Wenn Sie SAML-SSO mit Google als IdP verwenden, benötigen einige Dienstanbieteranwendungen die Informationen zur Gruppenmitgliedschaft Ihrer Nutzer in der SAML-Antwort.
Sie können Informationen zur Gruppenmitgliedschaft auf der Seite für die Attributzuordnung hinzufügen, die beim Konfigurieren von vorintegrierten SAML-Apps oder einer benutzerdefinierten SAML-App verfügbar ist.
Wichtige Regeln
- Die Anzahl der Gruppennamen, die in der SAML-Antwort enthalten sein können, ist auf 75 beschränkt.
- Wenn eine Gruppe in der Admin-Konsole oder über deren API umbenannt wird, müssen Sie die Gruppe noch einmal in das Feld Gruppenmitgliedschaft eingeben, damit der neue Gruppenname in der SAML-Antwort gesendet wird.
Beispiele für Zuordnungem
Die Informationen zur Gruppenmitgliedschaft, die in der SAML-Antwort für einen bestimmten Nutzer gesendet werden, hängen von den Gruppenmitgliedschaften dieses Nutzers sowie von der Gruppenstruktur in Ihrer Domain ab, z. B. davon, wie Gruppen verschachtelt sind.
Angenommen, die Gruppennamen Group-1 und Group-2 werden während der Konfiguration im Feld Group membership (Gruppenmitgliedschaft) eingegeben, wie hier gezeigt:
Wenn Gruppe 1 und Gruppe 2 die konfigurierten Gruppen sind, zeigt die folgende Tabelle, wie sich die Ergebnisse für verschiedene Szenarien für die Gruppenmitgliedschaft unterscheiden:
| Nutzer ist Teil von: | In der SAML-Antwort wird Folgendes gesendet: |
|---|---|
| 50 Gruppen, einschließlich Gruppe-1, aber nicht Gruppe-2 | Gruppe 1 |
| Gruppe-2 und Gruppe-2 ist Teil von Gruppe-1 | Gruppe-1 und Gruppe-2 |
| Gruppe-3 und Gruppe-3 ist Teil von Gruppe-1. | Gruppe 1 |
| Gruppe-1 und Gruppe-2 und Gruppe-2 ist Mitglied von Gruppe-1 | Gruppe-1 und Gruppe-2 |