Authentication domain¶
Sainíonn fearann fíordheimhnithe cá háit agus conas a fhíoraítear aitheantais na n-úsáideoirí tráth an cheangail. Baineann gach cuntas le grúpa, agus gach grúpa le fearann: is é an fearann a shocraíonn cá as a dtagann na cuntais — eolaire corparáideach, bunachar inmheánach, nó soláthraí aitheantais seachtrach.
Liostaíonn an modúl seo na fearainn fhógartha. Cliceáil + chun ceann a chur leis, nó déchliceáil ainm chun é a chumrú. Roghnaítear cineál an eolaire tráth an chruthaithe agus ní féidir é a athrú ina dhiaidh sin.
Tairgtear ceithre chineál:
| Cineál eolaire | Foinse na gcuntas | Úsáid |
|---|---|---|
| LDAP directory | Eolaire seachtrach (Active Directory, OpenLDAP…) | An gnáthchás: athúsáidtear na cuntais agus na grúpaí atá ann mar atá siad, gan aon chóipeáil. |
| Local directory | Bunachar inmheánach an ardáin | Cuntais a chruthaítear agus a bhainistítear go díreach ón gconsól, taobh le heolaire nó do raon feidhme beag. |
| SAML domain | Soláthraí aitheantais seachtrach (IdP) | Tarmligtear an fíordheimhniú chuig an IdP; feidhmíonn an t-ardán mar sholáthraí seirbhíse. |
| Anonymous directory | Gan aon cheann | Cásanna neamhchoitianta nach dteastaíonn aon fhíordheimhniú ar chor ar bith chun feidhmchlár a bhaint amach. |
Ord an chruthaithe
Cruthaigh an fearann ar dtús, ansin na grúpaí, agus ansin na cuntais úsáideora: tugtar na cearta rochtana ar fheidhmchláir do ghrúpaí ansin, trí chonradh rochtana.
Eilimintí cumraíochta coiteanna¶
Tá na socruithe seo i láthair do gach cineál fearainn:
| Réimse | Cur síos |
|---|---|
| Name | Roghnaigh ainm fearainn a bhfuil brí leis. |
| Shortcut URL | Ní thaispeántar é ach i mód eagarthóireachta. URL díreach a thugann rochtain ar an tairseach úsáideora don fhearann sonrach seo, gan dul trí liosta na bhfearann atá ar fáil. Formáid: https://{server}/cloud/?orgname={organisation}&domainid={id}. |
| Description | Réimse roghnach a thuairiscíonn ábhar an fhearainn. |
| Microsoft domain | Faisnéis a ghabhann le sainaithint an úsáideora nuair a bhíonn sínithe isteach aonair (SSO) cumasaithe. |
| Expiration | Uasmhéid ama neamhghníomhaíochta sula dtéann seisiún in éag. Luach réamhshocraithe: 60 nóiméad. |
| Number of attempts before lockout | Teorannaíonn sé líon na n-iarrachtaí logála isteach. Luach molta: 3 iarracht (cosaint ar ionsaithe brúfhórsa). Ní mór don teorainn seo a bheith ≤ aon teorainn atá socraithe san eolaire LDAP. |
| Time before unlock (minutes) | An t-am feithimh sula ndíghlasáiltear seisiúin ghlasáilte. Socraigh é ar 0 chun é a dhíchumasú. |
| The domain is part of cascading authentication | Féach an chaibidil Fíordheimhniú cascáideach. |
| Delegate authentication to an external server | Roghanna: No, CAS, IdeoSSO. |
| Alternative username attribute | Tréith LDAP a úsáidtear mar aitheantóir tánaisteach nuair nach n-aimsítear an t-úsáideoir leis an bpríomhthréith (m.sh. mail, userPrincipalName). |
| Maximum number of simultaneous sessions per user | Luach molta: 1 seisiún. |
| Automatic deletion of the oldest session | Dúnann sé seisiún gníomhach go huathoibríoch nuair a iarrtar ceann nua. |
| Note displayed in the authentication form | Nóta atá beartaithe d'úsáideoirí an fhearainn amháin. |
Modh fíordheimhnithe¶
| Réimse | Cur síos |
|---|---|
| Authentication method | Sainmhíníonn sé conas a fhíoraítear aitheantas an úsáideora ag am logála isteach: Form (iontráiltear an t-ainm úsáideora agus an pasfhocal de láimh) / User certificate (baintear an t-ainm úsáideora as réimse CN an deimhnithe) / User certificate and form (teastaíonn pasfhocal fós tar éis an fhíordheimhnithe le deimhniú) / Apache authentication (tarmligtear an fíordheimhniú chuig an bhfreastalaí gréasáin Apache) / Pro Santé Connect (CIBA) (fíordheimhniú trí sholáthraí aitheantais náisiúnta sláinte na Fraince). |
| Force the use of the virtual keyboard | Taispeánann sé méarchlár ar an scáileán ar an leathanach fíordheimhnithe chun iontráil an phasfhocail a chosaint ar logálaithe eochairbhuillí. |
Pro Santé Connect (CIBA)¶
Ní thaispeántar na réimsí seo ach nuair a roghnaítear an modh fíordheimhnithe Pro Santé Connect (CIBA). Is é Pro Santé Connect soláthraí aitheantais náisiúnta na Fraince do ghairmithe cúraim sláinte.
