Authentication domain¶
Autentifikācijas domēns nosaka, kur un kā savienojuma izveides brīdī tiek pārbaudītas lietotāju identitātes. Katrs konts pieder grupai, un katra grupa — domēnam: tieši domēns nosaka, no kurienes nāk konti — uzņēmuma direktorijs, iekšēja datu bāze vai ārējs identitātes sniedzējs.
Šajā modulī ir uzskaitīti deklarētie domēni. Noklikšķiniet uz +, lai pievienotu domēnu, vai veiciet dubultklikšķi uz nosaukuma, lai to konfigurētu. Direktorija tips tiek izvēlēts izveides laikā, un vēlāk to nevar mainīt.
Tiek piedāvāti četri tipi:
| Direktorija tips | Kontu avots | Lietojums |
|---|---|---|
| LDAP directory | Ārējs direktorijs (Active Directory, OpenLDAP…) | Visbiežākais gadījums: esošie konti un grupas tiek izmantoti atkārtoti tādi, kādi tie ir, bez kopēšanas. |
| Local directory | Platformas iekšēja datu bāze | Konti, kas tiek izveidoti un pārvaldīti tieši no konsoles — papildus direktorijam vai nelielam tvērumam. |
| SAML domain | Ārējs identitātes sniedzējs (IdP) | Autentifikācija tiek deleģēta IdP; platforma darbojas kā pakalpojumu sniedzējs. |
| Anonymous directory | Nav | Reti gadījumi, kad piekļuvei lietojumprogrammai nav nepieciešama nekāda autentifikācija. |
Izveides secība
Vispirms izveidojiet domēnu, pēc tam grupas un tad lietotāju kontus: piekļuves tiesības lietojumprogrammām pēc tam tiek piešķirtas grupām, izmantojot piekļuves līgumu.
Kopīgie konfigurācijas elementi¶
Šie iestatījumi ir pieejami jebkura tipa domēnam:
| Lauks | Apraksts |
|---|---|
| Name | Izvēlieties jēgpilnu domēna nosaukumu. |
| Shortcut URL | Tiek parādīts tikai rediģēšanas režīmā. Tiešs URL, kas nodrošina piekļuvi lietotāja portālam konkrētajam domēnam, neizmantojot pieejamo domēnu sarakstu. Formāts: https://{server}/cloud/?orgname={organisation}&domainid={id}. |
| Description | Neobligāts lauks, kurā aprakstīts domēna saturs. |
| Microsoft domain | Informācija, kas papildina lietotāja identifikāciju, ja ir iespējota vienotā pierakstīšanās (SSO). |
| Expiration | Maksimālais neaktivitātes ilgums, pirms beidzas sesijas derīgums. Noklusējuma vērtība: 60 minūtes. |
| Number of attempts before lockout | Ierobežo pieteikšanās mēģinājumu skaitu. Ieteicamā vērtība: 3 mēģinājumi (aizsardzība pret brutālā spēka uzbrukumiem). Šim ierobežojumam jābūt ≤ jebkuram LDAP direktorijā iestatītajam ierobežojumam. |
| Time before unlock (minutes) | Laiks, pēc kura bloķētās sesijas tiek atbloķētas. Iestatiet vērtību 0, lai atspējotu. |
| The domain is part of cascading authentication | Skatiet nodaļu Kaskādes autentifikācija. |
| Delegate authentication to an external server | Opcijas: No, CAS, IdeoSSO. |
| Alternative username attribute | LDAP atribūts, ko izmanto kā sekundāro identifikatoru, ja ar primāro atribūtu lietotāju neizdodas atrast (piemēram, mail, userPrincipalName). |
| Maximum number of simultaneous sessions per user | Ieteicamā vērtība: 1 sesija. |
| Automatic deletion of the oldest session | Automātiski aizver aktīvu sesiju, kad tiek pieprasīta jauna sesija. |
| Note displayed in the authentication form | Piezīme, kas paredzēta tikai domēna lietotājiem. |
Autentifikācijas metode¶
| Lauks | Apraksts |
|---|---|
