כשמשתמשים ב-SSO ב-SAML כש-Google היא ספק הזהויות, חלק מהאפליקציות של ספקי השירות צריכות שמידע על החברות של המשתמש בקבוצה ייכלל בתגובת SAML.
אתם יכולים להוסיף מידע על חברות בקבוצה בדף מיפוי המאפיינים, שזמין כשמגדירים אפליקציות עם SAML משולב מראש או אפליקציית SAML בהתאמה אישית.
כללים שחשוב להכיר
- מספר שמות הקבוצות שאפשר לכלול בתגובת SAML מוגבל ל-75.
- אם משנים את השם של קבוצה (במסוף Admin או דרך Admin console API), צריך להזין מחדש את הקבוצה בשדה חברות בקבוצה כדי לוודא שהשם החדש של הקבוצה יישלח בתגובת SAML.
דוגמאות למיפוי
המידע על החברות בקבוצה שנשלח בתגובת SAML למשתמש מסוים תלוי בחברות של המשתמש בקבוצות, וגם במבנה הקבוצות בדומיין שלכם – למשל, איך הקבוצות מקוננות.
נניח שהשמות של הקבוצות Group-1 ו-Group-2 הוזנו בשדה Group membership במהלך ההגדרה, כמו שמוצג כאן:
אם Group-1 ו-Group-2 הן הקבוצות שהוגדרו, הטבלה הבאה מראה איך התוצאות משתנות בתרחישים שונים של חברות בקבוצה:
| אם המשתמש הוא חלק מ: | תגובת SAML שולחת: |
|---|---|
| 50 קבוצות, כולל Group-1, אבל לא Group-2 | קבוצה 1 |
| Group-2, ו-Group-2 היא חלק מ-Group-1 | קבוצה 1 וקבוצה 2 |
| Group-3, ו-Group-3 היא חלק מ-Group-1 | קבוצה 1 |
| קבוצה 1 וקבוצה 2, וקבוצה 2 היא חברה בקבוצה 1 | קבוצה 1 וקבוצה 2 |