Paso 3: Perfil de usuario

Configuraremos atributos de perfil de usuario para Bitbucket. Si sus usuarios están almacenados en un directorio de solo lectura, marque Deshabilitar asignación de atributos en la pestaña Perfil de usuario y siga los pasos que se indican en Emparejar un usuario.



a. Encontrar atributos correctos

• Ve a Configurar OAuth pestaña. Desplácese hacia abajo y haga clic en Configuración de prueba.
• Verá todos los valores devueltos por su proveedor a Bitbucket en una tabla. Si no ve el valor de Nombre, Apellido, Correo electrónico o Nombre de usuario, realice las configuraciones necesarias en su Proveedor para devolver esta información.
• Una vez que vea todos los valores en Configuración de prueba, mantenga la ventana abierta y vaya a Perfil .



b. Configuración de atributos de perfil

• En esta pestaña, complete los valores haciendo coincidir el nombre del atributo. Por ejemplo, si el Nombre del atributo en la ventana Configuración de prueba es correo electrónico, ingrese el correo electrónico junto al Nombre de usuario.
• Puede configurar el correo electrónico y el nombre de usuario aquí; de lo contrario, se creará un nuevo usuario con la dirección de correo electrónico devuelta en Configuración de prueba ventana. Si desea que los usuarios existentes inicien sesión únicamente, configure el atributo mediante el cual coincidirá con el usuario en Bitbucket.



C. Emparejar un usuario

Cuando el usuario inicia sesión en Bitbucket, uno de los datos/atributos del usuario provenientes del Proveedor se utiliza para buscar al usuario en Bitbucket. Esto se utiliza para detectar al usuario en Bitbucket e iniciar sesión en la misma cuenta.
• Ve a Perfil .
• Seleccione nombre de usuario o correo electrónico para Iniciar sesión/Buscar cuenta de usuario de Bitbucket por.
• Ingrese el nombre del atributo del Proveedor que corresponde al Nombre de usuario o Correo electrónico usando Encontrar atributos correctos .

Paso 4: Grupos de usuarios

Configuraremos atributos de grupo de usuarios para Bitbucket. Si sus usuarios están almacenados en un directorio de solo lectura, marque Deshabilitar asignación de grupos en la pestaña Grupos de usuarios y vaya a Configuración del grupo predeterminado.



a. Configuración del grupo predeterminado

• Seleccione los usuarios Grupo predeterminado en la pestaña Grupos de Usuarios. Si no hay ningún grupo asignado, los usuarios se agregan de forma predeterminada a este grupo.
• Puede habilitar grupos predeterminados para Todos los usuarios or Usuarios nuevos usando la opción.Seleccione Ninguna si no desea asignar ningún grupo predeterminado a los usuarios de SSO. Usando la opción Habilitar grupos predeterminados para.



b. Encontrar atributo de grupo

• Así como encontramos el nombre del atributo para los atributos del perfil de usuario, encontramos el atributo de grupo.
• Ve a Configurar OAuth pestaña. Desplácese hacia abajo y haga clic en Configuración de prueba.
• Verá todos los valores devueltos por su proveedor OAuth/OpenID a Bitbucket en una tabla. Si no ve valor con los grupos, realice las configuraciones requeridas en su proveedor de OAuth/OpenID para devolver los nombres de los grupos.
• Una vez que vea todos los valores en Configuración de prueba, mantenga la ventana abierta y vaya a Grupos de Usuarios .
• Ingrese el nombre del atributo del grupo contra Atributo de grupo.
• cheque Deshabilitar la asignación de grupos opción si no desea actualizar grupos de usuarios existentes.



C. Mapeo de grupo

El mapeo de grupos se puede realizar de dos maneras:
• Mapeo de grupos manual: Si los nombres de los grupos en Bitbucket son diferentes a los grupos correspondientes en OAuth/OpenID Provider, entonces debe utilizar la asignación de grupos manual.
• Mapeo de grupos sobre la marcha: Si los nombres de los grupos en Bitbucket y el proveedor OAuth/OpenID son los mismos, debe utilizar la asignación de grupos On-The-Fly.

• I. Mapeo manual de grupos

  • cheque Restringir la creación de usuarios según la asignación de grupos opción si desea que se creen nuevos usuarios solo si al menos uno de los grupos de proveedores OAuth/OpenID del usuario está asignado a un grupo en la aplicación.
  • Para la asignación, primero seleccione un grupo de Bitbucket del menú desplegable que enumera todos los grupos presentes en Bitbucket y luego ingrese el nombre del grupo de proveedores de OAuth/OpenID que se asignará en el cuadro de texto al lado.
  • Por ejemplo, si desea que todos los usuarios del grupo 'dev' en el proveedor OAuth/OpenID se agreguen a los usuarios de alijo, deberá seleccionar usuarios de alijo en el menú desplegable e ingresar 'dev' en los usuarios de alijo.
  • Uso "+1" y "+10" botones para agregar campos de mapeo adicionales.
  • Uso '-' al lado de cada asignación para eliminar esa asignación.
  

• II. Mapeo de grupos sobre la marcha

  • cheque Crear nuevos grupos opción si desea que se creen nuevos grupos del proveedor OAuth/OpenID si no se encuentran en Bitbucket.
  • Si el usuario forma parte de algún grupo en Bitbucket y ese grupo no está presente en la respuesta de OAuth/OpenID devuelta por el proveedor de OAuth/OpenID, entonces el usuario será eliminado de ese grupo en Bitbucket.
  • Si no desea que la asignación de grupos On-The-Fly afecte a los grupos de Bitbucket que se administran localmente, agregue esos grupos en Excluir grupos campo.
  

Paso 5: Configuración de inicio de sesión

La configuración en la pestaña Configuración de inicio de sesión define la experiencia del usuario para el inicio de sesión único.


a. Configuración de inicio de sesión

• Set Habilite SSO para Bitbucket Server para permitir SSO para usuarios de Bitbucket.
• Cambie el texto en el botón SSO en la página de inicio de sesión usando el Texto del botón de inicio de sesión .
• Seleccione las Estado de retransmisión a la URL a la que se redirigiría a los usuarios después de iniciar sesión. Manténgalo vacío para redirigir a los usuarios a la misma página con la que comenzaron.
• permitir Redirección automática al proveedor OAuth/OpenID si desea permitir que los usuarios inicien sesión únicamente utilizando el proveedor OAuth/OpenID. Habilitar puerta trasera para emergencia.
• Restrinja el acceso a la URL de puerta trasera a usuarios limitados mediante el uso de Restringir el acceso a la URL de puerta trasera basado en la función de grupos de usuarios.
• Uso Restricción de dominio para permitir el inicio de sesión solo a un conjunto específico de usuarios. Puede configurar varios dominios (separados por punto y coma).
• Por ejemplo, si solo se permiten los dominios 'miniorange.com' y 'gmail.com', el usuario test@miniorange.com y test@gmail.com podrán iniciar sesión y el usuario test@yahoo.com no podrá iniciar sesión. capaz de iniciar sesión.



b. Configuración de cierre de sesión

• Set URL de cierre de sesión or Plantilla de cierre de sesión para redirigir a los usuarios después de la acción de cerrar sesión.




C. Configuración de errores de SSO

• Set plantilla de error para redirigir a los usuarios a un página de error personalizada en lugar de la página de inicio de sesión. Usa esto si tienes Redirección automática al proveedor habilitado



d. Configuración avanzada de inicio de sesión.

• Recuérdame galleta La función le permite permanecer conectado en Bitbucket a menos que cierre sesión explícitamente en el navegador.