Efecte Secure Access - Asiakasohjeet ADFS-määritykseen
Efecte Secure Access - Asiakasohjeet ADFS-määritykseen
Tässä artikkelissa kuvataan ohjeet, joiden avulla asiakas voi määrittää Active Directoryn (AD) tarjoamaan todennustoiminnallisuuden Efecte-ratkaisujen loppukäyttäjille.
Tämän määrityksen toteuttaa yleensä asiakkaan AD-asiantuntija tai todennusasiantuntija, eikä sen toteuttamisen ja testaamisen pitäisi kestää enempää kuin puoli päivää.
Ohjeet ovat samat kaikille Efecte-ratkaisuille, jotka on rakennettu Efecte Service Management -alustan päälle (kuten esimerkiksi ITSM, IGA, HR jne.) ja jotka käyttävät Efecte Secure Access -komponenttia todennukseen.
ADFS-todennuksen määrittäminen
Efecte Secure Access tukee kertakirjautumista (SSO) käyttämällä ADFS (Active Directory Federation Services) -todennusta. Tämä tarkoittaa, että loppukäyttäjien ei tarvitse kirjautua Efecte-ratkaisuihin syöttämällä käyttäjätunnuksia (käyttäjätunnus + salasana), vaan heidät todennetaan automaattisesti, jos käyttäjä on kirjautuneena AD-toimialueelle.
Miten ADFS määritetään
1. Avaa ADFS-konsoli
2. Luo sääntö Send LDAP Attributes as Claims
Hyvä tietää
Käyttämällä ADFS:n Send LDAP Attributes as Claims -sääntömallia asiakas voi luoda säännön, joka valitsee attribuutteja Lightweight Directory Access Protocol (LDAP) -attribuuttivarastosta, kuten AD:sta, lähetettäväksi väitteinä (claims) luottavalle osapuolelle (relying party).
Asiakas voi esimerkiksi käyttää tätä sääntömallia luodakseen Send LDAP Attributes as Claims -säännön, joka poimii todennettujen käyttäjien attribuuttiarvot displayName- ja telephoneNumber-AD-attribuuteista ja lähettää nämä arvot kahtena (2) eri lähtevänä väitteenä (claim).
Asiakas voi käyttää tätä sääntöä myös kaikkien käyttäjän ryhmäjäsenyyksien lähettämiseen. Tarvittaessa vain yksittäisiä ryhmäjäsenyyksiä voidaan lähettää käyttämällä Send Group Membership as a Claim -sääntömallia.
Asiakas voi luoda väitesäännön (claim rule) ADFS Management -liitännäisellä seuraavalla menettelyllä.
3. Määrittele Claim Rule Language -kielen rooli
Hyvä tietää
ADFS:n claim rule language toimii hallinnollisena rakennuspalikkana saapuvien ja lähtevien väitteiden (claims) käyttäytymiselle, kun taas claims engine toimii prosessointimoottorina claim rule language -kielen logiikalle, joka määrittää mukautetun säännön.
Lisätietoja Claim Enginestä:
https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/technical-reference/the-role-of-the-claims-engine
Lisätietoja Claim Rule Language -kielen roolista
https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/technical-reference/the-role-of-the-claim-rule-language
4. Muokkaa sääntöä tarvittavien attribuuttien välittämiseksi Efecte Secure Accessille
Viimeinen rivi (yllä olevassa kuvassa) näyttää ADFS-puolen määrityksen, jolla ryhmänimet välitetään käytettäväksi väitteenä (claim) Efecte Secure Accessissa.