Filtro de atributos do provedor de identidade
Use os Atributos do provedor de identidade que são recebidos como resposta do SAML (Security Assertion Markup Language, Linguagem de marcação de segurança) vindos do Provedor de identidade como critério de filtro para autenticação.
Para obter todos os atributos de um IdP por meio da resposta do SAML, execute um teste de conexão com o IdP. Após um teste de conexão bem-sucedido, os atributos são adicionados a uma nova guia na página de configuração do provedor de Identidade.
Você também pode adicionar atributos selecionando “Novo” na seção “Atributos do provedor de identidade” e usar esses atributos para a Autenticação adaptável definindo como verdadeiro.
Os Atributos do provedor de identidade são exibidos com os seguintes detalhes:
| Campo | Descrição |
|---|---|
| Nome | Nome do atributo fornecido pelo Provedor de Identidade. |
| Nome de exibição | Nome de exibição é o nome detalhado usado para os critérios de filtro. Nota: Você pode fornecer um nome legível como um Nome de exibição. Em alguns casos, o Nome de exibição fornecido pelos Provedores de Identidade é longo e não pode ser lido. |
| Valor Padrão | O valor padrão é usado para avaliação de critérios de filtro caso o atributo esteja ausente na resposta do SAML. |
| Usar na autenticação adaptável | Opção para usar o Atributo na Autenticação adaptável. |
Você também pode adicionar novos atributos selecionando “Novo” na seção Atributos dos provedores de identidade.
Se o uso na autenticação adaptável estiver definido como verdadeiro, o atributo selecionado será adicionado como critério de filtro nos critérios de filtro genéricos. Por exemplo, risk_score definido como verdadeiro. A página Critérios de filtro genérico tem um novo filtro criado.