| Réimse | Cur síos |
|---|---|
| Identifier (client id) | Aitheantóir cliaint a sholáthraíonn Pro Santé Connect nuair a chláraítear an feidhmchlár. |
| Secret (client secret) | An rún cliaint gaolmhar, a úsáidtear chun na malartuithe OIDC le Pro Santé Connect a bhailíochtú. |
| Sandbox | Nuair atá sé ticeáilte, ceanglaíonn CyberElements le timpeallacht tástála PSC in ionad na timpeallachta táirgthe. Úsáid é le haghaidh tástáil chomhtháthaithe amháin. |
| RPPS retrieval | Cinneann sé cá as a dtagann uimhir RPPS an úsáideora (clár na ngairmithe sláinte sa Fhrainc): Use the authentication attribute (baintear an RPPS as an bpríomhthréith fíordheimhnithe) nó Use another user attribute (baintear an RPPS as tréith ar leith, atá le sonrú sa chéad réimse eile). |
| User attribute containing the RPPS | Ainm na tréithe ina bhfuil an uimhir RPPS (m.sh. rpps, healthcareProfessionalId). Ní bhíonn sé infheicthe ná riachtanach ach amháin má tá an rogha roimhe socraithe ar “Use another user attribute”. |
Comhartha fíordheimhnithe OTP¶
| Réimse | Cur síos |
|---|---|
| Authentication token | Roghnú an ghineadóra nó na ngineadóirí OTP le húsáid (a sainmhíníodh roimhe seo trí roghchlár na ngineadóirí comharthaí OTP). Is féidir níos mó ná rogha amháin a dhéanamh. |
| User attribute used to send the OTP | Sonraíonn sé an tréith úsáideora trína seachadtar an OTP do gach comhartha roghnaithe (m.sh. mobile chun é a sheoladh trí SMS, mail chun é a sheoladh trí ríomhphost). Taispeántar réimse amháin in aghaidh gach comhartha roghnaithe. |
| Token expiration duration | An fad ama nach nglactar a thuilleadh le OTP a seoladh ina dhiaidh. Socraigh é ar 0 chun dul in éag a dhíchumasú. |
| Time unit | Aonad an fhaid dul in éag: Hours nó Days. Iolraítear an luach a iontráiltear sa réimse roimhe faoin aonad seo (1 le haghaidh uaireanta, 24 le haghaidh laethanta). |
| Expiration starts | Pointe tosaigh an chomhairimh síos go dul in éag: From the last OTP validation (téann an OTP in éag X uair an chloig tar éis é a bhailíochtú) nó From the last successful login (téann an OTP in éag X uair an chloig tar éis don seisiún oscailt). |
| *Replace OTP characters with "" | Ceileann sé na carachtair a iontráiltear sa réimse pasfhocail aonuaire le linn logáil isteach. |
Fíordheimhniú neomia Pulse¶
Is tuaslagán fíordheimhnithe leanúnaigh é neomia Pulse atá bunaithe ar anailís iompraíochta. Taispeántar na réimsí seo nuair a roghnaítear an ticbhosca Enable neomia Pulse authentication.
