Skapa Virtuella grupper för SAML
SAML står för Security Assertion Markup Language och är en XML-baserad öppen standard för att utbyta autentisering och behörigheter.
SAML är en federerad inloggningsmetod som ordnar egen inloggning mot AD utan att behöva direkt kontakt med AD. Om en besökare surfar mot en adress som kräver inloggning så skickas de vidare till kundens idP (som finns i kundens egen miljö) där loggar besökaren in. När inloggningen är klar postas ett formulär med signerad information som skickas till SiteVision.
Du kan skapa Virtuella grupper på fyra olika sätt.
Guide för att sätta upp Vitruella grupper och tilldela behörigheter.
Alla inloggade via SAML
Som ett första test i samband med att ni gör inställningarna för SAML kan det vara bra att lägga till alla inloggade användare via SAML och testa att logga in. Ange SAML med versaler som id för att den Virtuella gruppen ska bestå av alla personer som loggar in via SAML.
Grupper
Att ge hela grupper i katalogtjänsten åtkomst via Virtuella grupper är smidigt. På så sätt kan du tilldela alla användare i gruppen behörigheter på en sida eller i en struktur.
Fyll i namnen på attributvärdena till det attribut du ställt in som gruppattribut i JAAS-modulen. Exempelvis om namnet på gruppattributet är groups ska du använda det som står under AttributValue. Här finns 2 gruppnamn, SVredaktorerEkonomi och SVadmin:
<saml:Attribute Name="groups" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic
<saml:AttributeValue xsi:type="xs:string">SVredaktorerEkonomi</saml:AttributeValue>
<saml:AttributeValue xsi:type="xs:string">SVadmin</saml:AttributeValue>
</saml:Attribute>
Det är viktigt att ange EXAKT namn på gruppattributvärdet.
E-postadress (enstaka användare)
Du kan använda en e-postadress för att skapa en Virtuell grupp för en enstaka användare.
Fyll i en e-postadress i fältet för Id.
E-postadress (samtliga)
Du kan använda domänen i en e-postadress för att skapa en virtuell grupp baserad på alla användare med en viss e-postadress.
Skriv in adressen efter @ (domänen) som Id för att samtliga användare med den adressen ska kopplas ihop med den Virtuella gruppen.
Skriv ut sida
