При использовании SSO SAML с Google в качестве поставщика идентификационной информации некоторым приложениям поставщиков услуг требуется, чтобы в ответе SAML была указана информация об участии пользователя в группах.
Вы можете добавить информацию об участии в группах на странице сопоставления атрибутов, которая доступна при настройке предварительно интегрированных SAML-приложений или настраиваемых SAML-приложений.
Примечания
- В ответе SAML может быть указано до 75 групп.
- Если группа была переименована (в консоли администратора или через API), ее следует заново добавить с помощью поля Участие в группах, чтобы в ответе SAML отправлялось новое название группы.
Примеры сопоставления
Информация об участии в группах, которая отправляется в ответе SAML для определенного пользователя, зависит от того, в каких группах состоит этот пользователь, а также от структуры групп в вашем домене, например от того, как группы вложены друг в друга.
Предположим, что названия групп Group-1 и Group-2 введены в поле Членство в группе во время настройки, как показано ниже:
Если настроены группы Group-1 и Group-2, в таблице ниже показано, как будут различаться результаты для разных сценариев участия в группах.
| Пользователь является участником | Что будет указано в ответе SAML |
|---|---|
| 50 групп, включая Группу-1, но не Группу-2 | Группа 1 |
| Группы-2, а Группа-2 входит в Группу-1 | Группа-1 и Группа-2 |
| Группы-3, а Группа-3 входит в Группу-1 | Группа 1 |
| Группы-1 и Группы-2, при этом Группа-2 входит в Группу-1 | Группа-1 и Группа-2 |