Steg 3: Användarprofil

Vi kommer att ställa in användarprofilattribut för Bitbucket. Om dina användare är lagrade i en katalog som är skrivskyddad, markera Inaktivera attributmappning på fliken Användarprofil och följ stegen i Matcha en användare.



a. Att hitta rätt attribut

• Gå till Konfigurera OAuth flik. Scrolla ner och klicka på Testkonfiguration.
• Du kommer att se alla värden som returneras av din leverantör till Bitbucket i en tabell. Om du inte ser värdet för förnamn, efternamn, e-post eller användarnamn, gör de nödvändiga inställningarna i din leverantör för att returnera denna information.
• När du ser alla värden i Test Configuration, håll fönstret öppet och gå till Användarprofil fliken.



b. Ställa in profilattribut

• På den här fliken fyller du i värdena genom att matcha namnet på attributet. Till exempel, om attributnamnet i testkonfigurationsfönstret är e-post, ange e-post mot Användarnamn.
• Du kan konfigurera e-post och användarnamn här, annars skapas en ny användare med e-postadress som returneras Testkonfiguration fönster. Om du vill att befintliga användare ska kunna logga in, konfigurera attributet med vilket du matchar användaren i Bitbucket.



c. Matcha en användare

När användaren loggar in på Bitbucket används en av användarens data/attribut som kommer in från leverantören för att söka efter användaren i Bitbucket. Detta används för att identifiera användaren i Bitbucket och logga in användaren på samma konto.
• Gå till Användarprofil fliken.
• Välj Användarnamn eller E-post för Logga in/sök Bitbucket användarkonto genom.
• Ange attributnamnet från leverantören som motsvarar användarnamn eller e-post Hitta rätt attribut .

Steg 4: Användargrupper

Vi kommer att ställa in användargruppsattribut för Bitbucket. Om dina användare är lagrade i en katalog som är skrivskyddad, markera Inaktivera gruppmappning på fliken Användargrupper och hoppa till Ange standardgrupp.



a. Ställer in standardgrupp

• Välj användarnas Standardgrupp i fliken Användargrupper. Om ingen grupp är mappad läggs användare till som standard i denna grupp.
• Du kan aktivera standardgrupper för Alla användare or Nya användare med alternativet.Välj Ingen om du inte vill tilldela någon standardgrupp till SSO-användare. Använder alternativet Aktivera standardgrupper för.



b. Hitta gruppattribut

• Precis som vi hittade attributnamn för användarprofilattribut, hittar vi gruppattribut.
• Gå till Konfigurera OAuth flik. Scrolla ner och klicka på Testkonfiguration.
• Du kommer att se alla värden som returneras av din OAuth/OpenID-leverantör till Bitbucket i en tabell. Om du inte ser något värde med grupper, gör de nödvändiga inställningarna i din OAuth/OpenID-leverantör för att returnera gruppnamn.
• När du ser alla värden i Test Configuration, håll fönstret öppet och gå till Användargrupper fliken.
• Ange attributnamnet för gruppen mot Gruppattribut.
• Kolla upp Inaktivera gruppmappning alternativet om du inte vill uppdatera grupper av befintliga användare.



c. Gruppkartläggning

Gruppmappning kan göras på två sätt:
• Manuell gruppmappning: Om namnen på grupper i Bitbucket skiljer sig från motsvarande grupper i OAuth/OpenID Provider, bör du använda manuell gruppmappning.
• On-The-Fly-gruppkartläggning: Om namnen på grupper i Bitbucket och OAuth/OpenID Provider är samma bör du använda On-The-Fly-gruppmappning.

• I. Manuell gruppmappning

  • Kolla upp Begränsa skapande av användare baserat på gruppmappning alternativet om du bara vill att nya användare ska skapas om minst en av användarens OAuth/OpenID Provider-grupper är mappad till en grupp i applikationen.
  • För mappning, välj först en Bitbucket-grupp från rullgardinsmenyn som listar alla grupper som finns i Bitbucket och ange sedan namnet på OAuth/OpenID Provider-gruppen som ska mappas i textrutan bredvid
  • Till exempel, om du vill att alla användare i "dev"-gruppen i OAuth/OpenID Provider ska läggas till stash-användare, måste du välja stash-användare från rullgardinsmenyn och ange "dev" mot stash-användare.
  • Använda '+1' och '+10' knappar för att lägga till extra mappningsfält.
  • Använda '-' knappen bredvid varje mappning för att ta bort den mappningen.
  

• II. On-The Fly-gruppkartläggning

  • Kolla upp Skapa nya grupper alternativet om du vill att nya grupper från OAuth/OpenID Provider ska skapas om de inte finns i Bitbucket.
  • Om användaren är en del av någon grupp i Bitbucket och den gruppen inte finns i OAuth/OpenID-svaret som returneras av OAuth/OpenID Provider, kommer användaren att tas bort från den gruppen i Bitbucket.
  • Om du inte vill att On-The-Fly-gruppmappningen ska påverka Bitbucket-grupper som hanteras lokalt, lägg till dessa grupper i Uteslut grupper fält.
  

Steg 5: Inloggningsinställningar

Inställningarna på fliken Inloggningsinställningar definierar användarupplevelsen för enkel inloggning.


a. Inloggningsinställningar

• uppsättning Aktivera SSO för Bitbucket Server för att tillåta SSO för Bitbucket-användare.
• Ändra texten på SSO-knappen på inloggningssidan med hjälp av Text för inloggningsknapp alternativ.
• Ställ in Relätillstånd till webbadressen som användarna skulle omdirigeras till efter inloggning. Håll detta tomt för att omdirigera användare till samma sida som de började med.
• aktivera Omdirigera automatiskt till OAuth/OpenID-leverantör om du vill tillåta användare att endast logga in med OAuth/OpenID Provider. Aktivera bakdörr för nödsituation.
• Begränsa åtkomsten av bakdörrs-URL till begränsade användare genom att använda Begränsa bakdörrs-URL-åtkomst baserat på användargruppers funktion.
• Använda Domänbegränsning för att endast tillåta inloggning för en specifik uppsättning användare. Du kan konfigurera flera domäner (separerade med semikolon).
• Till exempel, om endast "miniorange.com" och "gmail.com" domäner är tillåtna då, kommer användaren test@miniorange.com och test@gmail.com att kunna logga in och användaren test@yahoo.com kommer inte att vara kunna logga in.



b. Logga ut Inställningar

• uppsättning Logga ut URL or Logga ut mall för att omdirigera användare efter utloggningsåtgärd.




c. SSO-felinställningar

• uppsättning felmall att omdirigera användare till en anpassad felsida istället för inloggningssida. Använd denna om du har Automatisk omdirigering till leverantör aktiverad.



d. Avancerade inloggningsinställningar.

• Kom ihåg mig Cookie funktionen låter dig vara inloggad i Bitbucket om du inte uttryckligen loggar ut från webbläsaren.