgruppe festlegen

• Wählen Sie die Benutzer aus. Standardgruppe in der tab Benutzergruppen. Wenn keine Gruppe zugeordnet ist, werden Benutzer standardmäßig zu dieser Gruppe hinzugefügt.
• Sie können Standardgruppen für aktivieren Alle Nutzer or Neue Nutzer mit der Option.Auswählen Andere wenn Sie SSO-Benutzern keine Standardgruppe zuweisen möchten. Nutzung der Option Aktivieren Sie Standardgruppen für.



B. Gruppenattribut finden

• So wie wir den Attributnamen für Benutzerprofilattribute gefunden haben, finden wir auch das Gruppenattribut.
• Gehen Sie zu IDP konfigurieren Tab. Scrollen Sie nach unten und klicken Sie auf Testkonfiguration.
• Sie sehen alle von Ihrem IDP an Bamboo zurückgegebenen Werte in einer Tabelle. Wenn Sie bei Gruppen keinen Nutzen sehen, nehmen Sie die erforderlichen Einstellungen in Ihrem IDP vor, um Gruppennamen zurückzugeben.
• Sobald Sie alle Werte in der Testkonfiguration sehen, lassen Sie das Fenster geöffnet und gehen Sie zu Benutzergruppen Tab.
• Geben Sie den Attributnamen der Gruppe ein Gruppenattribut.
• Shau Gruppenzuordnung deaktivieren Option, wenn Sie Gruppen bestehender Benutzer nicht aktualisieren möchten.



C. Gruppenzuordnung


Die Gruppenzuordnung kann auf zwei Arten erfolgen:

• Manuelle Gruppenzuordnung: Wenn sich die Namen der Gruppen in Bamboo von den entsprechenden Gruppen in IDP unterscheiden, sollten Sie verwenden Manuelle Gruppenzuordnung.
• On-the-Fly-Gruppenzuordnung: Wenn die Namen der Gruppen in Bamboo und IDP identisch sind, sollten Sie verwenden On-the-Fly-Gruppenzuordnung.

• I. Manuelle Gruppenzuordnung

  • Shau Beschränken Sie die Benutzererstellung basierend auf der Gruppenzuordnung Option, wenn Sie möchten, dass neue Benutzer nur dann erstellt werden, wenn mindestens eine der IDP-Gruppen des Benutzers einer Gruppe in der Anwendung zugeordnet ist.
  • Wählen Sie für die Zuordnung zunächst eine Bamboo-Gruppe aus der Dropdown-Liste aus, die alle in Bamboo vorhandenen Gruppen auflistet, und geben Sie dann den Namen der IDP-Gruppe ein, die zugeordnet werden soll, in das Textfeld daneben
  • Wenn Sie beispielsweise möchten, dass alle Benutzer in der Gruppe „dev“ in IDP zu „bamboo-users“ hinzugefügt werden, müssen Sie „bamboo-users“ aus der Dropdown-Liste auswählen und „dev“ für „bamboo-users“ eingeben.
  • Verwenden Sie die '+1' und '+10' Schaltflächen zum Hinzufügen zusätzlicher Zuordnungsfelder.
  • Verwenden Sie die '-' Klicken Sie auf die Schaltfläche neben jeder Zuordnung, um diese Zuordnung zu löschen.
  

• II. On-the-Fly-Gruppenkartierung

  • Shau Erstellen Sie neue Gruppen Option, wenn Sie möchten, dass neue Gruppen von IDP erstellt werden, wenn diese nicht in Bamboo gefunden werden.
  • Wenn der Benutzer Teil einer Gruppe in Bamboo ist und diese Gruppe in der von IDP zurückgegebenen SAML-Antwort nicht vorhanden ist, wird der Benutzer aus dieser Gruppe in Bamboo entfernt.
  • Wenn du nicht willst On-the-Fly-Gruppenzuordnung Um Bamboo-Gruppen zu beeinflussen, die lokal verwaltet werden, fügen Sie diese Gruppen hinzu Gruppen ausschließen Feld.
  

Schritt 5: SSO-Einstellungen

Die Einstellungen auf der Registerkarte „SSO-Einstellungen“ definieren die Benutzererfahrung für Single Sign On.


A. Anmeldeeinstellungen

• Sept Aktivieren Sie SSO für Bamboo Server um SSO für Bamboo-Benutzer zu ermöglichen.
• Legen Sie den Schaltflächentext für die Schaltfläche auf der Anmeldeseite fest Text der Anmeldeschaltfläche.
• Legen Sie die Weiterleitungs-URL nach der Anmeldung mit fest Relaiszustand. Lassen Sie dieses Feld leer, um zur gleichen Seite zurückzukehren, von der der Benutzer gestartet ist.
• Ermöglichen Automatische Weiterleitung an IDP wenn Sie Benutzern erlauben möchten, sich nur über IDP anzumelden. Aktivieren Hintertür- für den Notfall.



B. Benutzerdefinierte Anmeldevorlage

Entwerfen Sie Ihre eigene Anmeldevorlage, die zum Initiieren von SSO verwendet wird.




C. Abmeldeeinstellungen

Sept Abmelde-URL or Abmeldevorlage um Benutzer nach der Abmeldeaktion umzuleiten.




D. SSO-Fehlereinstellungen

Legen Sie eine Fehlervorlage fest, um Benutzer auf eine benutzerdefinierte Fehlerseite statt auf eine Anmeldeseite umzuleiten. Verwenden Sie diese Option, wenn Sie die automatische Weiterleitung an IDP aktiviert haben.




e. Erweiterte SSO-Einstellungen

• Erlauben Sie Benutzern, das Passwort zu ändern: Deaktivieren Sie diese Option, wenn Sie nicht möchten, dass Benutzer ihre lokalen Bamboo-Anmeldeinformationen ändern.
• Erinnere dich an mich, Kekse: Wenn aktiviert, bleibt der Benutzer angemeldet, bis er sich explizit abmeldet.
• Validieren Sie die SAML-Antwort des IDP: Konfigurieren Sie hier den Zeitunterschied (in Minuten), falls die Zeit des Bamboo-Servers nicht mit der Zeit Ihres IDP übereinstimmt.