| Réimse | Cur síos |
|---|---|
| Enable neomia Pulse authentication | Cumasaíonn sé an comhtháthú le neomia Pulse. Cruthaítear cumraíocht Pulse don fhearann. |
| API URL | Bun-URL API neomia Pulse chun úsáideoirí a fhíorú (m.sh. https://pulse.example.com/api). |
| Authentication API URL | URL chríochphointe fíordheimhnithe Pulse, más difriúil é ón bpríomh-URL. |
| API key | Eochair rúnda a ligeann do CyberElements fíordheimhniú le API Pulse. |
| Number of neomia Pulse attempts | Uaslíon na n-iarrachtaí fíordheimhnithe Pulse sula gcuirtear bac ar an iarratas. Luach réamhshocraithe: 3. |
| If Pulse authentication succeeds | An t-iompar nuair a bhailíochtaíonn Pulse an t-úsáideoir go rathúil: Skip the OTP token (seachnaítear gach OTP atá cumraithe ar an bhfearann) nó Reinforce authentication (fanann OTP éigeantach fiú tar éis do Pulse an t-úsáideoir a bhailíochtú go rathúil). |
| If Pulse authentication fails | An t-iompar malartach má theipeann ar Pulse nó mura bhfuil sé ar fáil: Block access (ní féidir leis an úsáideoir logáil isteach, agus filltear an cód earráide PULSE_API_ERROR) nó Request an additional authentication factor (aistriú uathoibríoch chuig gnáthfhíordheimhniú OTP). |
| Display graphical components | Taispeánann sé eilimintí amhairc an phatrúin clóscríofa de chomhéadan neomia Pulse ar an leathanach fíordheimhnithe. |
| Display authentication factors | Taispeánann sé don úsáideoir liosta na bhfachtóirí fíordheimhnithe a bhraith Pulse. |
Tarmligean an fhíordheimhnithe chuig freastalaí seachtrach¶
Freastalaí CAS¶
| Réimse | Cur síos |
|---|---|
| CAS server URL | URL iomlán an fhreastalaí CAS a dtarmligtear an fíordheimhniú chuige. |
IdeoSSO¶
| Réimse | Cur síos |
|---|---|
| CAS server URL | URL iomlán an fhreastalaí IdeoSSO. |
| IdeoSSO, user property matching the identifier | Ainm an airí úsáideora IdeoSSO a úsáidtear mar aitheantóir logála isteach i CyberElements. |
Fearann den chineál “Local directory” a chumrú¶
Cluaisín: General information¶
| Réimse | Cur síos |
|---|---|
| Invisible shortcut | Má tá roinnt fearann ann, ticeáil an bosca seo ionas nach mbeidh an fearann le feiceáil sa liosta a thairgtear don úsáideoir. Ní féidir an fearann a bhaint amach ansin ach trína URL aicearra iomlán. |
| Display the access condition if it is invalid | Má tá sé ticeáilte, nuair a chuireann coinníoll rochtana neamhbhailí cosc ar úsáideoir logáil isteach, taispeántar an teachtaireacht earráide chomhfhreagrach dó. Mura bhfuil sé ticeáilte, ní fhaigheann an t-úsáideoir aon mhíniú. Ar fáil i mód eagarthóireachta amháin. |
Cluaisín: Password¶
Úsáidtear an cluaisín seo chun bainistíocht pasfhocal úsáideoirí an fhearainn logánta a chumrú.
