Используя метод быстрой настройки, вы можете получить метаданные SP на первом этапе добавления IDP. Шаги для запуска быстрой настройки приведены ниже:
- Нажмите на Добавить нового IDP в Настроенные IDP .
- Выберите Быстрая настройка опция во всплывающем окне, которое откроется.
- Выберите свой IDP из списка отображаемых IDP.
После выполнения вышеуказанных шагов вы увидите первый этап быстрой настройки. Этот этап посвящен настройке вашего IDP.
1.1: Метаданные поставщика услуг
Здесь вы найдете метаданные вашего поставщика услуг. Вам необходимо предоставить эти метаданные вашему поставщику услуг идентификации (IDP). Добавить эти метаданные в ваш поставщик услуг идентификации можно двумя способами.
- Импорт метаданных
- Если ваш IDP поддерживает импорт метаданных, то вы можете выбрать Предоставляя URL-адрес метаданных поставщику идентификации (IDP),.
- В зависимости от того, как ваш IDP принимает метаданные, вы можете либо предоставить URL-адрес метаданных, либо использовать Скачать метаданные кнопку, чтобы загрузить XML-файл того же самого.
- Добавьте метаданные вручную
Если вы хотите добавить метаданные вручную, вы можете выбрать Путем ручной настройки метаданных в вашем IDPЗдесь вы найдете следующую информацию. Эти данные необходимо будет предоставить вашему индивидуальному планировщику перемещения (IDP).
- Идентификатор объекта SP
- URL-адрес СКД
- URL-адрес СКД
- Следующий шаг быстрой настройки — настройка метаданных IDP на SP. Мы рассмотрим это в следующем разделе руководства по настройке.
- Если вы решили добавить IDP с помощью метода быстрой настройки, то первый шаг — добавление метаданных SP в IDP — уже выполнен. Теперь можно перейти ко второму шагу метода быстрой настройки.
1.2: Настройка поставщика удостоверений
На этом этапе вы добавите метаданные IDP.
- Имя индивидуального IDP
- Вы можете ввести имя вашего IDP в Имя индивидуального IDP Поле. Если для вашего сценария использования требуется несколько поставщиков идентификации (IDP), кнопка SSO для этого IDP на странице входа будет отображать пользовательское имя. Если вы не хотите добавлять пользовательское имя, просто щелкните соответствующий раскрывающийся список и выберите нет.
- Добавление метаданных IDP
Добавить метаданные IDP можно тремя способами. Выберите любой из следующих способов в раскрывающемся списке:
- У меня есть URL-адрес метаданных моего IDP
- Добавьте URL-адрес ваших метаданных в Введите URL-адрес метаданных поле.
- У меня есть файл, содержащий метаданные
- Использовать Выберите Файл кнопку для поиска файла метаданных.
- Тестирование конфигурации
После добавления метаданных IDP нажмите кнопку «Сохранить». Если IDP добавлен успешно, вы увидите сообщение. Тестирование и получение атрибутов Кнопка. Нажмите на эту кнопку, чтобы проверить, успешно ли добавлен IDP.
1.3: Профиль пользователя
На этом этапе вы настроите основные атрибуты профиля пользователя для вашего SP.
- Сопоставление пользователя
- Когда пользователь входит в Jira, для поиска пользователя в Jira используется один из атрибутов/данных пользователя, поступающих от IDP. Это позволяет обнаружить пользователя в Jira и выполнить вход пользователя в ту же учетную запись. Вы можете выбрать, какой атрибут будет использоваться для этой цели, с помощью выпадающего списка.
- Настройка атрибутов профиля
- Настройка обоих Имя пользователя и адрес электронной почты Это необходимо, если вы хотите разрешить пользователям регистрироваться. Если тестовая конфигурация, выполненная на предыдущем шаге, прошла успешно, то поля для имени пользователя и адреса электронной почты будут представлять собой выпадающие списки. Эти выпадающие списки будут содержать все имена атрибутов пользователя, отправленные из IDP. Вам нужно будет выбрать соответствующие параметры, содержащие имя пользователя и адрес электронной почты.
