Moeilijkheidsgraad: expert
Leerdoelen
Na het lezen van dit artikel kun je:
- Een koppeling tussen IdP-groepen en Workplace-rollen definiëren
Als aanvullende functie van Workplace SSO, zie https://onespacewell.atlassian.net/wiki/spaces/KB/pages/4357489117/How+to+set+up+Workplace+SSO?atl_f=content-tree, kunnen gebruikers een specifieke rol krijgen op basis van de rollen aan de IdP-kant.
In Workplace kun je door de IdP aan gebruikers toegewezen rollen koppelen aan Workplace Experience-rollen zoals gedefinieerd in Rollen en profielen. Je kunt het volgende koppelen:
- Standaardrollen zoals Admin of Default
- Omgevingsspecifieke rollen, bijvoorbeeld met een reserveringsscope
Hoe werkt het koppelen van rollen?
- Als een gebruiker via SSO inlogt en nog geen Workplace-account heeft:
De gebruiker wordt automatisch aangemaakt, indien ingeschakeld in https://onespacewell.atlassian.net/wiki/spaces/KB/pages/4357490378/Automatic+creation+update+of+Workplace+users#Automatic-creation-of-Workplace-users)
- Op basis van de IdP Account Group ID uit de metadata wordt de gebruiker aangemaakt met de Workplace-rol uit de rolkoppeling
- Als een gebruiker via SSO inlogt en al een Workplace-account heeft:
Op basis van de IdP Account Group ID uit de metadata krijgt de gebruiker de Workplace-rol uit de rolkoppeling
Opmerking
Bij gebruik van deze functie worden handmatig toegewezen rollen overschreven.
Remote attribute as group is onderdeel van de IdP-gegevens per gebruiker. Hiermee herkent Workplace welk attribuut het groepslidmaatschap bepaalt.
Group restriction filtert welke IdP-groepen bij Cobundu mogen inloggen. Alle toegestane waarden staan in een kommagescheiden lijst. Zonder overeenkomst met een groep in de lijst is inloggen op Cobundu-touchpoints niet toegestaan.
Neem contact op met je Spacewell-accountmanager om deze functie te gebruiken.