Este artículo explica cómo agregar roles de aplicación de Azure AD a una aplicación empresarial de EloView y recibirlos en el token

Por favor, vea a continuación cómo agregar roles de aplicación de Azure AD a su aplicación empresarial de EloView y recibirlos en el token.

Roles de aplicación vs. Grupos

Ejemplos de roles de seguridad personalizados de EloView

Crear roles de seguridad personalizados en EloView

1. Para obtener ayuda sobre este tema, consulte la guía sobre cómo crear roles personalizados
   • https://elosupport.elotouch.com/hc/en-us/articles/31648962910487-What-are-the-Available-User-Roles-in-EloView-3-EV3 

Creando roles de aplicación

1. Inicie sesión en el portal de Azure.
2. Busque y seleccione Azure Active Directory.
3. En Administrar, seleccione Registros de aplicaciones y luego seleccione su aplicación de EloView para definir roles de aplicación.

4. Seleccione Roles de aplicación, y luego seleccione Crear rol de aplicación.

5. En el panel Crear rol de aplicación, introduzca la configuración para el rol. Use la tabla de ejemplo anterior para establecer cada configuración y sus parámetros.
   • El Nombre para mostrar puede contener espacios y no necesita coincidir con el campo de Valor .
   • El Valor no puede contener espacios.

6. Seleccione Aplicar para guardar sus cambios.

Asignar usuarios y grupos a roles

1. Inicie sesión en el portal de Azure.
2. Busque y seleccione Aplicaciones empresariales.
3. En Administrar, seleccione Todas las aplicaciones, y luego seleccione su aplicación de EloView para definir roles de aplicación.

4. En Administrar, seleccione Usuarios y grupos, y luego seleccione Agregar usuario/grupo.

5. En Usuarios y grupos, seleccione un usuario o grupo.
6. En seleccionar un rol, seleccione uno de los nuevos roles de aplicación creados.

7. Haga clic en Seleccionar y luego en Asignar.
8. Repita los pasos 4-7 para agregar los roles restantes.

Configurando las declaraciones de la aplicación EloView

1. Inicie sesión en el portal de Azure.
2. Busque y seleccione Aplicaciones empresariales.
3. En Administrar, seleccione Todas las aplicaciones, y luego seleccione su aplicación de EloView para definir roles de aplicación.
4. En Administrar, seleccione Inicio de sesión único.
5. En la sección Atributos y declaraciones, haga clic en Editar.

6. Haga clic en Agregar nueva declaración.
7. En el panel de administración de declaraciones, introduzca el valor para Nombre como “roles” y elija del menú desplegable “user.assignedroles” como valor para la Fuente. El nombre es case-sensitive y debe estar en minúsculas.

Pruebe el inicio de sesión único con su aplicación de EloView

1. En este ejemplo utilizando la aplicación empresarial de Azure AD prueba de configuración SAML, verificamos que el usuario Admin de EloView asignado al grupo EloView_Admins incluyó su rol en el token como roles = EloView_Admins.

2. A continuación, iniciamos sesión en el portal de EloView para verificar que al usuario se le ha asignado el rol (SAMLUser)EloView_Admins. Si las configuraciones no se configuraron correctamente o si las instrucciones han cambiado, al usuario se le asignará el rol predeterminado (SAMLUser)Viewer.
   • Para obtener asistencia adicional, comuníquese con el soporte técnico.