Baca dalam bahasa Inggris

Bagikan melalui


Pemetaan SSO

Ketika administrator Enterprise Single Sign-On (SSO) atau administrator afiliasi SSO mendefinisikan aplikasi afiliasi, administrator dapat mendefinisikannya sebagai aplikasi dengan pemetaan individu, atau sebagai aplikasi dengan pemetaan grup.

Pemetaan Individu

Pemetaan individual SSO memungkinkan administrator dan pengguna untuk membuat pemetaan satu-ke-satu antara pengguna Windows dan kredensial non-Windows yang sesuai. Saat menggunakan pemetaan individual, pengguna dapat mengelola pemetaan mereka sendiri. Sistem SSO mempertahankan hubungan satu-ke-satu untuk akun Windows pengguna dan akun non-Windows pengguna.

Pengguna Akhir Windows dapat membuat dan mengelola pemetaan mereka sendiri untuk aplikasi jenis individual. Aplikasi afiliasi yang sama dapat bertindak sebagai SSO yang Diinisiasi Windows dan aplikasi jenis SSO yang Diinisiasi Host.

Penting

Pemetaan hanya dapat dibuat untuk akun domain Windows. Akun lokal tidak dapat dipetakan.

Catatan

Hanya pengguna individu yang dapat memperoleh kredensial ke akun individual mereka saat menggunakan pemetaan individual.

Pemetaan Grup

Pemetaan grup SSO terdiri dari pemetaan grup Windows, yang berisi beberapa pengguna Windows, ke satu akun dalam aplikasi afiliasi.

Anda juga dapat menentukan beberapa akun untuk peran Pengguna Aplikasi SSO. Setiap akun yang Anda tentukan dapat dikaitkan dengan akun eksternal. Misalnya, Anda dapat memetakan akun grup domain ke EXTERNALUSER1 dan akun domain individual untuk EXTERNALUSER2. Jika pengguna yang sama memiliki lebih dari satu pemetaan, pemetaan pertama dalam urutan Pengguna Aplikasi SSO digunakan.

Hanya administrator aplikasi, administrator afiliasi SSO, atau administrator SSO yang dapat membuat atau mengelola pemetaan grup.

Anda tidak dapat menentukan aplikasi grup yang sama untuk SSO yang diinisiasi Windows dan SSO yang Diinisiasi Host.

Penting

Pemetaan hanya dapat dibuat untuk akun domain Windows. Akun lokal tidak dapat dipetakan.

Penting

Saat Anda menggunakan pemetaan grup, anggota grup bisa mendapatkan informasi kredensial untuk pemetaan grup.

Lihat juga

Mengelola Pemetaan Pengguna
Aplikasi Afiliasi SSO