В этой статье представлены шаги для добавления пользователей SAML с определенными ролями в EloView 3
Шаги
1. Добавьте пользовательские роли в свою учетную запись Eloview
a. Перейдите в Учетные записи - Управление пользователями - Вкладка Роли
b. Создайте столько ролей, сколько вам нужно
b. Создайте столько ролей, сколько вам нужно
2. Добавьте пользовательские роли в ваш IDP (в качестве примера взят onelogin)
a. Перейдите на страницу создания ролей администратора
b. Создайте роль с точно таким же названием, как в портале EloView
b. Создайте роль с точно таким же названием, как в портале EloView
c. Назначьте приложение EloView, чтобы оно было связано с вновь созданной ролью
d. Назначьте пользователей Eloview этой роли
d. Назначьте пользователей Eloview этой роли
3. Измените конфигурацию вашего приложения, чтобы добавить роли в качестве дополнительного атрибута для отправки
a. Перейдите к настройкам приложения EloView в IDP - Параметры
b. Добавьте новый атрибут с именем “roles” (все строчные буквы) и свяжите его с “Ролями пользователей”
b. Добавьте новый атрибут с именем “roles” (все строчные буквы) и свяжите его с “Ролями пользователей”
c. Убедитесь, что выбрана опция “Включить в SAML утверждение”, иначе это не будет отправлено в приложение EloView
d. Сохраните конфигурацию
d. Сохраните конфигурацию
4. Добавьте приложение EloView пользователю
a. Перейдите к настройкам пользователя в IDP.
b. Добавьте приложение Elo View пользователю
c. Проверьте параметры, которые будут отправлены в приложение, чтобы убедиться, что они включают роли пользователя
b. Добавьте приложение Elo View пользователю
c. Проверьте параметры, которые будут отправлены в приложение, чтобы убедиться, что они включают роли пользователя
d. У пользователя может быть несколько ролей для одного и того же приложения. Утверждение SAML будет включать все из них, разделенные “;”
e. Утверждение SAML также может отправлять роли, которые не определены учетной записью EloView. Они будут проигнорированы EloView.
f. Если ни одна из ролей, назначенных пользователю, не имеет разрешений, по умолчанию пользователь получит стандартные возможности “Просмотрщик”.
e. Утверждение SAML также может отправлять роли, которые не определены учетной записью EloView. Они будут проигнорированы EloView.
f. Если ни одна из ролей, назначенных пользователю, не имеет разрешений, по умолчанию пользователь получит стандартные возможности “Просмотрщик”.
Примечание: Если клиент хочет использовать только стандартные системные роли, он может добавить следующие названия ролей в IDP: “Admin”, “Registered User”, “Viewer” и сопоставить их с соответствующими пользователями.
Please report any broken links by emailing elo.support@zebra.com and include a link to the knowledge article