Identitätsanbieter-Attribute für Markup-Sprache für SicherheitsAssertion

Verwenden Sie die Attribute des Identitätsanbieters, die von der SAML-Antwort (Security Assertion Markup Language) und OpenID Connect (OIDC) vom Identitätsanbieter (IdP) empfangen werden, als Filterkriterien für die Authentifizierung.

Um alle Attribute von einem IdP über die SAML-Antwort abzurufen, sollten Sie eine Testverbindung mit dem IdP durchführen. Nach einer erfolgreichen Testverbindung werden die Attribute auf einer neuen Registerkarte auf der Konfigurationsseite des Identitätsanbieters hinzugefügt.

• Der Identitätsanbieter-Filter ist mit der Zero Trust-Zugriffsfunktion verfügbar. Weitere Informationen finden Sie unter Zero Trust Access (ZTA).
• IdP-Attributfilterkriterien können in verwendet werden Kontext nach der Authentifizierung, Zero Trust Access (ZTA) Sitzungsabbruch, und Multifaktor-Authentifizierungskontext.

Sie können Attribute auch hinzufügen, indem Sie auswählen Neu Aus dem Abschnitt „Attribute des Identitätsanbieters“ und verwenden Sie diese Attribute für die adaptive Authentifizierung, indem Sie sie auf festlegen Wahr .

Die Attribute Des Identitätsanbieters Werden mit den folgenden Details angezeigt:

Tabelle : 1. Formular „Standortfilterkriterien“

Feld	Beschreibung
Name	Attributname, der vom Identitätsanbieter bereitgestellt wird.
Anzeigename	Anzeigename ist der detaillierte Name, der für die Filterkriterien verwendet wird. Hinweis: Sie können einen lesbaren Namen als Anzeigenamen angeben. In einigen Fällen ist der von den Identitätsanbietern bereitgestellte Anzeigename lang und nicht lesbar.
Standardwert	Der Standardwert wird für die Auswertung der Filterkriterien verwendet, falls das Attribut in der SAML-Antwort fehlt.
In adaptiver Authentifizierung verwenden	Option zur Verwendung des Attributs in der adaptiven Authentifizierung.

Hinweis:

Attribute, die aus Azure IdP ausgefüllt werden, haben aufgrund der Namenslänge des Attributs Namen und Anzeigenamen, die auf Zeichen beschränkt sind.

Sie können auch neue Attribute hinzufügen, indem Sie auswählen Neu In Attribute Des Identitätsanbieters Abschnitt.

Wenn die Option „in adaptiver Authentifizierung verwenden“ auf „wahr“ festgelegt ist, wird das ausgewählte Attribut als Filterkriterien in den generischen Filterkriterien hinzugefügt. Beispiel: Risk_Score Auf festlegen Wahr . Auf der Seite „Allgemeine Filterkriterien“ wurde ein neuer Filter erstellt.