Attribution d’utilisateurs SAML

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Si des utilisateurs existent dans votre IdP, mais ne se trouvent pas dans votre instance, l’attribution d’utilisateurs SAML peut créer automatiquement les utilisateurs dans la table Utilisateur [sys_user] de votre instance.

    L’attribution d’utilisateurs SAML est prise en charge pour SAML 2.0 Update 1 lorsque l’authentification unique (SSO) à fournisseurs multiples est activée.

    Fonctionnement de l’attribution d’utilisateurs SAML

    Lorsque l’attribution d’utilisateurs SAML est activée et que le système rencontre un nouvel utilisateur qui n’est pas dans l’instance, l’instance crée automatiquement un enregistrement dans une table temporaire avec le nom u_imp_saml_user_<suffixe>, où <suffix> est un identificateur de texte généré automatiquement. Le système crée également une carte de transformation qui spécifie les relations de données entre la table d’importation et la table d’utilisateur. Chaque IdP identifié dans le système possède sa propre carte de transformation. La carte de transformation est créée une fois pour chaque IdP. Les administrateurs peuvent le mettre à jour si nécessaire.

    Lorsque l’utilisateur se connecte, il accède à un IdP pour se connecter.
    • Le système présente une liste de tous les IdP qui sont en mesure d’utiliser l’attribution d’utilisateurs SAML. S’il n’y a qu’un seul IdP qui peut utiliser l’attribution d’utilisateurs SAML, celui-ci est utilisé automatiquement.
    • Si aucune des conditions ci-dessus n’est vraie, le système utilise l’IdP de redirection automatique.