SAML (Okta)

Copiez l’URI de redirection SAML depuis la page des paramètres SAML de SUSE® Security, puis collez-le dans les champs d’URL de connexion unique, d’URL de destinataire et d’URL de destination d’Okta.

Chiffrement de l’assertion : Ce champ doit être non chiffré.

Déclarations d’attributs : Entrez les attributs d’email et de nom d’utilisateur.

Déclarations d’attributs de groupe : Activez ceci si un mappage de rôle basé sur des groupes est requis. Le nom d’attribut par défaut que SUSE® Security recherche est NVRoleGroup. Si un autre nom d’attribut est utilisé pour l’appartenance au groupe de l’utilisateur, il peut être personnalisé dans la page des paramètres SAML de SUSE® Security.

URL de connexion unique du fournisseur d’identité

Émetteur du fournisseur d’identité

Certificat X.509

Spécifiez le nom de l’attribut de groupe si une valeur non par défaut est utilisée.

Si le mappage de rôle basé sur les groupes n’est pas configuré ou si les groupes correspondants ne peuvent pas être localisés, l’utilisateur authentifié se verra attribuer le rôle par défaut. Si le rôle par défaut est défini sur Aucun, lorsque le mappage de rôle basé sur les groupes échoue, l’utilisateur ne peut pas se connecter.

Spécifiez une liste de groupes respectivement dans le mappage de rôle Administrateur et Lecteur. L’attribut de groupe de l’utilisateur est inclus dans la réponse après que l’utilisateur a été authentifié. Si le groupe correspondant est localisé, le rôle correspondant sera attribué à l’utilisateur.