Una volta aggiunto il client LDAP, devi configurare le autorizzazioni di accesso per il client. La pagina Autorizzazioni di accesso, che viene visualizzata automaticamente dopo l'aggiunta del client LDAP, include tre sezioni in cui puoi:
- Specifica il livello di accesso del client LDAP per la verifica delle credenziali utente: quando un utente tenta di accedere all'applicazione, questa impostazione specifica a quali unità organizzative il client LDAP può accedere per verificare le credenziali dell'utente. Gli utenti che non appartengono a un'unità organizzativa selezionata non possono accedere all'applicazione.
- Specifica il livello di accesso del client LDAP per la lettura delle informazioni utente: questa impostazione specifica le unità organizzative e i gruppi a cui il client LDAP può accedere per recuperare ulteriori informazioni utente.
- Specifica se il client LDAP può leggere le informazioni sui gruppi: questa impostazione specifica se il client LDAP può leggere i dettagli dei gruppi e controllare le iscrizioni ai gruppi di un utente per scopi quali il ruolo di un utente nell'applicazione.
In un secondo momento, puoi tornare alla pagina Autorizzazioni di accesso per apportare modifiche a queste impostazioni. Per altri dettagli e istruzioni, vedi le sezioni seguenti.
Importante:alcuni client LDAP, come Atlassian Jira e SSSD, eseguono una ricerca degli utenti per ottenere maggiori informazioni su un utente durante l'autenticazione. Per assicurarti che l'autenticazione utente funzioni correttamente per questi client LDAP, devi attivare Leggi le informazioni utente per tutte le unità organizzative in cui è attiva l'opzione Verifica le credenziali utente.
Specifica il livello di accesso del client LDAP per la verifica delle credenziali utente
Utilizza questa opzione se il client LDAP deve autenticare gli utenti in Cloud Directory.
Quando un utente tenta di accedere all'applicazione, l'impostazione Verifica le credenziali utente specifica gli account utente all'interno delle unità organizzative e dei gruppi selezionati a cui il client LDAP può accedere per verificare le credenziali dell'utente. Gli utenti che non fanno parte di un'unità organizzativa o di un gruppo selezionati OPPURE gli utenti nella categoria Gruppi esclusi non possono accedere all'applicazione. Puoi configurare le autorizzazioni di accesso per includere o escludere i gruppi.
Per impostazione predefinita, questa impostazione è impostata su Nessun accesso per le unità organizzative e i gruppi. Se questo client LDAP viene utilizzato dall'intera azienda, puoi modificare l'impostazione in Intero dominio per consentire l'accesso agli utenti di tutto il dominio oppure puoi scegliere unità organizzative o gruppi specifici.
Nota: l'applicazione delle modifiche apportate a questa impostazione può richiedere fino a 24 ore.
Per scegliere le unità organizzative a cui un client LDAP può accedere per verificare le credenziali utente:
- In Verifica le credenziali utente, fai clic su Unità organizzative e gruppi selezionati e gruppi esclusi.
- In Unità organizzative incluse, fai clic su Aggiungi o Modifica.
- Nella finestra Unità organizzative incluse, scegli le unità organizzative specifiche che vuoi includere.
- Fai clic su SALVA.
Per includere i gruppi a cui un client LDAP può accedere per verificare le credenziali utente:
- In Verifica le credenziali utente, fai clic su Unità organizzative e gruppi selezionati e gruppi esclusi.
- Nella sezione Gruppi inclusi, fai clic su Aggiungi o Modifica.
- Nella finestra Trova e seleziona gruppi, scegli i gruppi specifici che vuoi includere.
- Fai clic su FINE.
Per escludere i gruppi dalla verifica delle credenziali utente:
- In Verifica le credenziali utente, fai clic su Unità organizzative e gruppi selezionati e gruppi esclusi.
- Nella sezione Gruppi esclusi, fai clic su Aggiungi o Modifica.
- Nella finestra Trova e seleziona gruppi, scegli i gruppi specifici che vuoi escludere.
- Fai clic su FINE.
