Filter für Identitätsanbieterattribute
Verwenden Sie die Attribute des Identitätsanbieters, die von der SAML-Antwort (Security Assertion Markup Language) des Identitätsanbieters (IdP) empfangen werden, als Filterkriterien für die Authentifizierung.
Um alle Attribute von einem IdP über die SAML-Antwort abzurufen, sollten Sie eine Testverbindung mit dem IdP herstellen. Nach einer erfolgreichen Testverbindung werden die Attribute auf einer neuen Registerkarte auf der Konfigurationsseite des Identitätsanbieters hinzugefügt.
Sie können Attribute auch hinzufügen, indem Sie im Abschnitt „Identitätsanbieterattribute“ die Option Neu auswählen und diese Attribute für die adaptive Authentifizierung verwenden, indem Sie sie auf truesetzen.
Die Attribute des Identitätsanbieters werden mit den folgenden Details angezeigt:
| Feld | Beschreibung |
|---|---|
| Name | Attributname, der vom Identitätsanbieter bereitgestellt wird. |
| Anzeigename | Anzeigename ist der detaillierte Name, der für die Filterkriterien verwendet wird. Hinweis: Sie können einen lesbaren Namen als Anzeigenamen angeben. In einigen Fällen ist der vom Identitätsanbieter bereitgestellte Anzeigename lang und nicht lesbar. |
| Standardwert | Der Standardwert wird für die Auswertung der Filterkriterien verwendet, falls das Attribut in der SAML-Antwort fehlt. |
| In adaptiver Authentifizierung verwenden | Option zur Verwendung des Attributs in der adaptiven Authentifizierung. |
Sie können auch neue Attribute hinzufügen, indem Sie im Abschnitt Identitätsanbieterattribute auf Neu klicken.
Wenn In adaptiver Authentifizierung verwenden auf „true“ festgelegt ist, wird das ausgewählte Attribut als Filterkriterien in den generischen Filterkriterien hinzugefügt. Beispiel: risk_score auf truegesetzt. Auf der Seite „Generische Filterkriterien“ wurde ein neuer Filter erstellt.