При использовании системы единого входа на базе SAML с Google в качестве поставщика идентификационной информации некоторым приложениям поставщика услуг может потребоваться информация об участии пользователя в группах, которая должна быть включена в ответ SAML.
Вы можете добавить информацию об участии в группах на странице сопоставления атрибутов, которая доступна при настройке интегрированных SAML-приложений или пользовательского SAML-приложения.
Примечания
- В ответе SAML может быть указано до 75 групп.
- Если группа была переименована (в консоли администратора или через API), ее следует заново добавить с помощью поля Участие в группах, чтобы в ответе SAML отправлялось новое название группы.
Примеры сопоставления
Информация об участии в группах, которая отправляется в ответе SAML для определенного пользователя, зависит от того, в какие группы он входит, а также от структуры групп в вашем домене, например от того, как группы вложены друг в друга.
Предположим, что при настройке в поле Участие в группах были введены названия групп Group-1 и Group-2, как показано ниже.
Если настроены группы Group-1 и Group-2, результаты для разных сценариев участия в группах будут такими, как показано в таблице ниже.
| Пользователь является участником | Что будет указано в ответе SAML |
|---|---|
| 50 групп, включая Группу-1, но не Группу-2 | Group-1 |
| Группы-2, а Группа-2 входит в Группу-1 | Группа-1 и Группа-2 |
| Группы-3, а Группа-3 входит в Группу-1 | Group-1 |
| Группы-1 и Группы-2, при этом Группа-2 входит в Группу-1 | Группа-1 и Группа-2 |