| Réimse | Cur síos |
|---|---|
| Change the user's password at first login | Má tá sé ticeáilte, atreoraítear an t-úsáideoir go huathoibríoch chuig scáileán athraithe pasfhocail ag an gcéad logáil isteach riamh. Ní féidir leis rochtain a fháil ar an tairseach go dtí go mbeidh an t-athrú déanta. |
| Display the password change form | Má tá sé ticeáilte, taispeántar nasc ar an scáileán logála isteach a ligeann don úsáideoir an pasfhocal a athrú. |
| Define a custom password policy | Cumasaíonn sé sainmhíniú polasaí castachta agus saolré pasfhocal a bhaineann go sonrach leis an bhfearann seo. |
Nuair atá Define a custom password policy ticeáilte, bíonn na socruithe seo a leanas ar fáil:
| Réimse | Cur síos |
|---|---|
| Display the password policy to the user | Má tá sé ticeáilte, cuirtear na rialacha castachta i láthair an úsáideora nuair a shocraíonn nó a athraíonn sé an pasfhocal. |
| Minimum number of characters | Íosfhad riachtanach an phasfhocail. Luach réamhshocraithe: 10. Socraigh é ar 0 chun é a dhíchumasú. |
| Minimum number of lowercase letters | Íoslíon na litreacha cás íochtair atá riachtanach. Socraigh é ar 0 chun é a dhíchumasú. |
| Minimum number of uppercase letters | Íoslíon na litreacha cás uachtair atá riachtanach. Socraigh é ar 0 chun é a dhíchumasú. |
| Minimum number of digits | Íoslíon na ndigití atá riachtanach. Socraigh é ar 0 chun é a dhíchumasú. |
| Minimum number of special characters | Íoslíon na gcarachtar speisialta atá riachtanach. Socraigh é ar 0 chun é a dhíchumasú. |
| Minimum password lifetime (days) | An t-íosmhéid ama sula gceadaítear don úsáideoir an pasfhocal a athrú. Cuireann sé cosc ar athruithe rómhinice. Socraigh é ar 0 chun é a dhíchumasú. |
| Maximum password lifetime (days) | An tréimhse a dtéann an pasfhocal in éag ina dhiaidh agus nach mór é a athnuachan. Luach réamhshocraithe: 60 lá. Socraigh é ar 0 chun é a dhíchumasú. |
| Notify the user before expiration (days) | Seolann sé ríomhphost chuig an úsáideoir an líon sonraithe laethanta sula dtéann an pasfhocal in éag. Teastaíonn uasré chumraithe, freastalaí SMTP agus seoladh ríomhphoist foinse. Socraigh é ar 0 chun é a dhíchumasú. |
| SMTP server | An freastalaí a úsáidtear chun na fógraí faoi dhul in éag a sheoladh (as na freastalaithe a sainmhíníodh sa chumraíocht SMTP). |
| Source e-mail | An seoladh ríomhphoist a thaispeántar mar sheoltóir na bhfógraí. |
| Reject the new password if it contains the login | Má tá sé ticeáilte, cuirtear cosc ar phasfhocail ina bhfuil aitheantóir logála isteach an úsáideora (cosaint ar phasfhocail shoiléire). |
| Reject the new password if it matches one of the last X | Coinnítear stair pasfhocal agus cuirtear cosc ar an líon sonraithe de na pasfhocail roimhe sin a athúsáid. Socraigh é ar 0 chun é a dhíchumasú. |
Fearann den chineál “LDAP directory” a chumrú¶
Cluaisín: General information¶
| Réimse | Cur síos |
|---|---|
| Invisible shortcut | Má tá roinnt fearann ann, ticeáil an bosca seo ionas nach mbeidh an fearann le feiceáil sa liosta a thairgtear don úsáideoir. |
Cluaisín: LDAP settings¶
Ceangal¶
| Réimse | Cur síos |
|---|---|
| Authentication through a site | Má tá sé ticeáilte, úsáideann CyberElements comhpháirt Edge Gateway suímh chun an t-eolaire a bhaint amach, rud a sheachnaíonn an gá le rialacha balla dóiteáin isteach a oscailt ón DMZ. Ligeann an dara réimse duit an suíomh atá le húsáid a roghnú. |
