Quando utilizzi l'SSO SAML con Google come IdP, alcune applicazioni dei fornitori di servizi richiedono che le informazioni sull'iscrizione ai gruppi degli utenti siano incluse nella risposta SAML.
Puoi aggiungere informazioni sulle iscrizioni ai gruppi nella pagina di mappatura degli attributi, disponibile quando configuri app SAML preintegrate o un'app SAML personalizzata.
Regole da tenere presenti
- Il numero di nomi di gruppi che possono essere inclusi nella risposta SAML è limitato a 75.
- Se un gruppo viene rinominato (nella Console di amministrazione o tramite l'API Console di amministrazione), devi inserire il nuovo nome nel campo Appartenenza al gruppo per assicurarti che venga inviato nella risposta SAML.
Esempi di mappatura
Le informazioni sull'iscrizione ai gruppi inviate nella risposta SAML per un determinato utente dipendono dalle iscrizioni ai gruppi di quell'utente, nonché dalla struttura dei gruppi nel tuo dominio, ad esempio dal modo in cui i gruppi sono nidificati.
Supponiamo che i nomi dei gruppi Group-1 e Group-2 vengano inseriti nel campo Group membership durante la configurazione, come mostrato di seguito:
Quando Group-1 e Group-2 sono i gruppi configurati, la tabella seguente mostra come variano i risultati per i diversi scenari di appartenenza ai gruppi:
| Se l'utente fa parte di: | La risposta SAML invia: |
|---|---|
| 50 gruppi, tra cui Group-1, ma non Group-2 | Group-1 |
| Group-2, e Group-2 fa parte di Group-1 | Group-1 e Group-2 |
| Group-3, e Group-3 fa parte di Group-1 | Group-1 |
| Group 1 e Group 2, e Group-2 fa parte di Group-1 | Group-1 e Group-2 |