Efecte Secure Access - Asiakkaan ohjeet AD FS:n konfigurointiin
Efecte Secure Access - Asiakkaan ohjeet AD FS:n konfigurointiin
Tässä artikkelissa kuvataan ohjeet, miten asiakas voi määrittää Active Directory ( AD ) tarjoamaan todennustoimintoja Efecte-ratkaisujen loppukäyttäjille.
Tämän kokoonpanon toteuttaa yleensä asiakkaan AD asiantuntija tai todennusasiantuntija, eikä sen toteuttamiseen ja testaamiseen pitäisi kulua yli puolta päivää.
Ohjeet ovat samat kaikille Efecten ratkaisuille, jotka on rakennettu Efecte Service Management -alustan päälle (kuten esimerkiksi ITSM, IGA , HR jne.) ja jotka käyttävät Efecte Secure Access -komponenttia todennukseen.
AD FS -todennuksen määrittäminen
Efecte Secure Access tukee kertakirjautumista (SSO) AD FS ( Active Directory Federation Services) -todennuksen avulla. Tämä tarkoittaa, että loppukäyttäjien ei tarvitse kirjautua Efecte Solutionsiin antamalla käyttäjätunnuksia (käyttäjätunnus + salasana), vaan heidät todennetaan automaattisesti, jos käyttäjä on kirjautunut AD verkkotunnukseen.
AD FS:n määrittäminen
1. Avaa AD FS -konsoli
2. Luo sääntö LDAP-attribuuttien lähettämiseksi vaatimuksina 
Hyvä tietää
Käyttämällä AD FS:n Lähetä LDAP-attribuutit vaatimuksina -sääntömallia asiakas voi luoda säännön, joka valitsee Lightweight Directory Access Pro (LDAP) -attribuuttisäilöstä, kuten AD , määritteet lähetettäväksi vaatimuksina luottavalle osapuolelle.
Asiakas voi esimerkiksi käyttää tätä sääntömallia luodakseen Lähetä LDAP-attribuutit vaatimuksina -säännön, joka poimii todennettujen käyttäjien ominaisuusarvot AD attribuuteista displayName ja telephoneNumber ja lähettää nämä arvot kahtena (2) eri lähtevänä vaatimuksena.
Asiakas voi käyttää tätä sääntöä myös kaikkien käyttäjän ryhmäjäsenyyksien lähettämiseen. Tarvittaessa voidaan lähettää vain yksittäisten ryhmien jäsenyyksiä käyttämällä Lähetä ryhmän jäsenyys -vaatimussääntömallia.
Asiakas voi luoda vaatimussäännön AD FS:n hallintalaajennuksella seuraavalla tavalla.
3. Määrittele vaatimussääntökielen rooli
Hyvä tietää
AD FS -vaatimussääntökieli toimii hallinnollisena rakennuspalikkana saapuvien ja lähtevien vaatimusten toiminnalle, kun taas vaatimusmoduuli toimii käsittelymoduulina vaatimussääntökielen logiikalle, joka määrittää mukautetun säännön.
Lisätietoja vaatimusmoottorista on kohdassa
https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/technical-reference/the-role-of-the-claims-engine
Lisätietoja vaatimussääntökielen roolista
https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/technical-reference/the-role-of-the-claim-rule-language
4. Muokkaa sääntöä tarvittavien määritteiden välittämiseksi Efecte Secure Access lähetettäväksi 
Viimeinen rivi (kuva yllä) näyttää AD FS -puolen kokoonpanon, joka välittää ryhmien nimet käytettäväksi vaatimuksena Efecte Secure Access .