| Authentication method | Nosaka, kā pieteikšanās laikā tiek pārbaudīta lietotāja identitāte: Form (lietotājvārds un parole tiek ievadīti manuāli) / User certificate (lietotājvārds tiek iegūts no sertifikāta lauka CN) / User certificate and form (pēc autentifikācijas ar sertifikātu joprojām ir nepieciešama parole) / Apache authentication (autentifikācija tiek deleģēta tīmekļa serverim Apache) / Pro Santé Connect (CIBA) (autentifikācija, izmantojot Francijas valsts veselības aprūpes identitātes sniedzēju). |
| Force the use of the virtual keyboard | Autentifikācijas lapā parāda ekrāna tastatūru, lai aizsargātu paroles ievadi pret taustiņsitienu reģistrētājiem. |
Pro Santé Connect (CIBA)¶
Šie lauki tiek parādīti tikai tad, ja ir atlasīta autentifikācijas metode Pro Santé Connect (CIBA). Pro Santé Connect ir Francijas valsts identitātes sniedzējs veselības aprūpes speciālistiem.
| Lauks | Apraksts |
|---|---|
| Identifier (client id) | Klienta identifikators, ko Pro Santé Connect nodrošina, reģistrējot lietojumprogrammu. |
| Secret (client secret) | Saistītais klienta noslēpums, ko izmanto, lai validētu OIDC apmaiņu ar Pro Santé Connect. |
| Sandbox | Ja šī opcija ir atzīmēta, CyberElements izveido savienojumu ar PSC testa vidi, nevis ar ražošanas vidi. Izmantojiet tikai integrācijas testēšanai. |
| RPPS retrieval | Nosaka, no kurienes tiek iegūts lietotāja RPPS numurs (Francijas veselības aprūpes speciālistu reģistrs): Use the authentication attribute (RPPS tiek iegūts no primārā autentifikācijas atribūta) vai Use another user attribute (RPPS tiek iegūts no atsevišķa atribūta, kas jānorāda nākamajā laukā). |
| User attribute containing the RPPS | Tā atribūta nosaukums, kurā ir RPPS numurs (piemēram, rpps, healthcareProfessionalId). Redzams un obligāts tikai tad, ja iepriekšējai opcijai ir iestatīta vērtība „Use another user attribute“. |
OTP autentifikācijas marķieris¶
| Lauks | Apraksts |
|---|---|
| Authentication token | Izmantojamā OTP ģeneratora vai ģeneratoru atlase (iepriekš deklarēti, izmantojot OTP marķieru ģeneratoru izvēlni). Var atlasīt vairākus ģeneratorus. |
| User attribute used to send the OTP | Norāda lietotāja atribūtu, ar kura starpniecību OTP tiek piegādāts katram atlasītajam marķierim (piemēram, mobile sūtīšanai ar SMS, mail sūtīšanai pa e-pastu). Katram atlasītajam marķierim tiek parādīts viens lauks. |
| Token expiration duration | Ilgums, pēc kura nosūtītais OTP vairs netiek pieņemts. Iestatiet vērtību 0, lai atspējotu derīguma beigas. |
| Time unit | Derīguma ilguma mērvienība: Hours vai Days. Iepriekšējā laukā ievadītā vērtība tiek reizināta ar šo mērvienību (1 stundām, 24 dienām). |
| Expiration starts | Derīguma termiņa atskaites sākumpunkts: From the last OTP validation (OTP derīgums beidzas X stundas pēc tā validācijas) vai From the last successful login (OTP derīgums beidzas X stundas pēc sesijas atvēršanas). |
| *Replace OTP characters with "" | Pieteikšanās laikā maskē vienreizējās paroles laukā ievadītās rakstzīmes. |
Autentifikācija ar neomia Pulse¶
neomia Pulse ir nepārtrauktas autentifikācijas risinājums, kura pamatā ir uzvedības analīze. Šie lauki tiek parādīti, ja ir atzīmēta izvēles rūtiņa Enable neomia Pulse authentication.
