Création de règles de transformation d'émission d'accréditation de partie utilisatrice

Modifier en ligne

Ajoutez des règles de transformation d'émission qui créent l'assertion « SAML » qu'ADFS envoie à Verify.

A propos de cette tâche

Vous devez créer une règle appelée Envoyer des attributs LDAP à l'aide du modèle Envoyer les attributs LDAP en tant que réclamations. Cette règle mappe l'attribut E-Mail-Addresses à E-Mail-Address. Ajoutez d'autres attributs depuis Active Directory dont votre organisation a besoin pour la connexion aux fournisseurs SaaS. Mappez-les à des noms d'attribut SAML standard ou personnalisés en fonction des besoins de votre organisation.

Procédure

  1. Sélectionnez votre partie de confiance, puis cliquez sur « Modifier les règles de revendication ».
  2. Cliquez sur « Ajouter une règle » dans la fenêtre « Modifier les règles de réclamation ».
    Le graphique présente le contenu de l'onglet « Règles de transformation de l'émission ».
  3. Créez la règle « Envoyer les attributs d' LDAP ».
    1. Cliquez sur « Ajouter une règle » dans l'onglet « Règles de transformation à l'émission ».
    2. Sélectionnez « Envoyer les attributs d' LDAP s sous forme de revendications » dans le menu des modèles, puis cliquez sur Suivant.
    3. Entrez ou sélectionnez les paramètres suivants :
      Le graphique répertorie les attributs de l' LDAP s qui sont associés au type de demande de remboursement sortante.
      Remarque : ajoutez tout autre attribut d' LDAP s que vous souhaitez transmettre sous forme de revendications.
    4. Cliquez sur Terminer.
  4. Créez la règle « Envoyer un e-mail à NameID ».
    1. Cliquez sur « Ajouter une règle » dans l'onglet « Règles de transformation à l'émission ».
    2. Sélectionnez « Transformer une demande d'indemnisation reçue » dans le menu des modèles, puis cliquez sur Suivant.
    3. Entrez ou sélectionnez les paramètres suivants :
      Le graphique présente le contenu du modèle de règle pour les e-mails envoyés à NameID.
    4. Cliquez sur Terminer.
  5. Ajoutez des rôles d'application.
    Si vous souhaitez ajouter des rôles d'application pour un groupe pour représenter l'administrateur et l'utilisateur Verify standard, utilisez les valeurs suivantes. Pour les utilisateurs admin, utilisez la valeur admin pour la Outgoing claim value et pour l'utilisateur standard, utilisez la valeur user pour la Outgoing claim value.
    Par exemple : Admin group.
    1. Sélectionnez « Envoyer l'appartenance à un groupe en tant que revendication » dans le menu des modèles, puis cliquez sur Suivant.

    2. Indiquez le nom unique de votre règle dans la zone Claim rule name.
      Par exemple : Send admin group.
    3. Cliquez sur « Parcourir » pour sélectionner le groupe d'utilisateurs représentant les administrateurs dans Verify la liste des groupes d'utilisateurs.
    4. Sélectionnez « Groupe » dans le menu « Type de demande sortante ».
    5. Indiquez un nom pour la valeur de la réclamation sortante.
      Par exemple : admin.
    6. Cliquez sur Terminer.