Moeilijkheidsgraad: expert
Leerdoelen
Na het lezen van dit artikel kun je:
- Een koppeling tussen IdP-groepen en Workplace-rollen definiëren
Als aanvullende functie van Workplace SSO, zie Workplace SSO instellen, kunnen gebruikers een specifieke rol krijgen op basis van de rollen aan de IdP-kant.
In Workplace kun je door de IdP aan gebruikers toegewezen rollen koppelen aan Workplace Experience-rollen zoals gedefinieerd in Rollen en profielen. Je kunt het volgende koppelen:
- Standaardrollen zoals Admin of Default
- Omgevingsspecifieke rollen, bijvoorbeeld met een reserveringsscope
Hoe werkt het koppelen van rollen?
- Als een gebruiker via SSO inlogt en nog geen Workplace-account heeft:
De gebruiker wordt automatisch aangemaakt, indien ingeschakeld in Workplace-gebruikers automatisch aanmaken, bijwerken en verwijderen)
- Op basis van de IdP Account Group ID uit de metadata wordt de gebruiker aangemaakt met de Workplace-rol uit de rolkoppeling
- Als een gebruiker via SSO inlogt en al een Workplace-account heeft:
Op basis van de IdP Account Group ID uit de metadata krijgt de gebruiker de Workplace-rol uit de rolkoppeling
Opmerking
Bij gebruik van deze functie worden handmatig toegewezen rollen overschreven.
Remote attribute as group is onderdeel van de IdP-gegevens per gebruiker. Hiermee herkent Workplace welk attribuut het groepslidmaatschap bepaalt.
Group restriction filtert welke IdP-groepen bij Cobundu mogen inloggen. Alle toegestane waarden staan in een kommagescheiden lijst. Zonder overeenkomst met een groep in de lijst is inloggen op Cobundu-touchpoints niet toegestaan.
Neem contact op met je Spacewell-accountmanager om deze functie te gebruiken.