Questo articolo fornisce i passaggi per aggiungere utenti SAML con ruoli specifici in EloView 3
Passaggi
1. Aggiungi ruoli personalizzati al tuo account Eloview
a. Naviga su Account - Gestisci Utenti - Scheda Ruoli
b. Crea quanti più ruoli hai bisogno
b. Crea quanti più ruoli hai bisogno
2. Aggiungi i ruoli personalizzati al tuo IDP (onelogin è preso come esempio)
a. Naviga sulla pagina di creazione del ruolo amministratore
b. Crea un ruolo esattamente con lo stesso nome fornito nel portale EloView
b. Crea un ruolo esattamente con lo stesso nome fornito nel portale EloView
c. Assegna l'app EloView per essere associata al ruolo appena creato
d. Assegna gli utenti Eloview a quel ruolo
d. Assegna gli utenti Eloview a quel ruolo
3. Modifica la configurazione della tua applicazione per aggiungere i ruoli come attributo aggiuntivo da inviare
a. Naviga sulla Configurazione dell'app EloView in IDP - Parametri
b. Aggiungi un nuovo attributo con nome “roles” (tutte lettere minuscole) e mappalo ai “Ruoli Utente”
b. Aggiungi un nuovo attributo con nome “roles” (tutte lettere minuscole) e mappalo ai “Ruoli Utente”
c. Seleziona “Includi nell'asserzione SAML” altrimenti non verrà inviato all'applicazione EloView
d. Salva la configurazione
d. Salva la configurazione
4. Aggiungi l'app EloView all'utente
a. Naviga sulla configurazione dell'utente nell'IDP.
b. Aggiungi l'applicazione Elo View all'utente
c. Controlla i parametri da inviare all'applicazione per assicurarti che includa i ruoli dell'utente
b. Aggiungi l'applicazione Elo View all'utente
c. Controlla i parametri da inviare all'applicazione per assicurarti che includa i ruoli dell'utente
d. Un utente può avere più ruoli per la stessa applicazione. L'asserzione SAML includerà tutti e sarà separata da un “;”
e. L'asserzione SAML può anche inviare ruoli che non sono definiti dall'account EloView. Saranno ignorati da EloView.
f. Se nessuno dei ruoli assegnati all'utente ha permessi, per impostazione predefinita l'utente avrà le capacità “Viewer” predefinite.
e. L'asserzione SAML può anche inviare ruoli che non sono definiti dall'account EloView. Saranno ignorati da EloView.
f. Se nessuno dei ruoli assegnati all'utente ha permessi, per impostazione predefinita l'utente avrà le capacità “Viewer” predefinite.
Nota: Se il cliente desidera utilizzare solo i ruoli predefiniti di sistema, può aggiungere i seguenti nomi di ruolo all'IDP “Admin”, “Registered User”, “Viewer” e mappare a ciascun utente corrispondente.
Please report any broken links by emailing elo.support@zebra.com and include a link to the knowledge article