Nadat u de LDAP-client heeft toegevoegd, moet u de toegangsrechten voor de client instellen. De pagina Toegangsrechten, die automatisch wordt weergegeven nadat u de LDAP-client heeft toegevoegd, bevat 3 gedeelten waarin u het volgende kunt doen:
- Het toegangsniveau van de LDAP-client opgeven om inloggegevens van gebruikers te verifiëren: Als een gebruiker probeert in te loggen bij de app, bepaalt deze instelling tot welke organisatie-eenheden de LDAP-client toegang heeft om de inloggegevens van de gebruiker te verifiëren. Gebruikers die niet in een geselecteerde organisatie-eenheid zitten, kunnen niet inloggen bij de app.
- Het toegangsniveau van de LDAP-client voor het lezen van gebruikersgegevens opgeven: Met deze instelling bepaalt u tot welke organisatie-eenheden en groepen de LDAP-client toegang heeft om aanvullende gebruikersgegevens op te halen.
- Geef aan of de LDAP-client groepsgegevens kan lezen: Met deze instelling bepaalt u of de LDAP-client groepsgegevens kan lezen en de groepslidmaatschappen van een gebruiker kan controleren voor doeleinden zoals de rol van een gebruiker in de app.
Later kun je teruggaan naar de pagina Toegangsrechten om deze instellingen te wijzigen. Bekijk de gedeelten hieronder voor meer informatie en instructies.
Belangrijk: Bepaalde LDAP-clients, zoals Atlassian Jira en SSSD, voeren een gebruikerszoekopdracht uit om meer informatie over een gebruiker te krijgen tijdens de gebruikersverificatie. U moet Gebruikersgegevens lezen aanzetten voor alle organisatie-eenheden waarvoor Inloggegevens van gebruiker controleren aanstaat, om te zorgen dat de gebruikersverificatie correct wordt uitgevoerd voor deze LDAP-clients.
Het toegangsniveau van de LDAP-client opgeven om inloggegevens van gebruikers te verifiëren
Gebruik deze optie als de LDAP-client gebruikers moet verifiëren bij Cloud Directory.
Als een gebruiker probeert in te loggen bij de app, bepaalt de instelling Inloggegevens van gebruiker controleren tot welke gebruikersaccounts in de geselecteerde organisatie-eenheden en groepen de LDAP-client toegang heeft om de inloggegevens van de gebruiker te controleren. Gebruikers die niet in een geselecteerde organisatie-eenheid of groep zitten OF gebruikers in de categorie Uitgesloten groepen kunnen niet inloggen bij de app. (Je kunt toegangsrechten instellen om groepen op te nemen of uit te sluiten.)
Deze instelling staat standaard op Geen toegang voor organisatie-eenheden en groepen. Als deze LDAP-client door uw hele bedrijf wordt gebruikt, kunt u de instelling wijzigen in Hele domein om toegang te geven aan gebruikers in het hele domein. U kunt ook specifieke organisatie-eenheden of groepen kiezen.
Opmerking: Het kan 24 uur duren voordat wijzigingen in deze instelling van kracht worden.
Zo kiest u organisatie-eenheden waartoe een LDAP-client toegang heeft om de inloggegevens van gebruikers te verifiëren:
- Klik onder Inloggegevens van gebruikers verifiëren op Geselecteerde organisatie-eenheden, groepen en uitgesloten groepen.
- Klik onder Inbegrepen organisatie-eenheden op Toevoegen of Bewerken.
- Kies in het venster Inbegrepen organisatie-eenheden de specifieke organisatie-eenheden die je wilt opnemen.
- Klik op OPSLAAN.
Zo voegt u groepen toe waartoe een LDAP-client toegang heeft om de inloggegevens van de gebruiker te verifiëren:
- Klik onder Inloggegevens van gebruikers verifiëren op Geselecteerde organisatie-eenheden, groepen en uitgesloten groepen.
- Klik onder Inbegrepen groepen op Toevoegen of Bewerken.
- Kies in het venster Groepen zoeken en selecteren specifieke groepen die je wilt opnemen.
- Klik op GEREED.
Zo sluit je groepen uit van de verificatie van de inloggegevens van gebruikers:
- Klik onder Inloggegevens van gebruikers verifiëren op Geselecteerde organisatie-eenheden, groepen en uitgesloten groepen.
- Klik onder Uitgesloten groepen op Toevoegen of Bewerken.
- Kies in het venster Groepen zoeken en selecteren specifieke groepen die u wilt uitsluiten.
- Klik op GEREED.
