SAML-Zuordnungen anpassen (SSO)

Nachdem eine vollständige SSO-Einrichtung entweder von Ihnen oder von BOC konfiguriert wurde, können Sie die bestehende Konfiguration jederzeit an Ihre Bedürfnisse anpassen.

Bitte beachten Sie: Das SAML Mapping in Verbindung mit den Synchronisationseinstellungen beeinflusst, welcher Benutzer in welcher Benutzergruppe ist, Zugriff, gewünschte Rechte und Systemrollen hat. Wenn Sie unsicher sind, was eine Konfigurationsänderung an einem Setup betrifft, das von BOC durchgeführt wurde, können Sie innerhalb eines Monats nach Fertigstellung bis zu 5 Mal über das ursprüngliche Setup-Ticket Unterstützung anfordern.

Wenn nach diesem Monat Support benötigt wird, wenden Sie sich bitte an Ihren Key Account Manager, um eine individuelle Lösung zu vereinbaren.

Eine vollständige SAML-Mapping-Konfiguration kann mithilfe unserer ADONIS- und ADOIT-SAML-Guides durchgeführt werden.

Für ADOGRC wenden Sie sich bitte an Ihren Key Account Manager. 

Vorgehensweise

Um die Gruppen-Zuweisung im Rahmen des SSO-Logins zu ändern, gehen Sie bitte wie folgt vor:

 

1.) Melden Sie sich mit einem Admin-Benutzer an der Administrationsoberfläche an.

2.) Rufen Sie die Konfiguration über die Authentifizierungs Einstellungen auf.

3.) Klicken Sie im entsprechenden Connector auf Edit (1) und wechseln Sie zum Reiter 04 User Mapping (2)

 

Dort können Sie „Mappings“ zwischen Ihrem AD und Ihrem BOC Management-Produkt für Gruppen, Rollen, Lizenzen und Repositories erstellen.

Diese Mappings prüfen beim Benutzer-Login, ob bestimmte Zeichenfolgen in einem Attribut enthalten sind, das ADONIS oder ADOIT von Ihrem Active Directory erwartet.

Beispiel

Wenn das Wort Designer in dem groupclaim Ihres AD enthalten ist, wird der Benutzer der ausgewählten Benutzergruppe Top Level zugewiesen.

 

Die Basisi-Zuweisung fungieren als Fallback-Einstellung, die aktiv wird, wenn ein Benutzer keiner der konfigurierten Mappings entspricht.

 

Im Menü „Benutzer synchronisieren“ können Sie steuern, ob diese Synchronisierung bei jedem Login durchgeführt werden soll.

Hinweis: Auch wenn die Synchronisierung nicht aktiviert ist, wird sie beim ersten Login angewendet.


 

Das bedeutet, dass Ihr BOC Management-Produkt direkt auf Änderungen der AD-Gruppen einzelner Benutzer beim Login reagiert.

Use Case: Ein ehemaliger Designer wird automatisch zum Leser, sobald ein Login ohne die entsprechende AD-Gruppe erfolgt.

Nachteil: Alle von einem Administrator in ADONIS oder ADOIT vorgenommenen Änderungen an einem Benutzer werden beim nächsten Login durch SAML überschrieben.