Dieser Artikel bietet Schritte zum Hinzufügen von SAML-Benutzern mit bestimmten Rollen in EloView 3
Schritte
1. Fügen Sie benutzerdefinierte Rollen in Ihr EloView-Konto ein
a. Navigieren Sie zu Konten - Benutzer verwalten - Rollen-Registerkarte
b. Erstellen Sie so viele Rollen, wie Sie benötigen
b. Erstellen Sie so viele Rollen, wie Sie benötigen
2. Fügen Sie die benutzerdefinierten Rollen zu Ihrem IDP hinzu (Onelogin wird als Beispiel verwendet)
a. Navigieren Sie zur Administrator-Rollen-Erstellungsseite
b. Erstellen Sie eine Rolle mit exakt demselben Namen wie im EloView-Portal angegeben
b. Erstellen Sie eine Rolle mit exakt demselben Namen wie im EloView-Portal angegeben
c. Weisen Sie die EloView-App der neu erstellten Rolle zu
d. Weisen Sie die EloView-Benutzer dieser Rolle zu
d. Weisen Sie die EloView-Benutzer dieser Rolle zu
3. Ändern Sie Ihre Anwendungs-Konfiguration, um Rollen als zusätzliches Attribut hinzuzufügen, das gesendet werden soll
a. Navigieren Sie zu den EloView-App-Konfigurationen im IDP - Parameter
b. Fügen Sie ein neues Attribut mit dem Namen „roles“ (alles kleingeschrieben) hinzu und ordnen Sie es den „Benutzerrollen“ zu
b. Fügen Sie ein neues Attribut mit dem Namen „roles“ (alles kleingeschrieben) hinzu und ordnen Sie es den „Benutzerrollen“ zu
c. Überprüfen Sie die Option „In der SAML-Behauptung einbeziehen“, sonst wird es nicht an die EloView-Anwendung gesendet
d. Speichern Sie die Konfiguration
d. Speichern Sie die Konfiguration
4. Fügen Sie die EloView-App dem Benutzer hinzu
a. Navigieren Sie zur Benutzerkonfiguration im IDP.
b. Fügen Sie die EloView-Anwendung dem Benutzer hinzu
c. Überprüfen Sie die Parameter, die an die Anwendung gesendet werden, um sicherzustellen, dass die Rollen des Benutzers enthalten sind
b. Fügen Sie die EloView-Anwendung dem Benutzer hinzu
c. Überprüfen Sie die Parameter, die an die Anwendung gesendet werden, um sicherzustellen, dass die Rollen des Benutzers enthalten sind
d. Ein Benutzer kann mehrere Rollen für dieselbe Anwendung haben. Die SAML-Behauptung enthält alle und trennt sie durch ein „;“
e. Die SAML-Behauptung kann auch Rollen senden, die nicht durch das EloView-Konto definiert sind. Diese werden von EloView ignoriert.
f. Wenn keine der dem Benutzer zugewiesenen Rollen Berechtigungen hat, erhält der Benutzer standardmäßig die standardmäßigen „Viewer“-Funktionen.
e. Die SAML-Behauptung kann auch Rollen senden, die nicht durch das EloView-Konto definiert sind. Diese werden von EloView ignoriert.
f. Wenn keine der dem Benutzer zugewiesenen Rollen Berechtigungen hat, erhält der Benutzer standardmäßig die standardmäßigen „Viewer“-Funktionen.
Hinweis: Wenn der Kunde nur die standardmäßigen Systemrollen verwenden möchte, kann er die folgenden Rollennamen zum IDP hinzufügen: „Admin“, „Registrierter Benutzer“, „Viewer“ und diese den jeweiligen Benutzern zuordnen.
Please report any broken links by emailing elo.support@zebra.com and include a link to the knowledge article