| Lauks | Apraksts |
|---|---|
| Enable neomia Pulse authentication | Iespējo integrāciju ar neomia Pulse. Domēnam tiek izveidota Pulse konfigurācija. |
| API URL | neomia Pulse API bāzes URL lietotāju verificēšanai (piemēram, https://pulse.example.com/api). |
| Authentication API URL | Pulse autentifikācijas galapunkta URL, ja tas atšķiras no galvenā URL. |
| API key | Slepenā atslēga, kas ļauj CyberElements autentificēties Pulse API. |
| Number of neomia Pulse attempts | Maksimālais Pulse autentifikācijas mēģinājumu skaits, pirms pieprasījums tiek bloķēts. Noklusējuma vērtība: 3. |
| If Pulse authentication succeeds | Darbība, ja Pulse sekmīgi validē lietotāju: Skip the OTP token (visi domēnā konfigurētie OTP tiek apieti) vai Reinforce authentication (OTP joprojām ir obligāti arī pēc sekmīgas Pulse validācijas). |
| If Pulse authentication fails | Rezerves darbība, ja Pulse neizdodas vai tas nav pieejams: Block access (lietotājs nevar pieteikties, tiek atgriezts kļūdas kods PULSE_API_ERROR) vai Request an additional authentication factor (automātiska atkāpšanās uz standarta OTP autentifikāciju). |
| Display graphical components | Autentifikācijas lapā parāda neomia Pulse saskarnes rakstīšanas modeļa vizuālos elementus. |
| Display authentication factors | Parāda lietotājam Pulse noteikto autentifikācijas faktoru sarakstu. |
Autentifikācijas deleģēšana ārējam serverim¶
CAS serveris¶
| Lauks | Apraksts |
|---|---|
| CAS server URL | Pilna tā CAS servera URL adrese, kuram tiek deleģēta autentifikācija. |
IdeoSSO¶
| Lauks | Apraksts |
|---|---|
| CAS server URL | Pilna IdeoSSO servera URL adrese. |
| IdeoSSO, user property matching the identifier | IdeoSSO lietotāja rekvizīta nosaukums, ko CyberElements izmanto kā pieteikšanās identifikatoru. |
„Local directory“ tipa domēna konfigurēšana¶
Cilne: General information¶
| Lauks | Apraksts |
|---|---|
| Invisible shortcut | Ja pastāv vairāki domēni, atzīmējiet šo izvēles rūtiņu, lai domēns netiktu rādīts lietotājam piedāvātajā sarakstā. Tad domēnam var piekļūt tikai, izmantojot tā pilno Shortcut URL. |
| Display the access condition if it is invalid | Ja šī opcija ir atzīmēta un nederīgs piekļuves nosacījums neļauj lietotājam pieteikties, lietotājam tiek parādīts attiecīgais kļūdas ziņojums. Ja tā nav atzīmēta, lietotājs nesaņem nekādu skaidrojumu. Pieejams tikai rediģēšanas režīmā. |
Cilne: Password¶
Šajā cilnē tiek konfigurēta paroļu pārvaldība lokālā domēna lietotājiem.
