Vorbereitung
Dir wird Attribute Mapping nicht angezeigt?
Um die Einstellung nutzen zu können ist es wichtig, dass Single Sign On (SSO) aktiviert wurde. In diesem Artikel findest du eine Anleitung zur Einrichtung von SSO.
Was ist Attribute Mapping?
Durch das Attribute Mapping kannst du Benutzer-Eigenschaften zuweisen und erweiterte Regeln erstellen. So kannst du - in Verbindung mit SSO - die automatische Zuweisung z.B. von Communities und Admin-Rollen vornehmen.
Wo nehme ich die Einstellung vor?
Klicke hierzu auf deine Account-Einstellungen
Wähle den Punkt SSO & Sicherheit aus
Scroll runter zu Attribute Mapping
Klicke auf Mapping hinzufügen
Man kann nun insgesamt 10 verschiedene Attribute zuzuordnen:
Communities
Rollen
Profilbild
Sprache
Anmeldung erlaubt
Identifikator
E-Mail
Nachname
Vorname
Anzeigename
Zuweisung
Es könnten unterschiedliche Regeln angelegt werden. Es wird hierbei kann man z.B. zwischen Communities, Admin Rolle oder Benutzerattribute entscheiden.
1. Microsoft/SAML Gruppen zu Communities
Gibt es mehrere Werte, die zu einer bestimmten Personengruppe gehören?
Das System durchläuft alle Regeln. Immer wenn eine Regel zutrifft, wird dieser Wert übernommen.
Beispiel Unternehmen: Eine Person gehört einer Abteilung (z.B. Sales) innerhalb eines Unternehmens an. Sie soll daher als Nutzer:in bei anny automatisch in die Community "Sales and Marketing", "Retail" und auch "Company" hinzugefügt werden.
Beispiel Universität: Eine Person gehört einem bestimmten Studiengang (z.B. Lehramt Philosophie) innerhalb einer Hochschule an. Sie soll daher als Nutzer:in bei anny automatisch in die Community "Lehramt Philosophie", aber auch in die Community "Philosophische Fakultät" und "Hochschule Teststadt" hinzugefügt werden.
Pro-Tipp: Unter Load my attribute data kannst du mit einem Klick erkennen, welche Daten von meinem IDP übertragen wurde (z.B an den Attribute Namen).
2. SSO User (ohne Bedingung) zu einer Community hinzufügen
Hier zeigen, dass man die erste Regel auch über die 3 Punkte entfernen kann, dann wird einfach jeder SSO User behandelt
Pro-Tipp: Auch das Weglassen eines Wertes ist möglich.