عند استخدام الدخول المُوحَّد (SSO) المستنِد إلى SAML مع Google كموفِّر الهوية، ستحتاج بعض تطبيقات مقدِّمي الخدمة إلى تضمين معلومات عضوية مجموعة المستخدم في استجابة SAML.
يمكنك إضافة معلومات عضوية المجموعة في صفحة ربط السمات، المتاحة عند ضبط تطبيقات SAML المدمجة مسبقًا أو تطبيق SAML مخصّص.
القواعد التي يجب الانتباه إليها
- يقتصر عدد أسماء المجموعات التي يمكن تضمينها في استجابة SAML على 75.
- إذا تمت إعادة تسمية مجموعة (في وحدة تحكم المشرف أو عبر واجهة برمجة التطبيقات لوحدة تحكم المشرف)، ستحتاج إلى إعادة إدخال المجموعة في حقل عضوية المجموعة لضمان إرسال اسم المجموعة الجديدة في استجابة SAML.
أمثلة على عملية الربط
تعتمد معلومات عضوية المجموعة التي يتم إرسالها في استجابة SAML لمستخدم معيّن على عضويات مجموعة هذا المستخدم، بالإضافة إلى بنية المجموعة في نطاقك، مثل كيفية تداخل المجموعات.
لنفترض أنّه تم إدخال اسمَي المجموعتَين Group-1 وGroup-2 في حقل Group membership أثناء عملية الضبط، كما هو موضّح أدناه:
عندما تكون المجموعة 1 والمجموعة 2 هما المجموعتان اللتان تم ضبطهما، يوضّح الجدول التالي كيف تختلف النتائج باختلاف سيناريوهات عضوية المجموعة:
| في حال كان المستخدم جزءًا من: | ترسل استجابة SAML: |
|---|---|
| 50 مجموعة، بما في ذلك المجموعة-1، ولكن ليس المجموعة-2 | Group-1 |
| المجموعة-2 والمجموعة-2 جزء من المجموعة-1 | المجموعة-1 والمجموعة-2 |
| المجموعة-3 والمجموعة-3 جزء من المجموعة-1 | Group-1 |
| المجموعة 1 والمجموعة 2، والمجموعة-2 هي عضو في المجموعة-1 | المجموعة-1 والمجموعة-2 |