| Authentication type | Prótacal ceangail (bind) leis an bhfreastalaí LDAP: SIMPLE (bind le DN + pasfhocal i ngnáth-théacs thar TLS) / NTLM (fíordheimhniú Windows, teastaíonn iarmhír an fhearainn Microsoft) / SASL/Digest-MD5 (fíordheimhniú SASL le haiseáil MD5, ní tharchuireann sé an pasfhocal i ngnáth-théacs). |
| Microsoft domain suffix | Iarmhír an fhearainn Windows a úsáidtear chun an t-aitheantóir NTLM a thógáil (m.sh. CONTOSO). Ní bhíonn sé infheicthe ach amháin más NTLM an cineál fíordheimhnithe. |
Cuardach úsáideoirí agus grúpaí¶
| Réimse | Cur síos |
|---|---|
| Search mode | Sainmhíníonn sé an straitéis chun grúpaí a aisghabháil ón eolaire: Retrieve groups from a group attribute (téann sé trí na grúpaí agus léann sé a mbaill — oiriúnach d'eolairí caighdeánacha) / Retrieve groups from a user attribute (léann sé tréith memberOf gach úsáideora — níos tapúla ar Active Directory) / Retrieve nested groups through the TokenGroups attribute (úsáideann sé an tréith speisialta AD tokenGroups chun grúpaí neadaithe a aimsiú go hathchúrsach — molta ar Active Directory). |
| User attribute containing the groups | Ainm thréith an oibiachta úsáideora a liostaíonn na grúpaí lena mbaineann sé. Ní bhíonn sé infheicthe ach amháin má roghnaítear an mód “from a user attribute”. |
| Use the user's DN to log in | Má tá sé ticeáilte, úsáidtear DN iomlán an úsáideora le linn na hoibríochta bind LDAP (fíordheimhniú). |
| User authentication attribute | Tréith LDAP a úsáidtear mar aitheantóir uathúil an úsáideora ag am logála isteach. Luachanna molta: sAMAccountName (Active Directory), cn, sn, uid, mailNickname, userPrincipalName, employeeID, nó luach saincheaptha. |
| User attribute customisation | Ligeann sé duit tréith nach bhfuil sa liosta a iontráil de láimh. Ní bhíonn sé infheicthe ach amháin má roghnaítear “custom”. |
| Group authentication attribute | Tréith LDAP a úsáidtear chun na grúpaí a shainaithint go huathúil (m.sh. cn, sAMAccountName). |
Crann¶
| Réimse | Cur síos |
|---|---|
| Users branch | DN iomlán an aonaid eagraíochtúil ina bhfuil na húsáideoirí (m.sh. ou=Users,dc=example,dc=com). |
| Groups branch | DN iomlán an aonaid eagraíochtúil ina bhfuil na grúpaí (m.sh. ou=Groups,dc=example,dc=com). |
| Manual group management | Má tá sé ticeáilte, ní dhéantar na grúpaí a shioncronú go huathoibríoch ón eolaire LDAP. Ní mór do na riarthóirí grúpaí a chur leis agus a bhaint de láimh i CyberElements. |
Cuntas seirbhíse¶
| Réimse | Cur síos |
|---|---|
| Service account (must be able to reset passwords) | Aitheantóir an chuntais seirbhíse a úsáideann CyberElements chun an t-eolaire a cheistiú — mar shampla a sAMAccountName (svc_cye). Ní mór go mbeadh an cuntas seo in ann pasfhocail úsáideoirí an fhearainn a athshocrú, nó teipfidh ar athrú an phasfhocail ón tairseach úsáideora. Ní mholann an consól DN iomlán, mar is féidir leis fadhbanna a chruthú le bainistíocht na bhfreastalaithe RDS. Moltar go láidir cuntas tiomnaithe a shainmhíniú agus ceangal anaithnid leis an eolaire a dhíchumasú. |
| Password | Pasfhocal an chuntais seirbhíse. |
| User class | Aicme oibiachta LDAP na n-úsáideoirí atá le cuardach san eolaire (m.sh. person, inetOrgPerson, user le haghaidh Active Directory). |
| Group filter | Scagaire breise tréithe/luacha chun na grúpaí a shainaithint san eolaire. Ní úsáidtear é ach leis an mód cuardaigh “from a group attribute”. |
Pasfhocal úsáideora¶
| Réimse | Cur síos |
|---|---|
| Display the password change form | Má tá sé ticeáilte, taispeántar nasc athraithe pasfhocail ar an scáileán logála isteach. Níl an rogha seo ar fáil ach amháin má úsáideann an ceangal leis an eolaire SSL (LDAPS) nó má théann sé trí shuíomh. |
