Atributos do provedor de identidade para linguagem de marcação de declaração de segurança

Use os atributos do provedor de identidade que são recebidos da resposta SAML (Security Assertion Markup Language) e do OpenID Connect (OIDC) do IdP (Provedor de identidade) como critérios de filtro para autenticação.

Para obter todos os atributos de um IdP por meio da resposta do SAML, execute um teste de conexão com o IdP. Após um teste de conexão bem-sucedido, os atributos são adicionados a uma nova guia na página de configuração do provedor de Identidade.

• O filtro Provedor de identidade está disponível com o recurso de acesso Zero Trust. Para obter mais informações, consulte Zero Trust Access (ZTA).
• Os critérios de filtro de atributo do IdP podem ser usados em Contexto de pós-autenticação, Zero Trust Access (ZTA) rebaixamento de sessão, e. Contexto de autenticação multifator.

Você também pode adicionar atributos selecionando “Novo” na seção “Atributos do provedor de identidade” e usar esses atributos para a Autenticação adaptável definindo como verdadeiro.

Os Atributos do provedor de identidade são exibidos com os seguintes detalhes:

Tabela 1. Formulário de critérios para filtro de local

Campo	Descrição
Nome	Nome do atributo fornecido pelo Provedor de Identidade.
Nome de exibição	Nome de exibição é o nome detalhado usado para os critérios de filtro. Nota: Você pode fornecer um nome legível como um Nome de exibição. Em alguns casos, o Nome de exibição fornecido pelos Provedores de Identidade é longo e não pode ser lido.
Valor Padrão	O valor padrão é usado para avaliação de critérios de filtro caso o atributo esteja ausente na resposta do SAML.
Usar na autenticação adaptável	Opção para usar o Atributo na Autenticação adaptável.

Nota:

Os atributos preenchidos do IdP Azure têm nome e nome de exibição com limitação de caracteres devido ao tamanho do nome do atributo.

Você também pode adicionar novos atributos selecionando “Novo” na seção Atributos dos provedores de identidade.

Se o uso na autenticação adaptável estiver definido como verdadeiro, o atributo selecionado será adicionado como critério de filtro nos critérios de filtro genéricos. Por exemplo, risk_score definido como verdadeiro. A página Critérios de filtro genérico tem um novo filtro criado.