關於群組成員對應

使用 SAML SSO 並以 Google 做為 IdP 時，部分服務供應商應用程式會要求在 SAML 回應中加入使用者的群組成員資訊。

您可以在屬性對應頁面新增群組成員資訊，設定預先整合的 SAML 應用程式或自訂 SAML 應用程式時，即可使用這個頁面。

規則須知

  • SAML 回應最多可包含 75 個群組名稱。
  • 如果群組重新命名 (透過管理控制台或 Admin API)，您必須在「Group membership」(群組成員資格) 欄位中重新輸入群組名稱，確保 SAML 回應會傳送新的名稱。

對應範例

在 SAML 回應中傳送的特定使用者群組成員資訊，取決於該使用者的群組成員資格，以及網域中的群組結構，例如群組的巢狀結構。

假設在設定期間，於「Group membership」(群組成員資格) 欄位中輸入群組名稱 Group-1 和 Group-2，如下所示：

如果設定的群組為 Group-1 和 Group-2，下表顯示不同群組成員資格情境的結果：

使用者加入的群組： SAML 回應會傳送：
50 個群組，當中有「群組-1」但沒有「群組-2」 Group-1
「群組-2」，且「群組-2」隸屬於「群組-1」 「群組-1」和「群組-2」
「群組-3」，且「群組-3」隸屬於「群組-1」 Group-1
「群組-1」和「群組-2」，且「群組-2」隸屬於「群組-1」 「群組-1」和「群組-2」