| Check whether the password must be changed | Má tá sé ticeáilte, ceistíonn CyberElements an t-eolaire LDAP le fáil amach an gcaithfidh an t-úsáideoir an pasfhocal a athrú (tréith pwdLastSet ar Active Directory) agus cuireann sé iallach air é sin a dhéanamh más gá. |
| Check the password complexity when it is changed | Má tá sé ticeáilte, fíoraíonn CyberElements go gcomhlíonann an pasfhocal nua an polasaí castachta atá sainmhínithe san eolaire nuair a thionscnaítear athrú ón tairseach. |
Rogha Radius¶
| Réimse | Cur síos |
|---|---|
| Enable the Radius option | Ná ticeáil an bosca seo ach amháin má tá an t-eolaire LDAP cúpláilte le fíordheimhniú Radius (dhá fhachtóir). Ní féidir an rogha seo a chumasú ach amháin nuair a chruthaítear an fearann agus ní féidir í a athrú ina dhiaidh sin. |
Nuair a bhíonn an rogha Radius cumasaithe, taispeántar na socruithe seo a leanas:
| Réimse | Cur síos |
|---|---|
| Mode | Mód oibriúcháin an fhreastalaí Radius: quicklog (fíordheimhniú díreach: seoltar an pasfhocal mar atá chuig an bhfreastalaí Radius) nó challenge/response (seolann an freastalaí Radius dúshlán a gcaithfidh an t-úsáideoir freagra a thabhairt air). |
| Server | Seoladh IP nó ainm DNS an fhreastalaí Radius. |
| Port | Port éisteachta an fhreastalaí Radius. Luach réamhshocraithe: 1812. |
| Secret | Rún comhroinnte idir CyberElements agus an freastalaí Radius, a úsáidtear chun na malartuithe a chriptiú. |
| Number of attempts | Uaslíon na n-iarrachtaí sula n-éiríonn CyberElements as an iarratas chuig an bhfreastalaí Radius. Luach réamhshocraithe: 3. |
| Timeout (seconds) | An t-uasmhéid ama le fanacht ar fhreagra an fhreastalaí Radius sula dtéann an t-am thar fóir. Luach réamhshocraithe: 10 soicind. |
| Radius NAS IP address | An seoladh IP foinse a fhógraíonn CyberElements don fhreastalaí Radius (tréith NAS-IP-Address). Le socrú má scagann an freastalaí Radius iarratais de réir an tseolta IP foinse. |
Socruithe eile¶
| Réimse | Cur síos |
|---|---|
| Allow RDS server management | Má tá sé ticeáilte, is féidir cuntais an fhearainn seo a cheangal le freastalaithe RDS sa mhodúl bainistíochta freastalaithe RDS. |
| Use specific certificate authorities to validate LDAPS certificates | Má tá sé ticeáilte, úsáideann CyberElements deimhniú CA saincheaptha chun an deimhniú a thíolacann an freastalaí LDAP le linn ceangal SSL a bhailíochtú. Mura bhfuil sé ticeáilte, úsáidtear údaráis deimhnithe an chórais (/etc/ssl/certs/ca-certificates.crt). |
| Certificate authorities (base64 encoding) | Comhad ina bhfuil an t-údarás deimhnithe fréimhe nó na húdaráis deimhnithe fréimhe i bhformáid PEM (téacs a thosaíonn le -----BEGIN CERTIFICATE-----). Ní bhíonn sé infheicthe ná riachtanach ach amháin má tá an rogha roimhe cumasaithe. |
Freastalaithe LDAP¶
Liostaíonn greille na bhfreastalaithe na freastalaithe a bhaineann leis an bhfearann (colúin: Server, Port, Protocol). Cumasaíonn sainmhíniú roinnt freastalaithe ardinfhaighteacht: aistríonn CyberElements go huathoibríoch chuig freastalaí atá ar fáil i gcás teipe.
Chun freastalaí a chur leis, cliceáil +. Iontráil:
| Réimse | Cur síos |
|---|---|
| Server | Seoladh IP nó ainm DNS an fhreastalaí LDAP. |
| Port | Port rochtana. Luach réamhshocraithe: 389 (LDAP) nó 636 (LDAPS). |
| Protocol | LDAP nó LDAP thar SSL. Moltar go láidir SSL a úsáid fiú ar líonra inmheánach. |
Chun freastalaí atá ann cheana a chur in eagar, roghnaigh é agus cliceáil an deilbhín Properties.
Chun freastalaí a scriosadh, roghnaigh é agus cliceáil ×.
