Jira som SP

Steg 3: Konfigurera Jira användarprofilattribut

Vi kommer att ställa in användarprofilattribut för Jira. Om dina användare är lagrade i en katalog dvs Läs bara, kontrollera Inaktivera attributmappning in Användarprofil fliken och följ stegen i Matcha en användare.





a. Att hitta rätt attribut

• Gå till Konfigurera IDP flik. Scrolla ner och klicka på Testkonfiguration.
• Du kommer att se alla värden som returneras av din IDP till Jira i en tabell. Om du inte ser värdet för Förnamn, Efternamn, E-post eller Användarnamn, gör de nödvändiga inställningarna i din IDP för att returnera denna information.
• När du ser alla värden i Test Configuration, håll fönstret öppet och gå till Användarprofil fliken.

b. Ställa in profilattribut

• På den här fliken fyller du i värdena genom att matcha namnet på attributet. Till exempel, om attributnamnet i Testkonfiguration fönster är Namn-ID, stiga på Namn-ID mot Användarnamn
• Ställer in båda Användarnamn och e-post krävs om du vill låta användare registrera sig. Om du vill att befintliga användare endast ska logga in, konfigurera attributet med vilket du matchar användaren i Jira.

c. Matcha en användare

När användaren loggar in på Jira används en av användarens data/attribut som kommer in från IDP:n för att söka efter användaren i Jira. Detta används för att identifiera användaren i Jira och logga in användaren på samma konto.
Du kan konfigurera det genom att använda stegen nedan:
• Gå till Användarprofil fliken
• Välj Användarnamn eller E-post för Logga in/sök Jira användarkonto av
• Ange attributnamnet från IDP som motsvarar Användarnamn eller E-post med Hitta rätt attribut

Steg 4: Tilldela grupper till användare

Vi kommer att ställa in användargruppsattribut för Jira. Om dina användare är lagrade i en katalog dvs Läs bara, kontrollera Inaktivera gruppmappning in Användargrupper fliken och hoppa till Ställa in standardgrupp.



a. Ställer in standardgrupp

• Välj användarnas Standardgrupp i fliken Användargrupper. Om ingen grupp är mappad läggs användare till som standard i denna grupp.
• Du kan aktivera standardgrupper för Alla användare or Nya användare med alternativet.Välj Ingen om du inte vill tilldela någon standardgrupp till SSO-användare. Använder alternativet Aktivera standardgrupper för.



b. Hitta gruppattribut

• Precis som vi hittade attributnamn för användarprofilattribut, hittar vi gruppattribut.
• Gå till Konfigurera IDP flik. Scrolla ner och klicka på Testkonfiguration.
• Du kommer att se alla värden som returneras av din IDP till Jira i en tabell. Om du inte ser värde med grupper, gör de nödvändiga inställningarna i din IDP för att returnera gruppnamn.
• När du ser alla värden i Test Configuration, håll fönstret öppet och gå till Användargrupper fliken.
• Ange attributnamnet för gruppen mot Gruppattribut.
• Kolla upp Inaktivera gruppmappning alternativet om du inte vill uppdatera grupper av befintliga användare.



c. Gruppkartläggning

Gruppmappning kan göras på två sätt:
• Manuell gruppmappning: Om namnen på grupper i Jira skiljer sig från motsvarande grupper i IDP, bör du använda Manuell gruppkartläggning.
• On-The-Fly-gruppkartläggning: Om namnen på grupper i Jira och IDP är samma bör du använda On-The-Fly-gruppkartläggning.

• I. Manuell gruppmappning

  • Kolla upp Begränsa skapande av användare baserat på gruppmappning alternativet om du vill att nya användare endast ska skapas om minst en av användarens IDP-grupper är mappad till en grupp i applikationen.
  • För kartläggning, välj först en Jira-grupp från rullgardinsmenyn som listar alla grupper som finns i Jira och skriv sedan in namnet på IDP-gruppen som ska mappas i textrutan bredvid
  • Till exempel, om du vill att alla användare i 'dev'-gruppen i IDP ska läggas till jira-software-users, måste du välja jira-software-users från rullgardinsmenyn och ange 'dev' mot jira-software-users.
  • Använda '+1' och '+10' knappar för att lägga till extra mappningsfält.
  • Använda '-' knappen bredvid varje mappning för att ta bort den mappningen.
  

• II. On-The Fly-gruppkartläggning

  • Kolla upp Skapa nya grupper alternativet om du vill att nya grupper från IDP ska skapas om de inte finns i Jira.
  • Om användaren är en del av någon grupp i Jira och den gruppen inte finns i SAML-svaret som returneras av IDP, kommer användaren att tas bort från den gruppen i Jira.
  • Om du inte vill ha det On-The-Fly-gruppkartläggning för att påverka Jira-grupper som hanteras lokalt lägg sedan till dessa grupper Uteslut grupper fält.
  

Steg 5: SSO-inställningar

Inställningarna på fliken SSO-inställningar definierar användarupplevelsen för enkel inloggning.


a. Inloggningsinställningar

• uppsättning Aktivera SSO för Jira Software för att tillåta SSO för användare av Jira Software.
• Ställ in knapptext för knapp på inloggningssidan med Text för inloggningsknapp
• Ställ in omdirigeringsadress efter inloggning med Relätillstånd. Håll detta tomt för att komma tillbaka till samma sida som användaren började från
• aktivera Automatisk omdirigering till IDP om du vill tillåta användare att logga in endast med IDP. Gör det möjligt bakdörr för nödsituationer
• Välja Säkra admininloggningsalternativ för att kontrollera administratörsåtkomst.



b. Service Desk SSO-inställningar

• uppsättning Aktivera SSO för ServiceDesk Customer Portal för att tillåta SSO för Service Desk-användare.
• uppsättning Aktivera SSO endast för agenter för att endast tillåta SSO för en specifik uppsättning användare



c. Anpassad inloggningsmall

• Designa din egen inloggningsmall som kommer att användas för att initiera SSO.



d. Logga ut Inställningar

• uppsättning Logga ut URL or Logga ut mall för att omdirigera användare efter utloggningsåtgärd.



e. SSO-felinställningar

• uppsättning felmall att omdirigera användare till en anpassat fel sida istället för inloggningssida. Använd denna om du har Automatisk omdirigering till IDP aktiverad.



f. Avancerade inställningar

• Kom ihåg mig-kaka: Om aktiverat förblir användaren inloggad tills användaren loggar explicit ut.
• Du kan förlänga Jira standardsession timeout. Som standard är den inställd på 300 minuter.
• Validera IDP:s SAML-svar: Konfigurera tidsskillnaden (i minuter) här Om Jira-servertiden inte är inne synkronisera med din IDP:s tid.