Guías paso a paso para configurar Jboss Keycloak, Bitium, G Suite, Centrify como IDP para Bitbucket

Paso 1: descargue el complemento del mercado e instálelo en Bitbucket

• Inicie sesión como administrador en Bitbucket.
• Haga clic en la administración y elija Complementos.
• Se carga la pantalla Administrar complementos.
• Localice el inicio de sesión único SAML para Bitbucket mediante la búsqueda.
• Los resultados incluyen versiones complementarias compatibles con su instancia de Bitbucket.
• Haga clic en Instalar para descargar el complemento.

Paso 2: Regístrese/Inicie sesión en miniOrange usando el complemento

• Haga clic en el botón Configurar después de instalar el complemento.
• Regístrese en miniOrange utilizando un formulario sencillo en el complemento.

• Si ya está registrado en miniOrange, puede iniciar sesión directamente en el complemento.

Paso 3: configurar el complemento

• Utilizando la información del IdP, el usuario podría agregar detalles en Configurar SP.
• Proporcione la configuración requerida (es decir, ID de entidad de IdP, URL del servicio de inicio de sesión único de IdP, certificado X.509) en el complemento y ahorrar él.

POR EJEMPLO

Paso 4: Configuración de prueba

• La siguiente captura de pantalla muestra el resultado exitoso.
• Esta captura de pantalla muestra los atributos que se reciben y se asignan mediante asignación de atributos.

Paso 5: Mapeo de atributos

• El proveedor de identidad (IdP) y el grupo Bitbucket (SP) utilizan la asignación de atributos para asignar información del usuario del IdP al SP.
• Attribute Mapping le ayuda a obtener atributos de usuario de su IdP y asignarlos a atributos de usuario de Bitbucket.
• Los atributos recibidos en una configuración de prueba exitosa se utilizan para la asignación de atributos.
• En el mapeo de atributos, detalles como nombre de usuario y ID de nombre como se muestra en paso 4 of Prueba exitosa están mapeados a Usuario y Correo electrónico respectivamente.
• Además, los atributos de nombre completo o nombre separado (es decir, nombre y apellido) se proporcionan como opciones de acuerdo con los atributos del usuario de Bitbucket.
• Al registrar automáticamente a los usuarios en su grupo de Bitbucket, estos atributos se asignarán automáticamente a sus detalles de usuario de Bitbucket.

Paso 6: Mapeo de grupo (opcional)

• El complemento Bitbucket asigna roles a grupos que se asignan a esos grupos.
• Bitbucket utiliza un concepto de Grupos, diseñado para brindarle al propietario del sitio la capacidad de controlar lo que los grupos pueden y no pueden hacer dentro del sitio.
• In Atributo de grupo introducir el Nombre del Atributo proporcionado contra el valor de rol de Configuración de prueba para el usuario.
• Al hacer clic en crear usuarios La casilla de verificación permitirá la creación de usuarios solo para aquellos roles cuyo rol esté asignado a grupos de Bitbucket en la pestaña Asignación de grupos. Si no está marcado, los usuarios cuyos grupos no estén asignados a grupos de Bitbucket, su grupo se establecerá como Grupo predeterminado.
• El mapeo de grupos le ayuda a asignar roles específicos a los usuarios de un grupo de Bitbucket desde su IdP.

Paso 7: Configuración de inicio de sesión SSO

Hay diferentes formas de iniciar sesión en su sitio web Atlassian Bitbucket.

• El texto del botón de inicio de sesión hace que el SSO de su organización sea fácil de reconocer para los usuarios de Bitbucket.
• También tienes la opción de desactivar tu inicio de sesión en Bitbucket haciendo clic en Deshabilitar el inicio de sesión de Bitbucket casilla de verificación si ha habilitado un complemento de inicio de sesión único. (Si desactiva su inicio de sesión en Bitbucket, todos los usuarios serán redirigidos al IdP para iniciar sesión)
• Habilitar puerta trasera La casilla de verificación permite a los administradores omitir la autenticación externa e iniciar sesión con un administrador de Bitbucket usando el nombre de usuario y la contraseña. Nota: que un usuario que ha iniciado sesión no puede acceder a esta página, sólo un administrador podría hacerlo.