Resultados de la búsqueda :

×
Encuéntrenos en WordCamp Europa | argot | DrupalCon Conferencias para explorar nuestras soluciones. Para saber más

Multitud como SP

Paso 2: configurar Crowd como proveedor de servicios

Configurar la configuración del proveedor de identidad único

Configuración de IDP único

Con la información que le ha proporcionado su equipo de IDP, puede configurar los ajustes de IDP de 2 maneras:

A. Por URL de metadatos

  • Haga clic en Importar desde metadatos in Configurar proveedor de identidad de la pestaña.
  • Donar Nombre del desplazado interno que tu quieras.
  • Ingrese la URL de metadatos de IDP: Ingrese su URL de metadatos
  • Si su IDP cambia los certificados a intervalos (por ejemplo, Azure AD), puede seleccionar Actualizar metadatos periódicamente. Seleccionar 5 minutos para los mejores resultados
  • Haga Clic en Importa

Inicio de sesión único (SSO) de SAML en Crowd, importación de IDP a través de URL de metadatos

B. Configuración manual

Ve a Configurar proveedor de identidad pestaña e ingrese los siguientes detalles

  • ID de entidad de IDP
  • URL de inicio de sesión único
  • URL de cierre de sesión único
  • Certificado X.509
Inicio de sesión único (SSO) de SAML en Crowd, configurar IDP manualmente

Configurar la configuración de múltiples proveedores de identidades (IdP)

Configurar nuevo IDP

Si ya tiene un IDP y desea agregar un segundo IDP, puede hacerlo siguiendo los siguientes pasos.

  • Navegue hasta Configurar proveedor de identidad .
  • Haga clic en Agregar nuevo IDP.
  • Presentará un formulario en blanco y podrá configurar un nuevo IDP siguiendo los pasos de Configuración de IdP único.
Inicio de sesión único (SSO) de SAML en Crowd, agregue un segundo IDP a Crowd

Configurar múltiples IDP

Si ha configurado más de dos IDP, le mostrará la lista de IDP que ha configurado con Crowd.

Haga clic en Agregar nuevo proveedor de identidad Botón para agregar un nuevo IDP en Crowd. Los pasos para agregar nuevos desplazados internos seguirán siendo los mismos.

Inicio de sesión único (SSO) de SAML en Crowd, agregue varios IDP a Crowd
Una operación que puede realizar con la página Lista de IdP.

  • Agregar/eliminar proveedor de identidad.
  • Pruebe la conexión entre Crowd e IdP haciendo clic en el botón Probar para el IDP respectivo.
  • Edite la configuración del IdP haciendo clic en el botón Editar.
  • Puede permitir que un conjunto específico de usuarios acceda a Crowd mediante el mapeo de dominio.

Inicio de sesión único con múltiples proveedores de identidad (IDP)

Seleccione su IdP de la lista. Lo redireccionará a la página de inicio de sesión del IdP seleccionado.

Inicio de sesión único (SSO) de SAML en Crowd, botones de inicio de sesión en la página de inicio de sesión para múltiples IDP

Paso 3: configurar los atributos del perfil de usuario de Crowd

    Configuraremos atributos de perfil de usuario para Crowd. Si sus usuarios están almacenados en un directorio que es Solo lectura, por favor, compruebe Deshabilitar la asignación de atributos in Perfil pestaña y siga los pasos indicados en Emparejar un usuario.

    Inicio de sesión único (SSO) de SAML en multitud, configuración del perfil de usuario
    a. Encontrar atributos correctos
  • Ve a Configurar proveedor de identidad pestaña. Desplácese hacia abajo y haga clic en Configuración de prueba.
  • Verá todos los valores devueltos por su IDP a Crowd en una tabla. Si no ve el valor de Nombre, Apellido, Correo electrónico o Nombre de usuario, realice las configuraciones necesarias en su IDP para devolver esta información.
  • Una vez que vea todos los valores en Configuración de prueba, mantenga la ventana abierta y vaya a Perfil .
    • b. Configuración de atributos de perfil
  • En esta pestaña, complete los valores haciendo coincidir el nombre del atributo. Por ejemplo, si el nombre del atributo en el Configuración de prueba ventana es ID de nombre, introduzca ID de nombre en contra Usuario
  • Configurando ambos Nombre de usuario y correo electrónico Es obligatorio si desea permitir que los usuarios se registren. Si desea que los usuarios existentes solo inicien sesión, configure el atributo mediante el cual coincidirá con el usuario en Crowd.
    • C. Emparejar un usuario
    Cuando el usuario inicia sesión en Crowd, uno de los datos/atributos del usuario provenientes del IDP se utiliza para buscar al usuario en Crowd. Esto se utiliza para detectar al usuario en Crowd e iniciar sesión en la misma cuenta.
    Puede configurarlo siguiendo los pasos que se detallan a continuación:
  • Ve a Perfil de la pestaña.
  • Seleccione nombre de usuario o correo electrónico para Iniciar sesión/Buscar cuenta de usuario de Crowd por
  • Ingrese el nombre del atributo de IDP que corresponde a Nombre de usuario o Correo electrónico usando Encontrar atributos correctos