Nota: per visualizzare rapidamente l'elenco delle unità organizzative incluse o l'elenco dei gruppi inclusi o esclusi, passa il mouse sopra le impostazioni riportate sopra.
Specifica il livello di accesso del client LDAP per la lettura delle informazioni utente
Utilizza questa opzione se il client LDAP richiede l'accesso di sola lettura per eseguire le ricerche degli utenti.
L'impostazione Leggi le informazioni utente specifica le unità organizzative a cui il client LDAP può accedere per recuperare ulteriori informazioni sugli utenti. Per impostazione predefinita, questa impostazione è impostata su Nessun accesso. Puoi modificare l'impostazione in Intero dominio o scegliere Unità organizzative selezionate.
Per scegliere le unità organizzative a cui il client LDAP può accedere per recuperare informazioni aggiuntive sugli utenti:
- In Lettura informazioni degli utenti, fai clic su Unità organizzative selezionate.
Esegui una di queste operazioni:
Fai clic su Aggiungi. Nella finestra Unità organizzative incluse, seleziona le caselle relative a unità organizzative specifiche. Puoi anche utilizzare il campo di ricerca nella parte superiore della finestra per cercare le unità organizzative.
--OPPURE--
Fai clic su Copia da "Verifica credenziali utente".
(Facoltativo) Specifica gli attributi a cui questo client può accedere per leggere le informazioni di un utente. Scegli tra attributi di sistema, attributi personalizzati pubblici e attributi personalizzati privati. Per maggiori dettagli, consulta Specifica gli attributi che vuoi rendere disponibili per il client LDAP.
Fai clic su SALVA.
Specifica gli attributi che vuoi rendere disponibili per il client LDAP
Esistono tre tipi di attributi:
Attributi di sistema: attributi utente predefiniti disponibili per tutti gli account utente, ad esempio Nome, Email e Telefono.
Nota: questa opzione non può essere disattivata.
Attributi personalizzati pubblici: attributi utente personalizzati contrassegnati come visibili all'organizzazione.
Attributi personalizzati privati: attributi utente personalizzati contrassegnati come visibili solo all'utente e agli amministratori. Fai attenzione quando utilizzi attributi personalizzati privati, poiché esponi informazioni private al client LDAP.
Requisiti e linee guida per la denominazione degli attributi personalizzati:
- I nomi degli attributi personalizzati possono contenere solo testo alfanumerico e trattini.
- Non devono esistere nomi di attributi duplicati in tutti gli schemi personalizzati.
- Se il nome dell'attributo personalizzato corrisponde a un attributo di sistema esistente, restituiremo il valore dell'attributo di sistema.
Importante: se i nomi degli attributi non rispettano le linee guida riportate sopra, i valori degli attributi in questione vengono esclusi dalla risposta LDAP.
Per maggiori dettagli e istruzioni sulla configurazione degli attributi personalizzati, consulta Crea attributi personalizzati per i profili utente.
Specifica se il client LDAP può leggere le informazioni del gruppo
Utilizza questa opzione se il client LDAP richiede l'accesso di sola lettura per eseguire ricerche di gruppi.
L'impostazione Leggi le informazioni sui gruppi specifica se il client LDAP può controllare le iscrizioni ai gruppi di un utente per scopi quali l'autorizzazione del ruolo di un utente nell'applicazione.
Importante:alcuni client LDAP, come Atlassian Jira e SSSD, eseguono una ricerca dei gruppi per ottenere maggiori informazioni sull'appartenenza a un gruppo di un utente durante l'autenticazione/autorizzazione dell'utente. Per assicurarti che l'autenticazione utente funzioni correttamente per questi client LDAP, devi attivare Leggi le informazioni sui gruppi.
Passaggi successivi
Al termine della configurazione delle autorizzazioni di accesso, fai clic su AGGIUNGI CLIENT LDAP.
Successivamente, dovrai scaricare il certificato generato, connettere il client LDAP al servizio LDAP sicuro, quindi impostare lo stato del servizio su On per il client LDAP.
Per i passaggi successivi, vedi 3. Scarica il certificato generato.