Configurar atributos da organização

Editar online

Os atributos da organização permitem que você armazene metadados adicionais sobre cada organização em seu IBM® Verify tenant.

Antes de começar

  • Deve-se ter permissão administrativa para concluir esta tarefa.
  • Faça login no console IBM Verify de administração.

Sobre esta tarefa

Nota:

A configuração dos atributos da organização não é obrigatória para criar ou integrar organizações, mas você pode ativá-los para ampliar o IFA e os fluxos de trabalho de convite com um contexto mais rico.

Esses atributos são definidos globalmente no nível do locatário, enquanto seus valores são configurados pelos administradores de cada organização.

Os administradores de locatários podem usar esses atributos para personalizar políticas de acesso, tarefas do designer de fluxo e lógica condicional que adaptam a experiência de autenticação com base nos atributos de uma organização.

Procedimento

  1. Determine quais atributos sua organização precisa.
    Use os metadados para:
    • Redirecionar os usuários para o endereço IdP correto.
    • Determinação dos fluxos de usuários.
    • Aplicação de políticas de acesso.
    • Marcação de organizações para fins de relatórios ou gestão do ciclo de vida.
    • Transmissão de informações para aplicativos durante a autenticação.
  2. Crie os atributos personalizados da organização.
    Os atributos devem ser criados no diretório Verify antes de poderem ser referenciados por fluxos ou aplicativos.
    1. Vá até Atributos > Atributos.
    2. Selecione “Criar atributo ”.
    3. Na página “Tipo e disponibilidade ”, selecione “Organização ”.
    4. Insira o nome do atributo.
    5. Insira o tipo de dados a ser selecionado.
    6. Selecione o tipo de validação.
    7. Adicione o atributo.
  3. Atribua valores de atributos a cada organização.

    Cada organização pode definir valores para todos os atributos definidos com base em suas próprias necessidades.

    Formas de atribuir atributos:
    Durante o fluxo de trabalho de convite da organização.
    Os valores dos atributos podem ser preenchidos automaticamente durante o processo de integração.
    Durante operações de criação ou atualização de organizações.
    Os atributos podem ser adicionados ou modificados quando uma organização é criada ou atualizada.
    Programaticamente, por meio de APIs.
    Em ambientes automatizados, os valores dos atributos podem ser gerenciados por meio das APIs do Verify Identity. Consulte a documentação da API para obter detalhes sobre a implementação.
    Exemplos de valores de atributos de organização.
    Cada organização define valores para o mesmo conjunto de atributos.
    • Org A

      região = "América do Norte"

      nível = "Empresarial"

      supportLevel = "Padrão"

    • Org B

      região = "EMEA"

      nível = "Empresarial"

      supportLevel = "Premium"

    • Org C

      região = "APAC"

      nível = "PME"

      supportLevel = "Padrão"

    Exemplos de configuração de MFA no nível da organização.

    Os atributos podem representar configurações da organização relacionadas à segurança:

    • Org A

      orgMFASettings = "estrito"

    • Org B

      orgMFASettings = "estrito"

    • Org C

      orgMFASettings = "opcional"

    Esses valores podem então ser utilizados como referência em políticas de autenticação ou fluxos de trabalho para aplicar comportamentos específicos da organização.

  4. Opcional: use atributos da organização em fluxos e políticas.
    Depois que os atributos forem definidos e atribuídos, você poderá utilizá-los em qualquer lugar em que o Verify ofereça suporte à lógica condicional. Por exemplo, você pode:
    • Ajustar o roteamento do IFA com base nas características da organização.
    • Varie as etapas de integração no seu fluxo de convite.
    • Utilize os dados da organização nas políticas de acesso adaptativo.
    • Inclua os dados da organização nas solicitações.

    Isso ajuda você a adaptar as decisões relativas à autenticação, integração e acesso a cada organização.

  5. Valide e, em seguida, teste.
    Antes de convidar usuários, verifique se:
    • Cada organização possui valores de atributos corretos.
    • Os fluxos fazem referência corretamente a esses atributos nas etapas de roteamento ou decisão.
    • Quaisquer mapeamentos de reivindicações de aplicativos que dependam de atributos da organização funcionam conforme o esperado.
      Observação: a visualização “Trace” do Flow Designer ajuda a verificar se os atributos estão sendo lidos e avaliados corretamente durante a execução dos testes.