Cuadro de diálogo Identificación de usuarios (WSFED)

casso13es
HID_userid-wsfed
  • Selección de los atributos de identidad desde la aserción
    Esta sección le permite especificar qué atributo de la aserción utiliza la parte confidente para encontrar un usuario.
    Valor predeterminado
    : Utilizar ID de nombre
    Opciones:
    • Utilizar ID de nombre
      Indica a la parte confidente que utilice el valor del elemento de ID de nombre en la aserción para encontrar el registro de usuarios correcto.
    • Seleccionar atributo
      Le indica a la parte confidente que utilice un atributo de la aserción para encontrar el registro de usuarios correcto. Estos atributos se definen en la parte asertiva y se incluyen en la aserción. La parte confidente debe saber qué atributos va a enviar la parte asertiva en la aserción.
      Seleccione un atributo predeterminado de la lista desplegable o introduzca el nombre de un atributo directamente en el cuadro de texto.
      Si el ID de nombre se transitorio y se puede cambiar regularmente, se puede utilizar esta opción.
    • Especificar XPath
      Indica a la parte confidente que utilice información de la aserción, que se identifica en una cadena de búsqueda Xpath. Por ejemplo, se puede configurar la parte confidente para que busque el valor de ID de entidad y utilice ese atributo para encontrar un registro de usuarios.
  • Asignar atributo de identidad a directorios de usuarios
    Esta sección le permite especificar una cadena de búsqueda para encontrar un registro de usuarios.
    Mediante el ID de nombre u otro atributo de identidad de la aserción, especifique una cadena de búsqueda que utilice la parte confidente para buscar un espacio de nombres. En la cadena de búsqueda, utilice %s como una variable que representa el ID de nombre u otro atributo de identidad.
    Por ejemplo, el ID de nombre tiene un valor de user1. Si se especifica name=%s como la cadena de búsqueda, la cadena que resulta es Username=user1. Esta cadena se compara con el almacén de usuarios para encontrar el registro correcto para la autenticación.
    Esta sección muestra los valores de configuración siguientes:
    • Directory
      Search Specification (Especificación de la búsqueda de directorios)
      Determina la cadena de búsqueda que el consumidor utiliza para encontrar el atributo en un directorio de usuarios. Introduzca una cadena de búsqueda adecuada para el tipo de directorio, como:
      LDAP: uid=%s
      ODBC: name=%s
  • Usuarios federados
    Especifica qué usuarios autoriza la parte confidente para un recurso solicitado, suponiendo que el recurso reside en la misma raíz de la aplicación como los servicios web de la federación. Esta raíz de la aplicación es /affwebservices/. Esta configuración solamente es relevante cuando el modo de redirección del destino está establecido en redirección del servidor.
  • Complemento Consumidor de mensajes
    Clase de complemento
    (Opcional) Especifica el nombre de la clase de Java completamente cualificado de una clase que implementa una interfaz del complemento Consumidor de mensajes para el esquema de autenticación.
    Parámetros del complemento
    Especifica la cadena de parámetros que la API transfiere al complemento especificado en el campo Clase de complemento.