När du har lagt till LDAP-klienten måste du konfigurera åtkomstbehörigheterna för klienten. Sidan Åtkomstbehörigheter, som visas automatiskt när du har lagt till LDAP-klienten, innehåller tre avsnitt där du kan göra följande:
- Ange LDAP-klientens åtkomstnivå för att verifiera användaruppgifter – när en användare försöker logga in på appen anger den här inställningen vilka organisationsenheter LDAP-klienten kan få åtkomst till för att verifiera användarens uppgifter. Användare som inte finns i en vald organisationsenhet kan inte logga in på appen.
- Ange LDAP-klientens åtkomstnivå för att läsa användarinformation – den här inställningen anger vilka organisationsenheter och grupper LDAP-klienten kan få åtkomst till för att hämta ytterligare användarinformation.
- Ange om LDAP-klienten kan läsa gruppinformation – den här inställningen anger om LDAP-klienten kan läsa gruppinformation och kontrollera en användares gruppmedlemskap för ändamål som en användares roll i appen.
Du kan återkomma till sidan Åtkomstbehörigheter senare för att ändra inställningarna. Mer information och anvisningar finns i avsnittet nedan.
Viktigt! Vissa LDAP-klienter, som Atlassian Jira och SSSD, utför en användarsökning för att få mer information om en användare under användarautentisering. För att säkerställa att användarautentisering fungerar korrekt för sådana LDAP-klienter måste du aktivera Läs användarinformation för alla organisationsenheter där Verifiera användaruppgifter är aktiverat.
Ange LDAP-klientens åtkomstnivå för att verifiera användaruppgifter
Använd det här alternativet om LDAP-klienten måste autentisera användare mot Cloud Directory.
När en användare försöker logga in på appen anger inställningen Verifiera användaruppgifter de användarkonton inom valda organisationsenheter och grupper som LDAP-klienten kan få åtkomst till för att verifiera användarens uppgifter. Användare som inte finns i en vald organisationsenhet eller grupp, eller användare i kategorin uteslutna grupper, kan inte logga in på appen. (Du kan konfigurera åtkomstbehörigheter för att inkludera eller utesluta grupper.)
Som standard är den här inställningen inställd på Ingen åtkomst för organisationsenheter och grupper. Om LDAP-klienten används av hela företaget kan du ändra inställningen till Hela domänen för att tillåta åtkomst för användare på hela domänen eller så kan du välja specifika organisationsenheter eller grupper.
Obs! Det kan ta upp till 24 timmar innan ändringar av den här inställningen träder i kraft.
Så här väljer du organisationsenheter som en LDAP-klient kan få åtkomst till för att verifiera användaruppgifterna:
- Under Verifiera användaruppgifter klickar du på Valda organisationsenheter, grupper och uteslutna grupper.
- Klicka på Lägg till eller Redigera under Inkluderade organisationsenheter.
- I fönstret Inkluderade organisationsenheter väljer du specifika organisationsenheter som du vill inkludera.
- Klicka på SPARA.
Så här inkluderar du grupper som en LDAP-klient kan få åtkomst till för att verifiera användaruppgifterna:
- Under Verifiera användaruppgifter klickar du på Valda organisationsenheter, grupper och uteslutna grupper.
- Klicka på Lägg till eller Redigera under Inkluderade grupper.
- Välj specifika grupper som du vill inkludera i fönstret Hitta och välj grupper.
- Klicka på KLAR.
Så här utesluter du grupper från att verifiera användaruppgifterna:
- Under Verifiera användaruppgifter klickar du på Valda organisationsenheter, grupper och uteslutna grupper.
- Klicka på Lägg till eller Redigera under Uteslutna grupper.
- Välj de specifika grupper som du vill utesluta i fönstret Hitta och välj grupper.
- Klicka på KLAR.
Obs! Om du snabbt vill se listan över organisationsenheter som ingår eller listan över grupper som ingår eller utesluts håller du muspekaren över ovanstående inställningar.
Ange LDAP-klientens åtkomstnivå för att läsa användarinformation
Använd det här alternativet om LDAP-klienten kräver skrivskyddad åtkomst för att utföra användarsökningar.
Inställningen Läs användarinformation anger vilka organisationsenheter som LDAP-klienten kan få åtkomst till för att hämta ytterligare användarinformation. Som standard är den här inställningen inställd på Ingen åtkomst. Du kan ändra inställningen till Hela domänen eller välja Valda organisationsenheter.
Så här väljer du organisationsenheter som LDAP-klienten kan få åtkomst till för att hämta ytterligare användarinformation:
- Klicka på Utvalda organisationsenheter under Läs användarinformation.
Gör något av följande:
Klicka på Lägg till. Markera rutorna för specifika organisationsenheter i fönstret Inkluderade organisationsenheter. Du kan även använda sökfältet högst upp i fönstret för att söka efter organisationsenheter.
--ELLER--
Klicka på Kopiera från Verifiera användaruppgifter.
(Valfritt) Ange vilka attribut som klienten kan få åtkomst till för att läsa en användares uppgifter. Välj bland systemattribut, offentliga anpassade attribut och privata anpassade attribut. Mer information finns i Ange vilka attribut du vill göra tillgängliga för LDAP-klienten.
Klicka på SPARA.
Ange vilka attribut du vill göra tillgängliga för LDAP-klienten
Det finns två typer av attribut:
Systemattribut – standardanvändarattribut som är tillgängliga för alla användarkonton, till exempel namn, e-postadress och telefonnummer.
Obs! Du kan inte inaktivera det här alternativet.
Offentliga anpassade attribut – anpassade användarattribut som är markerade som synliga för organisationen.
Privata anpassade attribut – anpassade användarattribut som är markerade som synliga endast för användaren och administratörer. Var försiktig när du använder privata anpassade attribut eftersom du exponerar privata uppgifter för LDAP-klienten.
Krav och riktlinjer för namngivning av anpassade attribut:
- Namn på anpassade attribut får endast innehålla alfanumerisk text och bindestreck.
- Det ska inte finnas några dubbletter av attributnamn i alla anpassade scheman.
- Om det anpassade attributnamnet matchar ett befintligt systemattribut returnerar vi systemattributvärdet.
Viktigt! Om attributnamnen inte följer ovanstående riktlinjer utesluts attributvärdena i fråga från LDAP-svaret.
Mer information och anvisningar om hur du konfigurerar anpassade attribut finns i Skapa anpassade attribut för användarprofiler.
Ange om LDAP-klienten kan läsa gruppinformation
Använd det här alternativet om LDAP-klienten kräver skrivskyddad åtkomst för att utföra gruppsökningar.
Inställningen Läs gruppinformation anger om LDAP-klienten kan kontrollera en användares gruppmedlemskap i syften som att auktorisera en användares roll i appen.
Viktigt! Vissa LDAP-klienter, som Atlassian Jira och SSSD, utför en gruppsökning för att få mer information om en användares gruppmedlemskap under användarautentisering/auktorisering. Du måste aktivera Läs gruppinformation för att säkerställa att användarautentiseringen fungerar korrekt för sådana LDAP-klienter.
Nästa steg
När du har avslutat konfigurationen av åtkomstbehörigheter klickar du på LÄGG TILL LDAP-KLIENT.
Därefter måste du ladda ned det genererade certifikatet, ansluta LDAP-klienten till tjänsten Säker LDAP och sedan aktivera tjänststatusen för LDAP-klienten.
Nästa steg finns i 3. Ladda ned det genererade certifikatet.