SAML-Anwenderbereitstellung
Wenn Anwender in Ihrem IdP vorhanden sind, sich aber nicht in Ihrer Instanz befinden, kann die SAML-Anwenderbereitstellung die Anwender automatisch in der Anwendertabelle [sys_user] Ihrer Instanz erstellen.
Die SAML-Anwenderbereitstellung wird für SAML 2,0 Update 1 unterstützt, wenn Multi-SSO aktiviert ist.
Funktionsweise der SAML-Anwenderbereitstellung
Wenn die SAML-Anwenderbereitstellung aktiviert ist und das System einen neuen Anwender empfängt, der sich nicht in der Instanz befindet, erstellt die Instanz automatisch einen Datensatz in einer temporären Tabelle mit dem Namen u_imp_saml_user_<suffix> , Wo <suffix> Ist ein automatisch generierter Textbezeichner. Das System erstellt auch eine Transformationszuordnung, die die Datenbeziehungen zwischen der Importtabelle und der Anwendertabelle angibt. Jeder im System identifizierte IdP hat eine eigene Transformationszuordnung. Die Transformationszuordnung wird einmal für jeden IdP erstellt. Administratoren können sie nach Bedarf aktualisieren.
- Das System zeigt eine Liste aller IDPs an, die die SAML-Anwenderbereitstellung verwenden können. Wenn nur ein IdP vorhanden ist, der die SAML-Anwenderbereitstellung verwenden kann, wird dieser automatisch verwendet.
- Wenn keine der obigen Bedingungen wahr ist, verwendet das System IdP automatisch umleiten .