| Lauks | Apraksts |
|---|---|
| Change the user's password at first login | Ja šī opcija ir atzīmēta, pirmajā pieteikšanās reizē lietotājs tiek automātiski novirzīts uz paroles maiņas ekrānu. Portālam nevar piekļūt, kamēr parole nav nomainīta. |
| Display the password change form | Ja šī opcija ir atzīmēta, pieteikšanās ekrānā tiek parādīta saite, kas ļauj lietotājam mainīt savu paroli. |
| Define a custom password policy | Ļauj definēt šim domēnam specifisku paroles sarežģītības un derīguma ilguma politiku. |
Ja ir atzīmēta opcija Define a custom password policy, kļūst pieejami šādi iestatījumi:
| Lauks | Apraksts |
|---|---|
| Display the password policy to the user | Ja šī opcija ir atzīmēta, sarežģītības kārtulas tiek parādītas lietotājam, kad tas iestata vai maina savu paroli. |
| Minimum number of characters | Minimālais nepieciešamais paroles garums. Noklusējuma vērtība: 10. Iestatiet vērtību 0, lai atspējotu. |
| Minimum number of lowercase letters | Minimālais nepieciešamais mazo burtu skaits. Iestatiet vērtību 0, lai atspējotu. |
| Minimum number of uppercase letters | Minimālais nepieciešamais lielo burtu skaits. Iestatiet vērtību 0, lai atspējotu. |
| Minimum number of digits | Minimālais nepieciešamais ciparu skaits. Iestatiet vērtību 0, lai atspējotu. |
| Minimum number of special characters | Minimālais nepieciešamais speciālo rakstzīmju skaits. Iestatiet vērtību 0, lai atspējotu. |
| Minimum password lifetime (days) | Minimālais laiks, pirms lietotājs drīkst mainīt savu paroli. Novērš pārāk biežu paroles maiņu. Iestatiet vērtību 0, lai atspējotu. |
| Maximum password lifetime (days) | Laiks, pēc kura paroles derīgums beidzas un tā ir jāatjauno. Noklusējuma vērtība: 60 dienas. Iestatiet vērtību 0, lai atspējotu. |
| Notify the user before expiration (days) | Nosūta lietotājam e-pasta ziņojumu norādīto dienu skaitu pirms paroles derīguma beigām. Nepieciešams konfigurēts maksimālais derīguma ilgums, SMTP serveris un avota e-pasta adrese. Iestatiet vērtību 0, lai atspējotu. |
| SMTP server | Serveris, ko izmanto paziņojumu par derīguma beigām sūtīšanai (no SMTP konfigurācijā deklarētajiem serveriem). |
| Source e-mail | E-pasta adrese, kas tiek parādīta kā paziņojumu sūtītājs. |
| Reject the new password if it contains the login | Ja šī opcija ir atzīmēta, aizliedz paroles, kurās ir lietotāja pieteikšanās identifikators (aizsardzība pret acīmredzamām parolēm). |
| Reject the new password if it matches one of the last X | Saglabā paroļu vēsturi un aizliedz atkārtoti izmantot norādīto skaitu iepriekšējo paroļu. Iestatiet vērtību 0, lai atspējotu. |
„LDAP directory“ tipa domēna konfigurēšana¶
Cilne: General information¶
| Lauks | Apraksts |
|---|---|
| Invisible shortcut | Ja pastāv vairāki domēni, atzīmējiet šo izvēles rūtiņu, lai domēns netiktu rādīts lietotājam piedāvātajā sarakstā. |
Cilne: LDAP settings¶
Savienojums¶
| Lauks | Apraksts |
|---|---|
| Authentication through a site | Ja atzīmēts, CyberElements izmanto site komponentu Edge Gateway, lai sasniegtu direktoriju, tādējādi novēršot nepieciešamību atvērt ienākošās ugunsmūra kārtulas no DMZ. Otrais lauks ļauj atlasīt izmantojamo site. |
