创建 SAML 组

Faspex SAML 组通过 IdP 组区分名称 (DN) 与 IdP 组关联。 Faspex SAML 组有两种创建方式：

• 自动：当具有 IdP 组成员身份的 SAML 用户登录时，Faspex 会自动为该用户的每个 IdP 组创建新的 Faspex SAML 组，这些组在 Faspex 中尚未存在。 Faspex 将 SAML 用户添加到新创建的 Faspex SAML 组中。
  注意：如果管理员为 SAML 配置启用了 Restrict access to known groups 功能，则只有现有 Faspex SAML 组的成员才能登录。 这也意味着 SAML 用户登录时不会自动创建新的 SAML 组。 有关 SAML 配置选项的更多信息，请参阅 为 SAML 配置配置身份验证规则。
• 手动：Faspex 必须至少有一个已启用的 SAML 配置。 管理员创建 Faspex SAML 组，并通过 IdP 组的 DN 将其与 IdP 组关联。 当属于该 IdP 组的 SAML 用户登录 Faspex 时，Faspex 会将 SAML 用户添加到 Faspex SAML 组。

在 SAML 组页面，您可以从 Actions 下拉菜单中激活、停用或删除现有组。 如果用户只属于一个组，而该组已停用，则该用户无法再登录。 如果用户属于多个组，且其中至少有一个组处于活动状态，则用户可以登录。

在 Faspex 中手动创建 SAML 组：