Przejdź do głównej zawartości

Specyficzna autoryzacja konektora

  • Zaktualizowano

Force connector w produktach BOC służy do wyraźnego wymuszenia konkretnego mechanizmu uwierzytelniania (konektora) podczas logowania użytkownika, niezależnie od domyślnych ustawień uwierzytelniania systemu. Osiąga się to poprzez dodanie odpowiedniego parametru URL.

Typowe przypadki użycia obejmują

  • Używanie produktu BOC hostowanego w chmurze BOC (SaaS). Użytkownik administrator (np. pp123456_admin) udostępniony przez BOC może logować się tylko za pomocą standardowego logowania.
  • Testowanie różnych mechanizmów uwierzytelniania w środowiskach wielosystemowych (np. SSO, standardowe logowanie, logowanie IDM).
  • Wsparcie rozwiązywania problemów lub pomocy użytkownikom (np. przełączanie się między metodami logowania bez zmiany konfiguracji systemu).
  • Zapewnienie dostępu sytuacyjnego dla określonych grup użytkowników z specjalnymi wymaganiami dotyczącymi uwierzytelniania.
     

Odwołane parametry nazwy i typu w force connector


Wymuszenie konkretnego konektora


Aby wymusić konkretny konektor, należy dostosować URL w następujący sposób:

On premise - produkt BOC w Twojej własnej infrastrukturze

  •  <ENVIRONMENT-URL>/auth.view?forceConnector=<CONNECTOR_NAME>

Chmura (SaaS) - produkt BOC hostowany przez nas

  •  https://example-pp123456.boc-cloud.com/auth.view?forceConnector=<CONNECTOR_NAME>

Przykład

Masz w swojej konfiguracji wiele konektorów SAML i chcesz utworzyć oraz rozpowszechnić URL, który wymusi konektor SAML 2 (connector id="SAML 2"). 

W tym przykładzie używasz ADONIS 16.4, adres IP serwera Tomcat to 10.2.100.68. URL powinien wyglądać tak:

Uwaga

W niektórych przeglądarkach URL nie może zawierać spacji, dlatego znak spacji w poniższym przykładzie został zastąpiony przez "%20" (kodowanie URL).

http://10.2.100.68:8000/ADONIS16_4/auth.view?forceConnector=SAML%202

 

Wymuszenie konkretnego typu konektora
 

Aby wymusić konkretny typ konektora:

  • Przejdź do <ENVIRONMENT-URL>/auth.view?forceConnectorType=<CONNECTOR_TYPE>

Do uwierzytelniania zostanie użyty pierwszy skonfigurowany i obowiązujący (nie wykluczony przez ograniczenia) konektor danego typu.

Przykład

Chcesz utworzyć i rozpowszechnić URL, który wymusi konektor typu "IDM". Używasz ADONIS 16.4. Adres IP serwera Tomcat to 10.2.100.68. URL powinien wyglądać tak:

http://10.2.100.68:8000/ADONIS16_4/auth.view?forceConnectorType=IDM

 

Wymuszenie nazwy konektora/typu konektora dla administracji

Możesz również wymusić użycie konkretnego konektora lub typu konektora podczas logowania do panelu administracyjnego Twojego produktu BOC.

Aby wymusić konkretny konektor na podstawie jego nazwy:

  • Przejdź do <ENVIRONMENT-URL>/admin.view?forceConnector=<CONNECTOR_NAME>

Aby wymusić konkretny typ konektora:

  • Przejdź do <ENVIRONMENT-URL>/admin.view?forceConnectorType=<CONNECTOR_TYPE>

Do uwierzytelniania zostanie użyty pierwszy skonfigurowany i obowiązujący (nie wykluczony przez ograniczenia) konektor danego typu.

 

Wymuszenie odświeżenia danych konektora

Gdy używane są powyższe parametry, informacje o wybranym konektorze są przechowywane w pamięci podręcznej przeglądarki. Te dane z pamięci podręcznej będą wykorzystywane we wszystkich kolejnych sesjach, chyba że wszystkie okna przeglądarki zostaną zamknięte.

Uwaga

Jeśli uzyskujesz dostęp do force connector korzystając z trybu incognito, konektor nie zostanie zapisany w pamięci podręcznej przeglądarki i poniższe kroki nie są konieczne.

Aby zalogować się do środowiska używając innego konektora niż ten zapisany w pamięci podręcznej, możesz wykonać jedną z następujących czynności:

  • Zmodyfikować URL, aby określić żądany konektor lub typ konektora
  • Zamknąć wszystkie otwarte okna przeglądarki
  • Wyczyścić pamięć podręczną przeglądarki, aby przywrócić domyślne ustawienia konektora

 

Powiązane artykuły