| Authentication type | Saistīšanas protokols ar LDAP serveri: SIMPLE (saistīšana ar DN + atklāta teksta paroli, izmantojot TLS) / NTLM (Windows autentifikācija, nepieciešams Microsoft domēna sufikss) / SASL/Digest-MD5 (SASL autentifikācija ar MD5 jaukšanu, parole netiek pārsūtīta atklātā tekstā). |
| Microsoft domain suffix | Windows domēna sufikss, ko izmanto NTLM identifikatora izveidei (piemēram, CONTOSO). Redzams tikai tad, ja autentifikācijas tips ir NTLM. |
Lietotāju un grupu meklēšana¶
| Lauks | Apraksts |
|---|---|
| Search mode | Nosaka grupu izgūšanas stratēģiju no direktorija: Retrieve groups from a group attribute (iterē pa grupām un nolasa to dalībniekus — piemērots standarta direktorijiem) / Retrieve groups from a user attribute (nolasa katra lietotāja atribūtu memberOf — ātrāk darbojas Active Directory) / Retrieve nested groups through the TokenGroups attribute (izmanto īpašo AD atribūtu tokenGroups, lai rekursīvi atrisinātu ligzdotās grupas — ieteicams Active Directory). |
| User attribute containing the groups | Lietotāja objekta atribūta nosaukums, kurā uzskaitītas grupas, kurām objekts pieder. Redzams tikai tad, ja ir atlasīts režīms „from a user attribute“. |
| Use the user's DN to log in | Ja šī opcija ir atzīmēta, LDAP saistīšanas operācijā (autentifikācijā) tiek izmantots lietotāja pilnais DN. |
| User authentication attribute | LDAP atribūts, ko izmanto kā lietotāja unikālo identifikatoru pieteikšanās laikā. Ieteicamās vērtības: sAMAccountName (Active Directory), cn, sn, uid, mailNickname, userPrincipalName, employeeID vai pielāgota vērtība. |
| User attribute customisation | Ļauj manuāli ievadīt atribūtu, kura nav sarakstā. Redzams tikai tad, ja ir atlasīts „custom“. |
| Group authentication attribute | LDAP atribūts, ko izmanto grupu unikālai identificēšanai (piemēram, cn, sAMAccountName). |
Koks¶
| Lauks | Apraksts |
|---|---|
| Users branch | Tās organizatoriskās vienības pilnais DN, kurā ir lietotāji (piemēram, ou=Users,dc=example,dc=com). |
| Groups branch | Tās organizatoriskās vienības pilnais DN, kurā ir grupas (piemēram, ou=Groups,dc=example,dc=com). |
| Manual group management | Ja šī opcija ir atzīmēta, grupas netiek automātiski sinhronizētas no LDAP direktorija. Administratoriem grupas ir jāpievieno un jānoņem manuāli sistēmā CyberElements. |
Pakalpojuma konts¶
| Lauks | Apraksts |
|---|---|
| Service account (must be able to reset passwords) | Pakalpojuma konta identifikators, ko CyberElements izmanto direktorija vaicāšanai, — piemēram, tā sAMAccountName (svc_cye). Šim kontam ir jāspēj atiestatīt domēna lietotāju paroles, pretējā gadījumā paroles maiņa no lietotāju portāla neizdodas. Konsole neiesaka izmantot pilnu DN, jo tas var radīt problēmas RDS serveru pārvaldībā. Stingri ieteicams definēt atsevišķu kontu un atspējot anonīmo saistīšanu ar direktoriju. |
| Password | Pakalpojuma konta parole. |
| User class | Direktorijā meklējamo lietotāju LDAP objektu klase (piemēram, person, inetOrgPerson, user Active Directory gadījumā). |
| Group filter | Papildu atribūta/vērtības filtrs grupu identificēšanai direktorijā. Tiek izmantots tikai ar meklēšanas režīmu „from a group attribute“. |
Lietotāja parole¶
| Lauks | Apraksts |
|---|---|