1.4: Группы пользователей — Группы по умолчанию
- На этом этапе выберите группы пользователей по умолчанию. Вы можете использовать Группы по умолчанию Для этого можно установить несколько групп в качестве групп по умолчанию. Пользователь будет по умолчанию назначен в эти группы после успешного входа в систему через SSO.
- Вы можете включить группы по умолчанию для Все пользователи or Новые пользователи используя Включить группы по умолчанию для раскрывающийся список. Выберите Ничто если вы не хотите назначать пользователям SSO какую-либо группу по умолчанию.
1.5: Устранение неполадок и поддержка
- Этот шаг завершает процесс быстрой настройки. Если у вас возникли какие-либо проблемы или ошибки при настройке вашего IDP, вы можете воспользоваться шагами, описанными в следующем разделе. УСТРАНЕНИЕ НЕПОЛАДОК Для связи с нами используйте соответствующий раздел.
- На этой странице вы также сможете увидеть результаты успешной тестовой конфигурации. Это включает в себя атрибуты, полученные от вашего поставщика идентификации (IDP), отправленный SAML-запрос и полученный SAML-ответ.
- Добавление вашего поставщика идентификации (IDP) этим методом настроит базовый единый вход (SSO) для ваших конечных пользователей. Вы всегда можете дополнительно настроить свою систему, используя полный набор предоставляемых нами функций. Для этого используйте... Редактировать в выпадающем списке выберите своего международного водительского удостоверения (IDP) Настроенные IDP Эта страница позволит вам получить доступ к метаданным SharePoint и настроить параметры. Профиль пользователя и Группы пользователей Настройки. Подробнее об этих настройках можно прочитать в разделе Пользовательская настройка раздел этого руководства.
- Чтобы получить метаданные поставщика услуг из Jira, перейдите по следующему пути: Конечные точки единого входа и нажмите на Информация о SP.
- Сохраните эту информацию, чтобы использовать ее для предоставления метаданных поставщика услуг (SSP) поставщику идентификации (IdP).
1.1: Метаданные поставщика услуг
Если вы планируете настроить IDP с самого начала, вы можете найти метаданные в Метаданные SPЗдесь вы найдете метаданные вашего поставщика услуг (SP). Вам потребуется предоставить эти метаданные вашему поставщику идентификации (IDP). Существует несколько способов добавить эти метаданные к вашему IDP:
- Импорт метаданных
В зависимости от того, как ваш IDP принимает метаданные, вы можете либо предоставить URL-адрес метаданных, либо использовать Скачать метаданные кнопку, чтобы загрузить XML-файл того же самого.
- Добавьте метаданные вручную
Если вы хотите добавить метаданные вручную, в этом разделе вы найдете следующую информацию. Эти данные необходимо предоставить вашему поставщику услуг идентификации (IDP).
- Идентификатор объекта SP
- Идентификатор объекта SP
- Сертификат СП
1.2: Настройка поставщика удостоверений
Пользовательская настройка позволяет вам изучить полный набор конфигураций, предоставляемых для добавления поставщика удостоверений SAML. Шаги по настройке поставщика удостоверений с помощью пользовательской настройки:
- Добавление метаданных IDP
Используя информацию, предоставленную вам вашей командой IDP, вы можете настроить параметры IDP тремя способами:
- По URL-адресу метаданных
- Нажмите на Импорт из метаданных меню.
- Выберите IDP: Импорт из URL-адреса метаданных.
- Введите URL-адрес метаданных IDP: Введите URL-адрес метаданных из WordPress IdP.
- Если ваш IDP периодически меняет сертификаты (например, Azure AD), вы можете обновить метаданные своего IDP соответствующим образом:
- Перейдите в Расширенные возможности единого входа из меню в левой части страницы.
- Введите URL-адрес ваших метаданных в Пролонгация сертификата поле.
- Выберите Периодически обновляйте сертификат опцию.
- Используйте раскрывающийся список, чтобы задать интервал периодического обновления. Выберите 5 минут для лучших результатов.
- Нажмите Импортировать.
- Загрузив XML-файл метаданных
- Нажмите на Импорт из метаданных меню.
- Выберите IDP: Импорт из файла метаданных.
- Загрузить файл метаданных.
- Нажмите Импортировать.