Paso 4: Asignar grupos a los usuarios

    Configuraremos atributos de grupo de usuarios para Crowd. Si sus usuarios están almacenados en un directorio que es Solo lectura, por favor, compruebe Deshabilitar la asignación de grupos in Grupos de Usuarios y salte al grupo Configuración predeterminada.
    a. Configuración del grupo predeterminado
  • Seleccione los usuarios Grupo predeterminado en la pestaña Grupos de Usuarios. Si no hay ningún grupo asignado, los usuarios se agregan de forma predeterminada a este grupo.
  • Puede habilitar grupos predeterminados para Todos los usuarios or Usuarios nuevos usando la opción. Seleccionar Ninguna si no desea asignar ningún grupo predeterminado a los usuarios de SSO, use la opción Habilitar grupos predeterminados para.
    • Inicio de sesión único (SSO) de SAML en multitud, grupos predeterminados en la asignación de grupos
    b. Encontrar atributo de grupo
  • Así como encontramos el nombre del atributo para los atributos del perfil de usuario, encontramos el atributo de grupo.
  • Ve a Configurar proveedor de identidad pestaña. Desplácese hacia abajo y haga clic en Configuración de prueba.
  • Verá todos los valores devueltos por su IDP a Crowd en una tabla. Si no ve valor con los grupos, realice las configuraciones requeridas en su IDP para devolver los nombres de los grupos.
  • Una vez que vea todos los valores en Configuración de prueba, mantenga la ventana abierta y vaya a Grupos de Usuarios .
  • Ingrese el nombre del atributo del grupo contra Atributo de grupo.
  • cheque Deshabilitar la asignación de grupos opción si no desea actualizar grupos de usuarios existentes.
    • C. Mapeo de grupo
    El mapeo de grupos se puede realizar de la siguiente manera:

    Mapeo de grupos manual: Si los nombres de los grupos en Crowd son diferentes a los grupos correspondientes en IDP, debe usar Mapeo manual de grupos

  • cheque Restringir la creación de usuarios según la asignación de grupos opción si desea que se creen nuevos usuarios solo si al menos uno de los grupos IDP del usuario está asignado a un grupo en la aplicación.
  • Para mapear, primero seleccione un grupo de Crowd del menú desplegable que enumera todos los grupos presentes en Crowd y luego ingrese el nombre del grupo de IDP que se asignará en el cuadro de texto al lado.
  • Por ejemplo, si desea que todos los usuarios del grupo 'dev' en IDP se agreguen a crowd-software-users, deberá seleccionar crowd-software-users en el menú desplegable e ingresar 'dev' junto a crowd-software-users.
  • Uso "+1" y "+10" botones para agregar campos de mapeo adicionales.
  • Uso '-' al lado de cada asignación para eliminar esa asignación.
    • Inicio de sesión único (SSO) de SAML en multitud, asignación manual de grupos

Paso 5: Configuración de SSO

    La configuración en la pestaña Configuración de SSO define la experiencia del usuario para el inicio de sesión único.

  • Ve a Plantilla de inicio de sesión SSO. Diseña tu propia plantilla de inicio de sesión que se utilizará para iniciar el SSO.
    • Inicio de sesión único (SSO) de SAML en multitud, configuración de inicio de sesión personalizada
  • Establecer URL de redireccionamiento después de iniciar sesión usando Estado de retransmisión. Mantenga esto vacío para volver a la misma página desde la que comenzó el usuario.
  • permitir Redirección automática a IDP si desea permitir que los usuarios inicien sesión únicamente mediante IDP. Permitir puerta trasera en caso de emergencia
Búsquedas de tendencia:
¡Hola!

¿Necesitas ayuda? ¡Estamos aquí!
SOPORTE
Póngase en contacto con el soporte técnico de miniOrange
comercial

Gracias por su consulta.

Si no recibe noticias nuestras dentro de las 24 horas, no dude en enviar un correo electrónico de seguimiento a info@xecurify.com