| Display the password change form | Ja šī opcija ir atzīmēta, pieteikšanās ekrānā tiek parādīta paroles maiņas saite. Šī opcija ir pieejama tikai tad, ja savienojumam ar direktoriju tiek izmantots SSL (LDAPS) vai savienojums notiek caur site. |
| Check whether the password must be changed | Ja šī opcija ir atzīmēta, CyberElements vaicā LDAP direktorijam, vai lietotājam ir jāmaina parole (Active Directory atribūts pwdLastSet), un nepieciešamības gadījumā liek to izdarīt. |
| Check the password complexity when it is changed | Ja šī opcija ir atzīmēta, CyberElements pārbauda, vai jaunā parole atbilst direktorijā definētajai sarežģītības politikai, kad maiņa tiek sākta no portāla. |
Radius opcija¶
| Lauks | Apraksts |
|---|---|
| Enable the Radius option | Atzīmējiet šo izvēles rūtiņu tikai tad, ja LDAP direktorijs ir savienots ar Radius autentifikāciju (divu faktoru). Šo opciju var iespējot tikai domēna izveides laikā, un vēlāk to nevar mainīt. |
Ja ir iespējota Radius opcija, tiek parādīti šādi iestatījumi:
| Lauks | Apraksts |
|---|---|
| Mode | Radius servera darbības režīms: quicklog (tiešā autentifikācija: parole tiek nodota Radius serverim nemainīta) vai challenge/response (Radius serveris nosūta izaicinājumu, uz kuru lietotājam ir jāatbild). |
| Server | Radius servera IP adrese vai DNS nosaukums. |
| Port | Radius servera klausīšanās ports. Noklusējuma vērtība: 1812. |
| Secret | Koplietots noslēpums starp CyberElements un Radius serveri, ko izmanto apmaiņas šifrēšanai. |
| Number of attempts | Maksimālais mēģinājumu skaits, pirms CyberElements atsakās no pieprasījuma Radius serverim. Noklusējuma vērtība: 3. |
| Timeout (seconds) | Maksimālais Radius servera atbildes gaidīšanas laiks, pirms iestājas noildze. Noklusējuma vērtība: 10 sekundes. |
| Radius NAS IP address | Avota IP adrese, ko CyberElements deklarē Radius serverim (atribūts NAS-IP-Address). Jāiestata, ja Radius serveris filtrē pieprasījumus pēc avota IP adreses. |
Citi iestatījumi¶
| Lauks | Apraksts |
|---|---|
| Allow RDS server management | Ja šī opcija ir atzīmēta, šī domēna kontus var saistīt ar RDS serveriem RDS serveru pārvaldības modulī. |
| Use specific certificate authorities to validate LDAPS certificates | Ja šī opcija ir atzīmēta, CyberElements izmanto pielāgotu CA sertifikātu, lai validētu sertifikātu, ko LDAP serveris uzrāda SSL savienojumu laikā. Ja tā nav atzīmēta, tiek izmantotas sistēmas CA (/etc/ssl/certs/ca-certificates.crt). |
| Certificate authorities (base64 encoding) | Fails, kurā ir saknes CA PEM formātā (teksts, kas sākas ar -----BEGIN CERTIFICATE-----). Redzams un obligāts tikai tad, ja ir iespējota iepriekšējā opcija. |
LDAP serveri¶
Serveru tabulā ir uzskaitīti ar domēnu saistītie serveri (kolonnas: Server, Port, Protocol). Vairāku serveru definēšana nodrošina augstu pieejamību: kļūmes gadījumā CyberElements automātiski pārslēdzas uz pieejamu serveri.
Lai pievienotu serveri, noklikšķiniet uz +. Ievadiet:
| Lauks | Apraksts |
|---|---|
| Server | LDAP servera IP adrese vai DNS nosaukums. |
| Port | Piekļuves ports. Noklusējuma vērtība: 389 (LDAP) vai 636 (LDAPS). |
| Protocol | LDAP vai LDAP, izmantojot SSL. Stingri ieteicams izmantot SSL pat iekšējā tīklā. |
Lai rediģētu esošu serveri, atlasiet to un noklikšķiniet uz ikonas Properties.
Lai dzēstu serveri, atlasiet to un noklikšķiniet uz ×.
