Gerenciamento de provedores de identidade

O nome que você atribui para representar o registro de usuários utilizado por provedores de identidade, como Microsoft™ Active Directory, Microsoft Azure Active Directory ou outros.

Se houver mais de um provedor de identidade configurado e ativado, o nome do provedor de identidade será exibido na página Verify de login.

Essas informações também são exibidas na guia Diretório > Usuários e Grupos > Usuários, na caixa de diálogo Adicionar Usuário, quando você seleciona um provedor de identidade.

Trata-se de um atributo do provedor de identidade que ajuda a distinguir usuários de diferentes provedores de identidade que possuem o mesmo nome de usuário.

Essas informações são exibidas em Diretório > Usuários e grupos e na caixa de diálogo Editar usuário.

Indica se o provedor de identidade está ativo e disponível.

Ativado

Essa opção também está disponível para os provedores de identidad OnPremLDAP. Para fontes de identidade do tipo OnPrem e LDAP, a conta de usuário deve existir no provedor de identidade principal vinculado para que as autenticações em tempo de execução sejam bem-sucedidas. Se não houver uma conta de usuário correspondente no provedor de identidade principal vinculado, as autenticações falharão.

Identificador exclusivo do usuário

Selecione o atributo no menu que age como o identificador para a conta vinculada.

Fornecimento JIT (just-in-time)

Se a conta do usuário não for encontrada no provedor de identidade primário, esta opção cria uma conta paralela nesse domínio primário. Para fontes de identidade do tipo “ OnPrem ” e “ LDAP ”, a conta de usuário é criada no provedor de identidade principal vinculado, caso a conta ainda não exista. Os atributos da conta são atualizados na conta vinculada primária com os atributos que são recuperados do sistema de identidade no local ou externo.

Esse recurso está disponível para aplicativos do SAML e fontes de identidade locais (On-prem) LDAP.

Quando ativados, os administradores podem configurar a migração de registros de usuários de provedores de identidade externos para o domínio do Cloud Directory. Quando utilizado com password just-in-time provisioning, as senhas dos usuários também são migradas junto com os registros dos usuários.

Quando desativada, os administradores suspendem a migração das senhas do provedor de identidade para o domínio do Cloud Directory e permitem que os usuários se autentiquem pelo Cloud Directory.

Esse botão de alternância estará ativo somente se o comutador Fornecimento just-in-time já estiver ativado.

Quando ativados, os administradores permitem uma fase de migração na qual contas e suas senhas do provedor de identidade sejam migradas para o domínio do Cloud Directory. Os usuários vinculados a um provedor de identidade do OnPrem não podem se autenticar no Cloud Directory durante esta fase.

Quando desativados, os administradores pausam a migração de senhas do provedor de identidade para o domínio do Cloud Directory e permitem que os usuários se autentiquem com o Cloud Directory.

Considerações ao ativar a opção de fornecimento JIT (just-in-time) de senhas (identityLinkingJitPwdEnabled)

Quando essa opção é ativada, a plataforma Verify tenta provisionar "JIT (just in time)"(JITP) tanto os atributos de conta dos usuários quanto suas senhas no domínio do provedor de identidade primário configurado para o seu locatário. Esse fornecimento ocorre após o nome de usuário e a senha serem validados com sucesso pelo provedor de identidade externo ou no local. Quando é feita uma tentativa de provisionar a senha, o Verify garante que a senha atenda às configurações de política de senha que estão associadas ao provedor de identidade primário. Se a senha validada pelo seu provedor de identidade local não estiver em conformidade com esta Verify política, a tentativa de autenticação falhará. Os atributos de conta e senha não são provisionados no domínio do provedor de identidade primário Verify. O usuário recebe uma mensagem de erro que indica que o nome de usuário ou a senha é inválida e para entrar em contato com o administrador do sistema.

Para evitar essa situação, defina uma política de senha com nível de segurança igual ou inferior ao da política aceita pelo sistema de identidade local ou externo. Associe essa política ao provedor de identidade primário configurado para o seu locatário Verify. Geralmente, o domínio do provedor de identidade primário é o Verify Cloud Directory, que, muitas vezes, é configurado com a política de senha padrão.

Como o fornecimento da senha no momento certo é realizado a cada autenticação local bem-sucedida, a configuração do histórico de senhas no domínio do provedor de identidade principal pode causar falhas na sincronização de atributos da conta e senhas. Talvez você queira desativar esse cumprimento de histórico de senha para evitar tais falhas.

Quando a opção de provisionamento de senha “just-in-time” é alterada de ativada para desativada, a fase de migração do diretório local para a nuvem é considerada concluída. Os usuários migrados podem se autenticar com o Cloud Directory usando sua senha migrada. Talvez seja recomendável reativar as configurações da política de senhas do Cloud Directory que foram alteradas para se adequarem à fase de migração.

Este recurso está disponível para aplicativos SAML.