Steg-för-steg-guider för att ställa in Jboss Keycloak, Bitium, G Suite, Centrify som IDP för Bitbucket

Steg 1: Ladda ner plugin från Marketplace och installera den i Bitbucket

• Logga in som administratör i Bitbucket.
• Klicka på administrationen och välj Tillägg.
• Skärmen Hantera tillägg laddas.
• Hitta SAML Single Sign On för Bitbucket via sökning.
• Resultaten inkluderar tilläggsversioner som är kompatibla med din Bitbucket-instans.
• Klicka på Installera för att ladda ner tillägget.

Steg 2: Registrera/Logga in med miniOrange med tillägg

• Klicka på knappen Konfigurera efter installation av tillägget.
• Registrera dig med miniOrange med ett enkelt formulär i tillägget.

• Om du redan är registrerad hos miniOrange kan du logga in direkt på plugin-programmet.

Steg 3: Konfigurera plugin-programmet

• Genom att använda IdP-information kan användaren lägga till detaljer i Configure SP.
• Ange de nödvändiga inställningarna (dvs. IdP Entity ID, IdP Single SignOn Service URL, X.509-certifikat) i plugin-programmet och spara det.

TILL EXEMPEL

Steg 4: Testa konfigurationen

• Skärmbilden nedan visar det framgångsrika resultatet.
• Den här skärmdumpen visar de attribut som tas emot och mappas genom attributmappning.

Steg 5: Attributmappning

• Attributmappning används av Identity Provider(IdP) och Bitbucket group(SP) för att mappa användarinformation från IdP till SP.
• Attributmapping hjälper dig att hämta användarattribut från din IdP och mappa dem till Bitbuckets användarattribut.
• Attribut som tas emot i en lyckad testkonfiguration används för attributmappning.
• I Attribut Mapping, Detaljer som Användarnamn och Namn-ID som visas i steg 4 of Testa framgång är mappade till Användarnamn och E-postadress respektive.
• Även attribut för Fullständigt namn eller Separat namn (dvs. för- och efternamn) ges som alternativ enligt Bitbuckets användarattribut.
• När du automatiskt registrerar användarna i din Bitbucket-grupp kommer dessa attribut automatiskt att mappas till dina Bitbucket-användardetaljer.

Steg 6: Gruppmappning (valfritt)

• Bitbucket plugin tilldelar roller till grupper som är mappade mot dessa grupper.
• Bitbucket använder ett koncept med grupper, utformat för att ge webbplatsägaren möjligheten att kontrollera vad grupper kan och inte kan göra inom webbplatsen.
• In Gruppattribut gå in i Attributnamn ges mot rollvärdet för testkonfiguration för användaren.
• klick Skapa Användare kryssrutan tillåter användarskapande endast för de roller vars roll är mappad till Bitbucket-grupper på fliken Gruppmappning. Om avmarkerat kommer användare vars grupper inte är mappade till Bitbucket-grupper, deras grupp att ställas in som Standardgrupp.
• Gruppmappning hjälper dig att tilldela specifika roller till användare av en Bitbucket-grupp från din IdP.

Steg 7: SSO-inloggningsinställningar

Det finns olika sätt att logga in på din Atlassian Bitbucket-webbplats.

• Inloggningsknapptext gör din organisations SSO lätt för Bitbucket-användare att känna igen.
• Du har också möjlighet att inaktivera din Bitbucket-inloggning genom att klicka Inaktivera Bitbucket-inloggning kryssrutan om du har aktiverat ett plugin för enkel inloggning. (Om du inaktiverar din Bitbucket-inloggning kommer alla användare att omdirigeras till IdP för inloggning)
• Aktivera bakdörr kryssrutan tillåter administratörer att kringgå extern autentisering och logga in med en Bitbucket-administratör med användarnamn och lösenord. Notera: att en inloggad användare inte kan komma åt denna sida bara en administratör kunde.