„Anonymous directory“ tipa domēna konfigurēšana¶
Anonīmu domēnu var izmantot retos gadījumos, kad piekļuvei lietojumprogrammai nav nepieciešama autentifikācija, jo lietotājs jau ir autentificēts ar īpašiem līdzekļiem.
| Lauks | Apraksts |
|---|---|
| Maximum number of connections | Ierobežo šajā domēnā atļauto vienlaicīgo savienojumu skaitu. |
| Use the certificate CN as the user identifier | Ja šī opcija ir atzīmēta, lietotāja identifikators tiek automātiski iegūts no savienojuma laikā uzrādītā klienta sertifikāta lauka CN. Pēc tam šis identifikators tiek izmantots SSO. |
| Identifier format, from the DN | Izteiksme identifikatora izveidei no sertifikāta DN daļām (piemēram, %CN%@%OU%). Redzams tikai tad, ja ir iespējota iepriekšējā opcija. |
„SAML“ tipa domēna konfigurēšana¶
Ja tiek izmantots SAML domēns, CyberElements darbojas kā pakalpojumu sniedzējs (SP) un deleģē autentifikāciju ārējam identitātes sniedzējam (IdP).
Cilne: General information¶
| Lauks | Apraksts |
|---|---|
| Identity provider | Identitātes sniedzēja tips: Other (jebkurš standarta SAML IdP) vai Azure (Microsoft Azure AD / Entra ID, kas papildus iespējo asinhrono grupu sinhronizāciju). |
| Identity provider EntityId | IdP unikālais identifikators SAML federācijā. Tā vērtību nodrošina IdP (piemēram, https://sts.windows.net/{tenant-id}/ Azure gadījumā, https://[serverName]/idp/shibboleth Shibboleth gadījumā). |
| Group names variable | Tā SAML atribūta nosaukums, kas apliecinājumā pārnes lietotāja dalību grupās (piemēram, http://schemas.microsoft.com/ws/2008/06/identity/claims/groups Azure gadījumā). |
| Email variable | SAML atribūta nosaukums, no kura platforma nolasa e-pasta adresi. Lauks ir tikai lasāms: vērtība ir fiksēta kā saml-mail, un to nevar konfigurēt. |
| Login variable | Tā SAML atribūta nosaukums, ko CyberElements izmanto kā pieteikšanās identifikatoru (piemēram, http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name). |
| The domain is part of cascading authentication | Skatiet nodaļu Kaskādes autentifikācija. |
| Manual configuration | Ja šī opcija ir atzīmēta, identitātes sniedzēja parametri ir jāievada manuāli (SAML galapunktu EntityId). Ja tā nav atzīmēta, šie parametri tiek automātiski iegūti no metadatu faila. Pieejams tikai rediģēšanas režīmā. |
Identitātes sniedzēja metadati
Administrēšanas konsolē nav SAML metadatu apmaiņas ekrāna: šī cilne pieder SaaS piedāvājumam. Arhitektūrā client hosted IdP metadati un pakalpojumu sniedzēja metadati tiek konfigurēti manuāli, Mediation Controller servera Shibboleth konfigurācijas failos.
Kaskādes autentifikācija¶
Lai iespējotu kaskādes autentifikāciju, atveriet lapu Vispārīgās opcijas.
Kad lietotājs piekļūst portālam, sistēma kaskādes domēnu vidū meklē tos, kuros autentifikācija ir iespējama bez pieteikšanās vārda un paroles (SAML, Apache, sertifikāts). Tiek izmantots pirmais domēns, kas atpazīst lietotāju. Ja neviens domēns nevar veikt autentifikāciju bez paroles, tiek parādīti pieteikšanās vārda un paroles lauki.
Pēc iespējošanas domēnu sarakstā tiek parādītas divas pogas:
- Atzīmējiet „The domain is part of cascading authentication“ katram vēlamajam domēnam.
- Secību var mainīt, izmantojot augšupvērstās un lejupvērstās bultiņas. Secība 0 tiek apstrādāta pirmā.
Piezīme
Anonīmos un Radius domēnus, kā arī domēnus, kas deleģē autentifikāciju ārējam serverim (CAS), nevar izmantot kaskādes autentifikācijā.