Nadat u de LDAP-client heeft toegevoegd, moet u de toegangsrechten voor de client instellen. De pagina Toegangsrechten, die automatisch wordt getoond nadat u de LDAP-client heeft toegevoegd, bevat 3 gedeelten waarin u het volgende kunt doen:
- Geef het toegangsniveau van de LDAP-client op om de inloggegevens van de gebruiker te verifiëren: Als een gebruiker probeert in te loggen bij de app, geeft deze instelling aan tot welke organisatie-eenheden de LDAP-client toegang heeft om de inloggegevens van de gebruiker te verifiëren. Gebruikers die niet in een geselecteerde organisatie-eenheid zitten, kunnen niet inloggen op de app.
- Geef het toegangsniveau van de LDAP-client op voor het lezen van gebruikersinformatie: Deze instelling geeft aan tot welke organisatie-eenheden en groepen de LDAP-client toegang heeft om aanvullende gebruikersinformatie op te halen.
- Geef aan of de LDAP-client groepsgegevens kan lezen: Deze instelling geeft aan of de LDAP-client groepsgegevens kan lezen en de groepslidmaatschappen van een gebruiker kan controleren voor doeleinden zoals de rol van een gebruiker in de app.
Je kunt later teruggaan naar de pagina Toegangsrechten om deze instellingen te wijzigen. Bekijk de gedeelten hieronder voor meer informatie en instructies.
Belangrijk: Bepaalde LDAP-clients, zoals Atlassian Jira en SSSD, voeren een gebruikerszoekopdracht uit om meer informatie over een gebruiker te krijgen tijdens de gebruikersverificatie. U moet Gebruikersgegevens lezen aanzetten voor alle organisatie-eenheden waarvoor Inloggegevens van gebruiker controleren aanstaat, om te zorgen dat de gebruikersverificatie correct wordt uitgevoerd voor deze LDAP-clients.
Het toegangsniveau van de LDAP-client specificeren om gebruikersinloggegevens te verifiëren
Gebruik deze optie als de LDAP-client gebruikers moet verifiëren bij Cloud Directory.
Als een gebruiker probeert in te loggen bij de app, geeft de instelling Inloggegevens van gebruiker verifiëren aan welke gebruikersaccounts binnen geselecteerde organisatie-eenheden en groepen de LDAP-client kan openen om de inloggegevens van de gebruiker te verifiëren. Gebruikers die niet in een geselecteerde organisatie-eenheid of groep zitten OF gebruikers in de categorie groepen uitsluiten kunnen niet inloggen bij de app. (Je kunt toegangsrechten instellen om groepen op te nemen of uit te sluiten.)
Deze instelling is standaard ingesteld op Geen toegang voor organisatie-eenheden en groepen. Als dit LDAP-client door uw hele bedrijf wordt gebruikt, kunt u de instelling wijzigen in Hele domein om toegang toe te staan voor gebruikers in het hele domein. U kunt ook specifieke organisatie-eenheden of groepen kiezen.
Opmerking: Het kan 24 uur duren voordat wijzigingen in deze instelling van kracht worden.
Zo kiest u organisatie-eenheden waartoe een LDAP-client toegang heeft om de gebruikersinloggegevens te verifiëren:
- Klik onder Gebruikersinloggegevens verifiëren op Geselecteerde organisatie-eenheden, groepen en uitgesloten groepen.
- Klik onder Opgenomen organisatie-eenheden op Toevoegen of Bewerken.
- Kies in het venster Inbegrepen organisatie-eenheden specifieke organisatie-eenheden die u wilt opnemen.
- Klik op OPSLAAN.
Zo neemt u groepen op waartoe een LDAP-client toegang heeft om de gebruikersinloggegevens te verifiëren:
- Klik onder Gebruikersinloggegevens verifiëren op Geselecteerde organisatie-eenheden, groepen en uitgesloten groepen.
- Klik onder Opgenomen groepen op Toevoegen of Bewerken.
- Kies in het venster Groepen zoeken en selecteren specifieke groepen die u wilt opnemen.
- Klik op GEREED.
Zo sluit je groepen uit van de verificatie van gebruikersgegevens:
- Klik onder Gebruikersinloggegevens verifiëren op Geselecteerde organisatie-eenheden, groepen en uitgesloten groepen.
- Klik onder Uitgesloten groepen op Toevoegen of Bewerken.
- Kies in het venster Groepen zoeken en selecteren specifieke groepen die u wilt uitsluiten.
- Klik op GEREED.
