Bitbucket som SP

Steg 3: Ställa in Bitbuckets användarprofilattribut

Vi kommer att ställa in användarprofilattribut för Bitbucket. Om dina användare är lagrade i en katalog dvs Läs bara, kontrollera Inaktivera användarprofilmappning in Användarprofil fliken och följ stegen i Matcha en användare.




a. Att hitta rätt attribut

• Gå till Konfigurera IDP flik. Scrolla ner och klicka på Testkonfiguration.
• Du kommer att se alla värden som returneras av din IDP till Bitbucket i en tabell. Om du inte ser värdet för Förnamn, Efternamn, E-post eller Användarnamn, gör de nödvändiga inställningarna i din IDP för att returnera denna information.
• När du ser alla värden i Testkonfiguration, håll fönstret öppet och gå till Användarprofil fliken.

b. Ställa in profilattribut.

• På den här fliken fyller du i värdena genom att matcha namnet på attributet. Till exempel, om attributet Namn i Testkonfigurationsfönstret is Namn-ID, stiga på Namn-ID mot Användarnamn.
• Ställer in båda Användarnamn och E-postadress krävs om du vill låta användare registrera sig. Om du vill att befintliga användare ska kunna logga in, konfigurera attributet med vilket du matchar användaren i Bitbucket.

c. Matcha en användare

När användaren loggar in på Bitbucket används en av användarens data/attribut som kommer in från IDP:n för att söka efter användaren i Bitbucket. Detta används för att identifiera användaren i Bitbucket och logga in användaren på samma konto.
• Gå till Användarprofil fliken.
• Välja Användarnamn or E-postadress för Logga in/sök Bitbucket användarkonto genom.
• Ange det attributnamn från IDP som motsvarar Användarnamn or E-postadress med hjälp av Hitta rätt attribut.

Steg 4: Tilldela grupper till användare

Vi kommer att ställa in användargruppsattribut för Bitbucket. Om dina användare är lagrade i en katalog dvs Läs bara, kontrollera Inaktivera gruppmappning in Användargrupper fliken och hoppa till inställning av standardgrupp.



a. Ställer in standardgrupp

• Välj användarnas Standardgrupp i fliken Användargrupper. Om ingen grupp är mappad läggs användare till som standard i denna grupp.
• Du kan aktivera standardgrupper för Alla användare or Nya användare använder alternativet. Välj Ingen om du inte vill tilldela någon standardgrupp till SSO-användare för alternativet Aktivera standardgrupper för.



b. Hitta gruppattribut

• Precis som vi hittade attributnamn för Användarprofil attribut, hittar vi gruppattribut.
• Gå till Konfigurera IDP flik. Scrolla ner och klicka på Testkonfiguration.
• Du kommer att se alla värden som returneras av din IDP till Bitbucket i en tabell. Om du inte ser värde med grupper, gör de nödvändiga inställningarna i din IDP för att returnera gruppnamn.
• När du ser alla värden i Testkonfiguration, håll fönstret öppet och gå till Användargrupper fliken.
• Ange Attributnamn av grupp mot Gruppattribut.
• Kolla upp Inaktivera gruppmappning alternativet om du inte vill uppdatera grupper av befintliga användare.



c. Gruppkartläggning

Gruppmappning kan göras på två sätt:

• Manuell gruppmappning: Om namnen på grupper i Bitbucket skiljer sig från motsvarande grupper i IDP, bör du använda Manuell gruppkartläggning.
• On-The-Fly-gruppkartläggning: Om namnen på grupper i Bitbucket och IDP är samma bör du använda On-The-Fly-gruppkartläggning.

• I. Manuell gruppmappning

  
  
  • Kolla upp Begränsa skapande av användare baserat på gruppmappning alternativet om du vill att nya användare endast ska skapas om minst en av användarens IDP-grupper är mappad till en grupp i applikationen.
  • För mappning, välj först en bitbucket-grupp från rullgardinsmenyn som listar alla grupper som finns i bitbucket och ange sedan namnet på IDP-gruppen som ska mappas i textrutan bredvid.
  • Till exempel om du vill ha alla användare in 'dev' grupp i IDP som ska läggas till stash-användaremåste du välja stash-användare från rullgardinsmenyn och gå in 'dev' mot stash-användare.
  • Använda '+1' och '+10' knappar för att lägga till extra mappningsfält.
  • Använda '-' knappen bredvid varje mappning för att ta bort den mappningen.
  

• II. On-The Fly-gruppkartläggning

  
  
  • Kolla upp Skapa nya grupper alternativet om du vill att nya grupper från IDP ska skapas om de inte finns i Bitbucket.
  • Om användaren är en del av någon grupp i Bitbucket och den gruppen inte finns i SAML-svaret som returneras av IDP, kommer användaren att tas bort från den gruppen i Bitbucket.
  • Om du inte vill ha det On-The-Fly-gruppkartläggning för att påverka Bitbucket-grupper som hanteras lokalt, lägg sedan till dessa grupper Uteslut grupper fält.
  

Steg 5: SSO-inställningar

Inställningarna i Fliken SSO-inställningar definiera användarupplevelsen för Single Sign On.


a. Inloggningsinställningar

• uppsättning Aktivera SSO för Bitbucket Server för att tillåta SSO för Bitbucket-användare.
• Ställ in knapptext för knapp på inloggningssidan med Text för inloggningsknapp.
• Ställ in omdirigeringsadress efter inloggning med Relätillstånd. Håll detta tomt för att komma tillbaka till samma sida som användaren började från.
• aktivera Automatisk omdirigering till IDP om du vill tillåta användare att logga in endast med IDP. Aktivera bakdörr för nödsituation.



b. Anpassad inloggningsmall

• Designa din egen inloggningsmall som kommer att användas för att initiera SSO.



c. Logga ut Inställningar

• uppsättning Logga ut URL or Logga ut mall för att omdirigera användare efter utloggningsåtgärd.



d. SSO-felinställningar

• Ställ in felmall för att omdirigera användare till en anpassad felsida istället för inloggningssida. Använd denna om du har Automatisk omdirigering till IDP aktiverad.



e. Avancerade inställningar

• Tillåt användare att ändra lösenord: Inaktivera om du inte vill att användaren ska ändra sina lokala Bitbucket-uppgifter.
• Kom ihåg mig-kaka: Om aktiverat förblir användaren inloggad tills användaren explicit loggar ut.
• Du kan förlänga Bitbuckets standardsession timeout med dessa steg. Som standard är den inställd på 30 min.
• Validera IDP:s SAML-svar: Konfigurera tidsskillnaden (i minuter) här Om Bitbucket-servertiden inte är synkroniserad med din IDP:s tid.