IdP 群組對映
簡介
您可以設定 Instana，以根據使用者在身分提供者 (IdP) 內所設定的屬性，將使用者自動供應給特定的 Instana 群組。 這可大幅減少您的使用者管理額外負擔。 我們容許使用手動使用者和群組管理功能，即使具有工作中 IdP 對映配置也一樣。 不過，我們建議根據 IdP 對映規則來移轉所有群組指派，以將您的使用者和群組管理集中在 IdP內。 如需啟用 IdP 對映規則以及傳統 RBAC 的進一步詳細資料，請參閱 實作詳細資料一節。
必要條件
若要讓此功能運作，您首先需要配置 Instana 鑑別，以使用 SAML、OIDC 或 LDAP。 在您設定 Instana 以使用 IdP來委派鑑別之後，您知道您的使用者主張 (例如 SAML) 非常重要，因為成功對映取決於輸入正確的主張金鑰和值。 建議您使用內建瀏覽器工具或瀏覽器延伸來檢視主張。
對映規則
對映規則定義哪個 SAML 主張屬性對映至哪個 Instana 群組。 您可以對多個 Instana 群組使用相同的主張屬性。 您只需要在 SAML 主張中識別應該對映至現有 Instana 群組的正確屬性。
對映規則由索引鍵、值和 Instana 群組所組成。 索引鍵和值是指您從中對映的 SAML 屬性及其對應值。 例如，您想要將索引鍵「離開」中具有值 "SRE" 的每個使用者對映至 Instana 擁有者群組。
拒絕存取
選取上方擷取畫面中的勾選框會鎖定您的租戶，且只讓使用者容許在登入程序期間至少套用一個工作對映規則的存取權。
重要事項: 建議僅在您為管理者配置對映規則並順利驗證配置 之後 才選取勾選框。
實作詳細資料
已配置的對映規則所指派的群組，其處理方式與一般群組指派 稍微 不同。 核心差異是使用者會失去在未來登入期間不再適用的群組指派。 同時啟用 IdP 對映規則和傳統 Instana RBAC ，會根據隨後適用的特定規則來運作:
如果未選取拒絕存取的勾選框，則會將沒有對映規則的使用者放入預設群組中。 如果那些相同的使用者碰巧已在「預設」群組中，則我們會將指派變更為 IdP 群組指派，這表示如果已編輯/不再套用對映，則使用者在未來登入期間可能會失去此群組。
選取勾選框以拒絕存取之後，沒有適用對映規則的使用者無法登入。 即使具有現有 Instana 角色型群組指派的使用者也會被鎖定。 在選取勾選框之前，請為管理者配置對映規則，並順利驗證他們可以登入。