Skupiny SSO
Logmanager umožňuje definovat mapování skupin z vašeho autentizačního poskytovatele (jako je LDAP, SAML, OIDC nebo jiní poskytovatelé SSO) do systémových skupin Logmanageru. Když se uživatelé autentizují prostřednictvím SSO, jejich členství ve skupinách u poskytovatele identity se porovná s těmito mapováními SSO skupin, čímž se určí jejich úroveň oprávnění v systému Logmanager.
Co je to SSO? Single Sign-On (SSO) je metoda autentizace, která umožňuje uživateli přistupovat k více aplikacím pomocí jedné sady přihlašovacích údajů. V současné době je jako poskytovatel autentizace implementován pouze LDAP.
SSO uživatelé mohou být členy více SSO skupin. Každá shodná SSO skupina udělí uživateli oprávnění odpovídající systémové skupiny.
SSO skupiny
Tabulka poskytuje následující informace:
- Name: Název skupiny u poskytovatele autentizace.
- Description: Volitelný popis mapování SSO skupiny.
- Paired system group name: Přiřazená systémová skupina ze serveru Logmanager.
Mapování SSO skupin můžete přidávat, upravovat nebo mazat.
- Kliknutím na tlačítko Create new otevřete formulář pro vytvoření SSO skupiny.
- Zadejte následující údaje:
- Name: Název skupiny od vašeho poskytovatele autentizace (např. název LDAP skupiny, SAML skupina, OIDC group claim).
- Description: Volitelný popis, který pomáhá identifikovat toto mapování SSO skupiny.
- System group: Výběrové menu obsahující seznam systémových skupin. Ty lze definovat v sekci Systémové skupiny.
Přidání nové SSO skupiny
Při přidávání nebo úpravě SSO skupiny použijte tlačítko Test group existence pro ověření, zda název SSO skupiny u vašeho poskytovatele autentizace existuje. To pomáhá zajistit, že mapování skupin je před uložením správně nakonfigurováno.
Testovací tlačítko pro ověření existence SSO skupiny
Pro úpravu mapování klikněte na tlačítko Edit. Upravit lze všechna pole včetně názvu externí skupiny i přiřazené systémové skupiny.
Vyberte mapování SSO skupiny, které chcete odstranit, a klikněte na tlačítko Delete. Akci potvrďte v dialogovém okně.