1.3: Профиль пользователя
Далее мы настроим атрибуты профиля пользователя для Jira. Настройки для этого можно найти в Профиль пользователя .
- а. Нахождение правильных атрибутов
- Перейдите на Конфигурация IDP раздел. Прокрутите вниз и нажмите на Тестовая конфигурация.
- В таблице вы увидите все значения, возвращаемые вашим поставщиком идентификации (IDP) в Jira. Если вы не видите значения для имени, фамилии, электронной почты или имени пользователя, внесите необходимые изменения в настройки вашего IDP, чтобы получать эту информацию.
- Как только вы увидите все значения в тестовой конфигурации, оставьте окно открытым и вернитесь кПрофиль пользователя .
- б) Настройка атрибутов профиля
- На этой вкладке заполните значения, соответствующие имени атрибута. Например, если имя атрибута в Тестовая конфигурация окно ИмяID, войти ИмяID против которого выступает большинство исследователей в области общественного здравоохранения. Имя пользователя
- Настройка обоих Имя пользователя и адрес электронной почты Это необходимо, если вы хотите разрешить пользователям регистрироваться. Если вы хотите, чтобы в систему могли входить только существующие пользователи, настройте атрибут, с помощью которого вы будете сопоставлять пользователя в Jira.
- c. Сопоставление пользователя
Когда пользователь входит в Jira, для поиска пользователя в Jira используется один из атрибутов/данных пользователя, поступающих от IDP. Это позволяет обнаружить пользователя в Jira и выполнить вход пользователя в ту же учетную запись.
Вы можете настроить его, выполнив следующие шаги:
- Выберите имя пользователя или адрес электронной почты для Войти в учетную запись пользователя
- Введите имя атрибута из IDP, которое соответствует имени пользователя или электронной почте, используя Поиск правильных атрибутов
1.4: Группы пользователей
Теперь мы настроим атрибуты групп пользователей для Jira. Вы можете скопировать группы пользователей, присутствующие в IDP, в свою хранимую процедуру. Существует несколько способов сделать это.
- а. Установка группы по умолчанию
- Выберите пользователей Группа по умолчанию во вкладке Группы пользователей. Если группа не сопоставлена, пользователи по умолчанию добавляются в эту группу.
- Вы можете включить группы по умолчанию для Все пользователи or Новые пользователи используя опцию.Выбрать Ничто Если вы не хотите назначать пользователям SSO группу по умолчанию, используйте опцию Включить группы по умолчанию для.
- б) Поиск атрибута группы
- Так же, как мы нашли имя атрибута для атрибутов профиля пользователя, мы находим атрибут группы.
- Перейдите на Конфигурация IDP раздел. Прокрутите вниз и нажмите на Тестовая конфигурация.
- Все значения, возвращаемые вашим поставщиком идентификации (IDP) в Jira, будут отображаться в таблице. Если вы не видите значений для групп, внесите необходимые изменения в настройки вашего IDP, чтобы он возвращал названия групп.
- Как только вы увидите все значения в тестовой конфигурации, оставьте окно открытым и перейдите к Группы пользователей меню.
- Введите имя атрибута группы против Атрибут группы.
- Проверка Отключить групповое сопоставление вариант, если вы не хотите обновлять группы существующих пользователей.
1.5: Устранение неполадок и поддержка
- Вы можете проверить правильность конфигурации вашего единого входа SAML, нажав кнопку Тестовая конфигурация Кнопка на Конфигурация IDP вкладка плагина.
- После успешной настройки теста вы также сможете увидеть результаты на Устранение неполадок и поддержка Страница. Она включает в себя атрибуты, полученные от вашего IDP, отправленный запрос SAML и полученный ответ SAML.
- Если у вас возникли какие-либо проблемы или ошибки при настройке вашего IDP, вы можете связаться с нами, следуя инструкциям в разделе «Устранение неполадок».
- Чтобы получить метаданные поставщика услуг из Jira, перейдите по следующему пути: Конечные точки единого входа и нажмите на Информация о SP.
- Сохраните эту информацию, чтобы использовать ее для предоставления метаданных поставщика услуг (SSP) поставщику идентификации (IdP).
Регистрация
