Pemetaan SSO
Ketika administrator Enterprise Single Sign-On (SSO) atau administrator afiliasi SSO mendefinisikan aplikasi afiliasi, administrator dapat mendefinisikannya sebagai aplikasi dengan pemetaan individu, atau sebagai aplikasi dengan pemetaan grup.
Pemetaan individual SSO memungkinkan administrator dan pengguna untuk membuat pemetaan satu-ke-satu antara pengguna Windows dan kredensial non-Windows yang sesuai. Saat menggunakan pemetaan individual, pengguna dapat mengelola pemetaan mereka sendiri. Sistem SSO mempertahankan hubungan satu-ke-satu untuk akun Windows pengguna dan akun non-Windows pengguna.
Pengguna Akhir Windows dapat membuat dan mengelola pemetaan mereka sendiri untuk aplikasi jenis individual. Aplikasi afiliasi yang sama dapat bertindak sebagai SSO yang Diinisiasi Windows dan aplikasi jenis SSO yang Diinisiasi Host.
Penting
Pemetaan hanya dapat dibuat untuk akun domain Windows. Akun lokal tidak dapat dipetakan.
Catatan
Hanya pengguna individu yang dapat memperoleh kredensial ke akun individual mereka saat menggunakan pemetaan individual.
Pemetaan grup SSO terdiri dari pemetaan grup Windows, yang berisi beberapa pengguna Windows, ke satu akun dalam aplikasi afiliasi.
Anda juga dapat menentukan beberapa akun untuk peran Pengguna Aplikasi SSO. Setiap akun yang Anda tentukan dapat dikaitkan dengan akun eksternal. Misalnya, Anda dapat memetakan akun grup domain ke EXTERNALUSER1 dan akun domain individual untuk EXTERNALUSER2. Jika pengguna yang sama memiliki lebih dari satu pemetaan, pemetaan pertama dalam urutan Pengguna Aplikasi SSO digunakan.
Hanya administrator aplikasi, administrator afiliasi SSO, atau administrator SSO yang dapat membuat atau mengelola pemetaan grup.
Anda tidak dapat menentukan aplikasi grup yang sama untuk SSO yang diinisiasi Windows dan SSO yang Diinisiasi Host.
Penting
Pemetaan hanya dapat dibuat untuk akun domain Windows. Akun lokal tidak dapat dipetakan.
Penting
Saat Anda menggunakan pemetaan grup, anggota grup bisa mendapatkan informasi kredensial untuk pemetaan grup.