Atlassian SAML SSO SP-installation

Om du planerar att anpassa din IDP-inställning från början kan du hitta metadata i SP Metadata. Här hittar du din SP:s metadata. Du måste tillhandahålla denna metadata till din IDP. Det finns flera sätt att lägga till denna metadata till din IDP:

 Importera metadata

Beroende på hur din IDP accepterar metadata, kan du antingen ange metadata-URL eller så kan du använda Ladda ner metadata knappen för att ladda ner en XML-fil för densamma.

  Lägg till metadata manuellt

Om du vill lägga till metadata manuellt hittar du följande information i detta avsnitt. Dessa uppgifter måste lämnas till din IDP.

• SP Entity ID
• ACS URL
• SP-certifikat

Det anpassade installationsflödet låter dig dyka in i den kompletta uppsättningen konfigurationer som vi tillhandahåller för att lägga till en SAML-identitetsleverantör. Stegen för att konfigurera en IDP med alternativet Custom Setup är:

 Lägger till IDP-metadata

Med informationen du har fått av ditt IDP-team kan du konfigurera IDP-inställningarna på tre sätt:

• Med Metadata URL
• Genom att ladda upp Metadata XML-fil
• Manuell konfiguration

Med Metadata URL

• Klicka på Importera från metadata fliken.
• Välj IDP: Importera från metadata-URL.
• Ange IDP-metadata-URL: Ange din metadata-URL.
• Om din IDP ändrar certifikat med intervaller (t.ex. Azure AD), kan du uppdatera din IDP-metadata i enlighet med detta:
• Navigera till Avancerade SSO-alternativ från menyn till vänster på sidan.
• Ange din metadata-URL i Överföring av certifikat fält.
• Välj Uppdatera certifikatet med jämna mellanrum alternativ.
• Använd den medföljande rullgardinsmenyn för att ställa in intervallet för en periodisk uppdatering. Välj 5 minuter för bästa resultat.
• Klicka Importera.

Genom att ladda upp metadata XML-fil

• Klicka på Importera från metadata fliken.
• Välj IDP: Importera från metadatafil.
• Ladda upp metadatafil.
• Klicka Importera.

Manuell konfiguration

Gå till Manuell konfiguration fliken och ange följande detaljer:

• IDP-enhets-ID
• URL för enkel inloggning
• URL för enkel utloggning
• X.509-certifikat

Därefter kommer vi att ställa in användarprofilattribut för Jira. Inställningarna för detta finns i Användarprofil sektion.

a. Att hitta rätt attribut

• Gå till IDP-konfiguration sektion. Scrolla ner och klicka på Testkonfiguration.
• Du kommer att se alla värden som returneras av din IDP till Jira i en tabell. Om du inte ser värdet för Förnamn, Efternamn, E-post eller Användarnamn, gör de nödvändiga inställningarna i din IDP för att returnera denna information.
• När du ser alla värden i Test Configuration, håll fönstret öppet och gå tillbaka tillAnvändarprofil sektion.

b. Ställa in profilattribut

• På den här fliken fyller du i värdena genom att matcha namnet på attributet. Till exempel, om attributnamnet i Testkonfiguration fönster är Namn-ID, stiga på Namn-ID mot Användarnamn
• Ställer in båda Användarnamn och e-post krävs om du vill låta användare registrera sig. Om du vill att befintliga användare endast ska logga in, konfigurera attributet med vilket du matchar användaren i Jira.

c. Matcha en användare

När användaren loggar in på Jira används en av användarens data/attribut som kommer in från IDP:n för att söka efter användaren i Jira. Detta används för att identifiera användaren i Jira och logga in användaren på samma konto.
Du kan konfigurera det genom att använda stegen nedan:

• Välj Användarnamn eller E-post för Logga in användarkonto genom
• Ange attributnamnet från IDP som motsvarar Användarnamn eller E-post med Hitta rätt attribut

Nu kommer vi att ställa in användargruppsattribut för Jira. Du kan replikera dina användares grupper som finns på IDP i din SP. Det finns flera sätt att göra detta.

a. Ställer in standardgrupp

• Välj användarnas Standardgrupp i fliken Användargrupper. Om ingen grupp är mappad läggs användare till som standard i denna grupp.
• Du kan aktivera standardgrupper för Alla användare or Nya användare med alternativet.Välj Ingen om du inte vill tilldela någon standardgrupp till SSO-användare. Använder alternativet Aktivera standardgrupper för.

b. Hitta gruppattribut

• Precis som vi hittade attributnamn för användarprofilattribut, hittar vi gruppattributet.
• Gå till IDP-konfiguration sektion. Scrolla ner och klicka på Testkonfiguration.
• Du kommer att se alla värden som returneras av din IDP till Jira i en tabell. Om du inte ser värde med grupper, gör de nödvändiga inställningarna i din IDP för att returnera gruppnamn.
• När du ser alla värden i Test Configuration, håll fönstret öppet och gå till Användargrupper fliken.
• Ange attributnamnet för gruppen mot Gruppattribut.
• Kolla upp Inaktivera gruppmappning alternativet om du inte vill uppdatera grupper av befintliga användare.

c. Gruppkartläggning

Gruppmappning kan göras på två sätt:


• Manuell gruppmappning: Om namnen på grupper i Jira skiljer sig från motsvarande grupper i IDP, bör du använda Manuell gruppkartläggning.
• On-The-Fly-gruppkartläggning: Om namnen på grupper i Jira och IDP är samma bör du använda On-The-Fly-gruppkartläggning.

I. Manuell gruppmappning

• Kolla upp Begränsa skapande av användare baserat på gruppmappning alternativet om du vill att nya användare endast ska skapas om minst en av användarens IDP-grupper är mappad till en grupp i applikationen.
• För kartläggning, välj först en Jira-grupp från rullgardinsmenyn som listar alla grupper som finns i Jira och ange sedan namnet på IDP-gruppen som ska mappas i textrutan bredvid.
• Till exempel, om du vill att alla användare i 'dev'-gruppen i IDP ska läggas till jira-software-users, måste du välja jira-software-users från rullgardinsmenyn och ange 'dev' mot jira-software-users.
• Använda '+1' och '+10' knappar för att lägga till extra mappningsfält.
• Använda '-' knappen bredvid varje mappning för att ta bort den mappningen.

II. On-The Fly-gruppkartläggning

• Kolla upp Skapa nya grupper alternativet om du vill att nya grupper från IDP ska skapas om de inte finns i Jira.
• Om användaren är en del av någon grupp i Jira och den gruppen inte finns i SAML-svaret som returneras av IDP, kommer användaren att tas bort från den gruppen i Jira.
• Om du inte vill ha det On-The-Fly-gruppkartläggning för att påverka Jira-grupper som hanteras lokalt lägg sedan till dessa grupper Uteslut grupper fält.