Konfigurera: ESA Lokal Användare (ESM) Inloggning
Lär dig hur du konfigurerar Efecte Secure Access för autentisering med lokala ESM-användare.
Konfigurera: ESA Lokal Användare (ESM) Inloggning
Lär dig hur du konfigurerar Efecte Secure Access för autentisering med lokala ESM-användare.
I den här artikeln beskrivs instruktioner för att konfigurera Efecte Secure Access komponenten för att kunna autentisera med lokala ESM-användare.
Notera!
Som standard är Efecte-inloggningskonfigurationen inaktiverad i ESA . När den är aktiverad skickar ESA användarinloggningsuppgifterna till ESM, och den skapar också en egen användarrepresentation i sin egen databas, eftersom ESA måste vara medveten om alla användare under inloggningsprocessen. Lokala användardata lagras i ESM-databasen.
Steg-för-steg-instruktioner
- Logga in med ESA admin (main.admin) för att gå till URL: en domain.com/auth/admin
- Välj rätt sfär från det övre hörnet
- Öppna autentiseringsinställningarna från den vänstra sidopanelen och välj sedan "Efecte-login" från listan. Om Efecte-login saknas, lägg till den från Skapa flöde. Namnet är vanligtvis Efecte-login.
- Lägg till en körning
- Lägg till nytt flöde som krävs.
- Koppla nytt EFECTE-inloggningsformulär till webbläsarflöde (om bindningsflödet inte erbjuds till Efecte-inloggningsformuläret används det redan)
- Öppna Realm-inställningar och fliken Teman. Se till att Efecte-inloggningstemat är valt.
- Skapa en lokal användare i ESM, till exempel:
- Gå till ESA inloggningssida och välj Inloggningsuppgifter och "Logga in med Efecte-konto".
Hur länkar man en lokal användare till rättigheter?
Om baslinjen används kan du lägga till en lokal användare i Rättigheter från IGA kontomallen och attributet Manuellt tilldelade gruppmedlemskap . Lokala användare som inte har medlemskap från katalogen måste ha gruppmedlemskap tilldelade i detta attribut. Endast för administrativt bruk.
Om baslinjen inte används eller inte är den senaste versionen kan du lägga till attributet i personmallen och redigera uttrycksgruppsinformation för ESS-anslutningen för att inkludera manuella medlemskap.
Felsök
Om ESA -inloggning fungerar men ESM-inloggning inte, kontrollera ESM-loggen som heter itsm.log (Efecte ESM→ Maintenance→Logs→Download logs→itsm.log)
Om ESA -inloggning inte fungerar, kontrollera ESA :s server.log (opt/ keycloak /standalone/log/server.log) och ESA keycloak keycloak
ESA inloggningen lyckades, men itsm-inloggningsskärmen visas. Kontrollera den länkade artikeln och se till att till exempel användarnivån inte används för lokala ESM-användare https://docs.efecte.com/iga-support-library/esm-login-process-with-esa
Observera också att ESA skickar data till ESM med små bokstäver. Det betyder att användar-ID i ESM också måste vara med små bokstäver.
Inloggningen lyckades, men den lokala användaren kan inte se någonting i ESS. Vänligen se den här artikeln https://docs.efecte.com/iga-configuration-library2/1355364-checklist-user-information-from-esm-to-ess
Om ESA javascript-mappare behöver ändras, vänligen läs den här artikeln https://docs.efecte.com/iga-support-library/1812412-esa-custom-javascript-mappers