Opmerking: Als u snel de lijst met organisatie-eenheden wilt bekijken die zijn opgenomen of de lijst met groepen die zijn opgenomen of uitgesloten, plaatst u de cursor op de bovenstaande instellingen.
Het toegangsniveau van de LDAP-client voor het lezen van gebruikersgegevens specificeren
Gebruik deze optie als de LDAP-client alleen-lezen toegang nodig heeft om gebruikerszoekopdrachten uit te voeren.
De instelling Gebruikersgegevens lezen geeft aan tot welke organisatie-eenheden de LDAP-client toegang heeft om aanvullende gebruikersinformatie op te halen. Deze instelling is standaard ingesteld op Geen toegang. U kunt de instelling wijzigen in Hele domein of u kunt Geselecteerde organisatie-eenheden kiezen.
Zo kiest u organisatie-eenheden waartoe de LDAP-client toegang heeft om aanvullende gebruikersinformatie op te halen:
- Klik onder Gebruikersgegevens lezen op Geselecteerde organisatie-eenheden.
Voer een van de volgende acties uit:
Klik op Toevoegen. Vink in het venster Inbegrepen organisatie-eenheden de vakjes aan voor specifieke organisatie-eenheden. U kunt ook het zoekveld bovenaan het venster gebruiken om naar organisatie-eenheden te zoeken.
-OF-
Klik op Kopiëren uit 'Inloggegevens van gebruiker controleren'.
(Optioneel) Geef aan tot welke kenmerken deze client toegang heeft om de informatie van een gebruiker te lezen. Kies uit systeemkenmerken, openbare aangepaste kenmerken en privé aangepaste kenmerken. Ga naar Aangeven welke kenmerken u beschikbaar wilt maken voor de LDAP-client voor meer informatie.
Klik op OPSLAAN.
Geef aan welke kenmerken u beschikbaar wilt maken voor de LDAP-client.
Er zijn 3 typen kenmerken:
Systeemkenmerken: Standaard gebruikerskenmerken die beschikbaar zijn voor alle gebruikersaccounts, zoals Naam, E-mail en Telefoon.
Opmerking: U kunt deze optie niet uitzetten.
Openbare aangepaste kenmerken: Aangepaste gebruikerskenmerken die zijn gemarkeerd als zichtbaar voor de organisatie.
Privé aangepaste kenmerken: Aangepaste gebruikerskenmerken die zijn gemarkeerd als alleen zichtbaar voor de gebruiker en beheerders. Wees voorzichtig als je privé aangepaste kenmerken gebruikt, omdat je privé-informatie blootstelt aan de LDAP-client.
Vereisten en richtlijnen voor de naamgeving van aangepaste kenmerken:
- Namen voor aangepaste kenmerken mogen alleen alfanumerieke tekst en koppeltekens bevatten.
- Er mogen geen dubbele kenmerknamen zijn in alle aangepaste schema's.
- Als de naam van het aangepaste kenmerk overeenkomt met een bestaand systeemkenmerk, retourneren we de waarde van het systeemkenmerk.
Belangrijk: Als kenmerknamen niet aan de bovenstaande richtlijnen voldoen, worden de betreffende kenmerkwaarden uitgesloten van de LDAP-reactie.
Ga naar Aangepaste kenmerken maken voor gebruikersprofielen voor meer informatie en instructies over hoe u aangepaste kenmerken instelt.
Geef aan of de LDAP-client groepsinformatie kan lezen
Gebruik deze optie als de LDAP-client leestoegang nodig heeft om groepszoekopdrachten uit te voeren.
De instelling Groepsgegevens lezen bepaalt of de LDAP-client de groepslidmaatschappen van een gebruiker kan controleren voor doeleinden zoals de rol van een gebruiker in de app autoriseren.
Belangrijk: Bepaalde LDAP-clients, zoals Atlassian Jira en SSSD, voeren een groepszoekopdracht uit om meer informatie te krijgen over het groepslidmaatschap van een gebruiker tijdens de gebruikersverificatie/-autorisatie. Als u wilt zorgen dat de gebruikersverificatie correct wordt uitgevoerd voor dergelijke LDAP-clients, moet u Groepsgegevens lezen aanzetten.
Volgende stappen
Nadat u de toegangsrechten heeft geconfigureerd, klikt u op LDAP-CLIENT TOEVOEGEN.
Daarna moet u het gemaakte certificaat downloaden, de LDAP-client koppelen aan de Secure LDAP-service en de servicestatus instellen op Aan voor de LDAP-client.
Ga voor de volgende stappen naar 3. Download het gemaakte certificaat.