Opmerking: Als u snel de lijst met opgenomen organisatie-eenheden of de lijst met opgenomen of uitgesloten groepen wilt bekijken, plaatst u de cursor op de bovenstaande instellingen.
Het toegangsniveau van de LDAP-client voor het lezen van gebruikersgegevens opgeven
Gebruik deze optie als de LDAP-client leestoegang nodig heeft om gebruikers op te zoeken.
De instelling Gebruikersgegevens lezen bepaalt tot welke organisatie-eenheden de LDAP-client toegang heeft om aanvullende gebruikersgegevens op te halen. Deze instelling staat standaard op Geen toegang. U kunt de instelling wijzigen in Hele domein of Geselecteerde organisatie-eenheden.
Zo kiest u de organisatie-eenheden waartoe de LDAP-client toegang heeft om aanvullende gebruikersgegevens op te halen:
- Klik onder Gebruikersgegevens lezen op Geselecteerde organisatie-eenheden.
Voer een van de volgende acties uit:
Klik op Toevoegen. Vink in het venster Inbegrepen organisatie-eenheden de vakjes aan voor specifieke organisatie-eenheden. U kunt ook het zoekveld bovenaan het venster gebruiken om naar organisatie-eenheden te zoeken.
-OF-
Klik op Kopiëren uit 'Inloggegevens van gebruiker controleren'.
(Optioneel) Geef aan tot welke kenmerken deze client toegang heeft om de gegevens van een gebruiker te lezen. Kies uit systeemkenmerken, openbare aangepaste kenmerken en privé aangepaste kenmerken. Ga naar Bepalen welke kenmerken u beschikbaar wilt maken voor de LDAP-client voor meer informatie.
Klik op OPSLAAN.
Geef aan welke kenmerken u beschikbaar wilt maken voor de LDAP-client
Er zijn 3 typen kenmerken:
Systeemkenmerken: Standaard gebruikerskenmerken die beschikbaar zijn voor alle gebruikersaccounts, bijvoorbeeld Naam, E-mailadres en Telefoonnummer.
Opmerking: U kunt deze optie niet uitzetten.
Openbare aangepaste kenmerken: Aangepaste gebruikerskenmerken die zijn gemarkeerd als zichtbaar voor de organisatie.
Privé aangepaste kenmerken: Aangepaste gebruikerskenmerken die zijn gemarkeerd als alleen zichtbaar voor de gebruiker en beheerders. Wees voorzichtig als u privé aangepaste kenmerken gebruikt, omdat u privé-informatie blootstelt aan de LDAP-client.
Vereisten en richtlijnen voor de naamgeving van aangepaste kenmerken:
- Namen voor aangepaste kenmerken mogen alleen alfanumerieke tekst en koppeltekens bevatten.
- Er mogen geen dubbele kenmerknamen zijn in alle aangepaste schema's.
- Als de naam van het aangepaste kenmerk overeenkomt met een bestaand systeemkenmerk, retourneren we de waarde van het systeemkenmerk.
Belangrijk: Als kenmerknamen niet voldoen aan de bovenstaande richtlijnen, worden de betreffende kenmerkwaarden uitgesloten van de LDAP-reactie.
Ga naar Aangepaste kenmerken maken voor gebruikersprofielen voor meer informatie en instructies over hoe je aangepaste kenmerken instelt.
Geef aan of de LDAP-client groepsgegevens kan lezen
Gebruik deze optie als de LDAP-client alleen-lezen toegang nodig heeft om groepen op te zoeken.
De instelling Groepsgegevens lezen bepaalt of de LDAP-client de groepslidmaatschappen van een gebruiker kan controleren voor doeleinden zoals de rol van een gebruiker autoriseren in de app.
Belangrijk: Bepaalde LDAP-clients, zoals Atlassian Jira en SSSD, voeren een groepszoekopdracht uit om meer informatie te krijgen over het groepslidmaatschap van een gebruiker tijdens de gebruikersverificatie/-autorisatie. U moet Groepsgegevens lezen aanzetten om te zorgen dat de gebruikersverificatie correct wordt uitgevoerd voor deze LDAP-clients.
Volgende stappen
Nadat u de toegangsrechten heeft geconfigureerd, klikt u op LDAP-CLIENT TOEVOEGEN.
Daarna moet u het gegenereerde certificaat downloaden, de LDAP-client koppelen aan de Secure LDAP-service en de servicestatus instellen op Aan voor de LDAP-client.
Ga voor de volgende stappen naar 3. Download het gegenereerde certificaat.