Fearann den chineál “Anonymous directory” a chumrú¶
Is féidir fearann anaithnid a úsáid sna cásanna neamhchoitianta nach dteastaíonn fíordheimhniú chun rochtain a fháil ar fheidhmchlár toisc go bhfuil an t-úsáideoir fíordheimhnithe cheana féin trí mhodh sonrach.
| Réimse | Cur síos |
|---|---|
| Maximum number of connections | Teorannaíonn sé líon na gceangal comhuaineach a cheadaítear ar an bhfearann seo. |
| Use the certificate CN as the user identifier | Má tá sé ticeáilte, baintear aitheantóir an úsáideora go huathoibríoch as réimse CN an deimhnithe cliaint a thíolactar ag am an cheangail. Úsáidtear an t-aitheantóir seo ansin le haghaidh SSO. |
| Identifier format, from the DN | Slonn chun an t-aitheantóir a thógáil ó chomhpháirteanna DN an deimhnithe (m.sh. %CN%@%OU%). Ní bhíonn sé infheicthe ach amháin má tá an rogha roimhe cumasaithe. |
Fearann den chineál “SAML” a chumrú¶
Nuair a úsáidtear fearann SAML, feidhmíonn CyberElements mar sholáthraí seirbhíse (SP) agus tarmligeann sé an fíordheimhniú chuig soláthraí aitheantais seachtrach (IdP).
Cluaisín: General information¶
| Réimse | Cur síos |
|---|---|
| Identity provider | Cineál an tsoláthraí aitheantais: Other (aon IdP SAML caighdeánach) nó Azure (Microsoft Azure AD / Entra ID, a chumasaíonn sioncronú asincrónach na ngrúpaí freisin). |
| Identity provider EntityId | Aitheantóir uathúil an IdP sa chónaidhm SAML. Is é an IdP a sholáthraíonn a luach (m.sh. https://sts.windows.net/{tenant-id}/ le haghaidh Azure, https://[serverName]/idp/shibboleth le haghaidh Shibboleth). |
| Group names variable | Ainm na tréithe SAML a iompraíonn ballraíochtaí grúpa an úsáideora sa dearbhú (m.sh. http://schemas.microsoft.com/ws/2008/06/identity/claims/groups le haghaidh Azure). |
| Email variable | Ainm na haitreabúide SAML óna léann an t-ardán an seoladh ríomhphoist. Réimse inléite amháin: tá an luach socraithe go saml-mail agus ní féidir é a chumrú. |
| Login variable | Ainm na tréithe SAML a úsáidtear mar aitheantóir logála isteach i CyberElements (m.sh. http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name). |
| The domain is part of cascading authentication | Féach an chaibidil Fíordheimhniú cascáideach. |
| Manual configuration | Má tá sé ticeáilte, ní mór paraiméadair an tsoláthraí aitheantais a iontráil de láimh (EntityId na gcríochphointí SAML). Mura bhfuil sé ticeáilte, baintear na paraiméadair seo go huathoibríoch as an gcomhad meiteashonraí. Ar fáil i mód eagarthóireachta amháin. |
Meiteashonraí an tsoláthraí aitheantais
Ní nochtann an consól riaracháin aon scáileán malartaithe meiteashonraí SAML: baineann an cluaisín sin leis an tairiscint SaaS. I gcás client hosted, cumraítear meiteashonraí an IdP agus meiteashonraí an tsoláthraí seirbhíse de láimh, i gcomhaid chumraíochta Shibboleth an fhreastalaí Mediation Controller.
Fíordheimhniú cascáideach¶
Tabhair cuairt ar an leathanach roghanna ginearálta chun fíordheimhniú cascáideach a chumasú.
Nuair a fhaigheann úsáideoir rochtain ar an tairseach, cuardaíonn an córas i measc na bhfearann cascáideach na cinn ar féidir fíordheimhniú a dhéanamh iontu gan ainm logála isteach/pasfhocal (SAML, Apache, deimhniú). Úsáidtear an chéad fhearann a aithníonn an t-úsáideoir. Mura féidir le haon fhearann fíordheimhniú a dhéanamh gan pasfhocal, taispeántar na réimsí ainm logála isteach/pasfhocal.
Nuair a bhíonn sé cumasaithe, taispeántar dhá chnaipe i liosta na bhfearann:
- Ticeáil “The domain is part of cascading authentication” do gach fearann is mian leat.
- Is féidir an t-ord a athrú leis na saigheada suas/síos. Próiseáiltear ord 0 ar dtús.
Nóta
Ní féidir fearainn anaithnide ná fearainn Radius, ná na fearainn a tharmligeann an fíordheimhniú chuig freastalaí seachtrach (CAS), a úsáid i bhfíordheimhniú cascáideach.