Dit artikel biedt stappen voor het toevoegen van SAML-gebruikers met specifieke rollen in EloView 3
Stappen
1. Voeg aangepaste Rollen toe aan uw Eloview-account
a. Navigeer naar Accounts - Beheer gebruikers - Tabblad Rollen
b. Maak zoveel rollen aan als u nodig heeft
b. Maak zoveel rollen aan als u nodig heeft
2. Voeg de Aangepaste Rollen toe aan uw IDP (onelogin wordt als voorbeeld genomen)
a. Navigeer naar de Admin Rolcreatiepagina
b. Maak een Rol met precies dezelfde naam als gegeven in het EloView-portaal
b. Maak een Rol met precies dezelfde naam als gegeven in het EloView-portaal
c. Wijs de EloView-app toe aan de nieuw aangemaakte Rol
d. Wijs de Eloview-gebruikers aan die rol toe
d. Wijs de Eloview-gebruikers aan die rol toe
3. Wijzig uw applicatieconfiguratie om rollen als extra attribuut toe te voegen dat verzonden moet worden
a. Navigeer naar de EloView App-configuratie in IDP - Parameters
b. Voeg een nieuw Attribuut toe met de naam “roles” (alle kleine letters) en koppel het aan de “User Roles”
b. Voeg een nieuw Attribuut toe met de naam “roles” (alle kleine letters) en koppel het aan de “User Roles”
c. Vink “Inbegrepen in SAML-assertie” aan, anders wordt het niet verzonden naar de EloView-toepassing
d. Sla de configuratie op
d. Sla de configuratie op
4. Voeg de EloView-app toe aan de gebruiker
a. Navigeer naar de Gebruikersconfiguratie in de IDP.
b. Voeg de Elo View-toepassing toe aan de gebruiker
c. Controleer de parameters die naar de toepassing moeten worden verzonden om ervoor te zorgen dat de rollen van de gebruiker zijn inbegrepen
b. Voeg de Elo View-toepassing toe aan de gebruiker
c. Controleer de parameters die naar de toepassing moeten worden verzonden om ervoor te zorgen dat de rollen van de gebruiker zijn inbegrepen
d. Een gebruiker kan meerdere rollen hebben voor dezelfde toepassing. De SAML-assertie bevat ze allemaal, gescheiden door een “;”
e. De SAML-assertie kan ook rollen verzenden die niet door het EloView-account zijn gedefinieerd. Deze zullen door EloView worden genegeerd.
f. Als geen van de rollen die aan de gebruiker zijn toegewezen enige machtigingen heeft, krijgt de gebruiker standaard de “Viewer”-capaciteiten.
e. De SAML-assertie kan ook rollen verzenden die niet door het EloView-account zijn gedefinieerd. Deze zullen door EloView worden genegeerd.
f. Als geen van de rollen die aan de gebruiker zijn toegewezen enige machtigingen heeft, krijgt de gebruiker standaard de “Viewer”-capaciteiten.
Opmerking: Als de klant alleen de standaard systeemrollen wil gebruiken, kan hij de volgende rolbenamingen aan de IDP toevoegen: “Admin”, “Registered User”, “Viewer” en deze koppelen aan de respectieve gebruikers.
Please report any broken links by emailing elo.support@zebra.com and include a link to the knowledge article