ステップ 3: Bamboo ユーザー プロファイル属性を設定する

Bamboo のユーザー プロファイル属性を設定します。 ユーザーが次のディレクトリに保存されている場合、 読み取り専用、 チェックしてください 属性マッピングを無効にする in ユーザープロファイル タブをクリックして、に示されている手順に従います ユーザーのマッチング.





ａ． 正しい属性を見つける

• に行く IDPの構成 タブ。 下にスクロールしてクリックします テスト構成.
• IDP によって Bamboo に返されたすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、IDP でこの情報を返すために必要な設定を行ってください。
• すべての値を確認したら、 テスト構成、ウィンドウを開いたままにして、次の場所に移動します。 ユーザープロファイル タブには何も表示されないことに注意してください。

b. プロファイル属性の設定

• このタブでは、属性の名前と一致する値を入力します。 たとえば、 属性名 セクションに テスト構成 ウィンドウは 名前ID、NameID を入力してください
• 両方をセットアップする & メール ユーザーに登録を許可する場合は必須です。 既存のユーザーにのみログインを許可する場合は、Bamboo でユーザーと一致する属性を構成します。

c. ユーザーのマッチング

ユーザーが Bamboo にログインすると、IDP から受信するユーザーのデータ/属性の XNUMX つが、Bamboo でのユーザーの検索に使用されます。 これは、Bamboo でユーザーを検出し、同じアカウントにユーザーをログインさせるために使用されます。
• に行く ユーザープロファイル タブには何も表示されないことに注意してください。
• ユーザー名または電子メールを選択してください Bamboo ユーザー アカウントにログイン/検索する方法.
• ユーザー名または電子メールに対応する IDP の属性名を入力します。 正しい属性の検索

ステップ 4: ユーザーにグループを割り当てる

Bamboo のユーザー グループ属性を設定します。 ユーザーが次のディレクトリに保存されている場合、 読み取り専用、 チェックしてください グループマッピングを無効にする in ユーザーグループ タブをクリックしてスキップし、デフォルトのグループを設定します。



ａ． デフォルトグループの設定

• ユーザーの デフォルトグループ タブ内 ユーザーグループ。 グループがマッピングされていない場合、ユーザーはデフォルトでこのグループに追加されます。
• デフォルトのグループを有効にできます。 すべてのユーザー or 新規ユーザー オプションを使用して選択します。 なし SSO ユーザーにデフォルトのグループを割り当てたくない場合。 オプションの使用 デフォルトグループを有効にする.



b. グループ属性の検索

• ユーザー プロファイル属性の属性名を見つけたのと同じように、グループ属性も見つけます。
• に行く IDPの構成 タブ。 下にスクロールしてクリックします テスト構成.
• IDP によって Bamboo に返されたすべての値が表に表示されます。 グループの値が表示されない場合は、IDP でグループ名を返すために必要な設定を行ってください。
• テスト構成にすべての値が表示されたら、ウィンドウを開いたままにして、次のページに移動します。 ユーザーグループ タブには何も表示されないことに注意してください。
• グループの属性名を入力してください グループ属性.
• チェック グループマッピングを無効にする 既存のユーザーのグループを更新したくない場合は、このオプションを使用します。



c. グループマッピング


グループ マッピングは次の XNUMX つの方法で実行できます。

• 手動グループマッピング: Bamboo のグループの名前が IDP の対応するグループと異なる場合は、次を使用する必要があります。 手動グループマッピング.
• オンザフライグループマッピング： Bamboo と IDP のグループ名が同じ場合は、次を使用する必要があります。 オンザフライグループマッピング.

• I. 手動グループマッピング

  • チェック グループ マッピングに基づいてユーザーの作成を制限する ユーザーの IDP グループの少なくとも XNUMX つがアプリケーション内のグループにマップされている場合にのみ、新しいユーザーを作成する場合は、このオプションを使用します。
  • マッピングするには、まず Bamboo に存在するすべてのグループをリストするドロップダウンから Bamboo グループを選択し、横のテキストボックスにマッピングする IDP グループの名前を入力します。
  • たとえば、IDP の「dev」グループ内のすべてのユーザーを竹ユーザーに追加したい場合は、ドロップダウンから竹ユーザーを選択し、竹ユーザーに対して「dev」と入力する必要があります。
  • 　 「+1」 & 「+10」 追加のマッピング フィールドを追加するボタン。
  • 　 「-」 各マッピングの横にある ボタンをクリックして、そのマッピングを削除します。
  

• II. オンザフライグループマッピング

  • チェック 新しいグループの作成 Bamboo で見つからない場合に IDP から新しいグループを作成する場合のオプション。
  • ユーザーが Bamboo のグループに属しており、そのグループが IDP から返された SAML 応答に存在しない場合、ユーザーは Bamboo のそのグループから削除されます。
  • あなたがしたくない場合 オンザフライグループマッピング ローカルで管理されている Bamboo グループに影響を与えるには、それらのグループを グループの除外 フィールド。
  

ステップ 5: SSO 設定

[SSO 設定] タブの設定は、シングル サインオンのユーザー エクスペリエンスを定義します。


ａ． サインイン設定

• 作成セッションプロセスで Bamboo サーバーの SSO を有効にする Bamboo ユーザーに SSO を許可します。
• を使用してログインページのボタンのボタンテキストを設定します ログインボタンのテキスト.
• ログイン後のリダイレクト URL を設定する リレー状態。 ユーザーが開始したページと同じページに戻るには、これを空のままにしておきます。
• 有効にします IDP への自動リダイレクト ユーザーが IDP を使用してのみログインできるようにする場合。 有効にする 裏口 緊急用に。



b. カスタムログインテンプレート

SSO を開始するために使用する独自のログイン テンプレートを設計します。




c. サインアウト設定

作成セッションプロセスで ログアウトURL or ログアウトテンプレート ログアウト操作後にユーザーをリダイレクトします。




d. SSOエラー設定

ユーザーをログイン ページではなくカスタム エラー ページにリダイレクトするようにエラー テンプレートを設定します。 IDP への自動リダイレクトが有効になっている場合は、これを使用します。




e. 高度な SSO 設定

• ユーザーにパスワードの変更を許可する: ユーザーがローカルの竹資格情報を変更したくない場合は無効にします。
• クッキーを覚えておいてください: 有効にすると、ユーザーは明示的にログアウトするまでログインしたままになります。
• IDP の SAML 応答を検証する: Bamboo サーバーの時間が IDP の時間と同期していない場合に備えて、ここで時差 (分単位) を設定します。