Asignar atributos de usuario
Con el inicio de sesión único (SSO), puede pasar atributos del Active Directory de su proveedor de identidad a los usuarios de Adobe Workfront.
Requisitos de acceso
Debe tener el siguiente acceso para realizar los pasos de este artículo:
| table 0-row-2 1-row-2 2-row-2 layout-auto html-authored no-header | |
|---|---|
| plan de Adobe Workfront | Cualquiera |
| Licencia de Adobe Workfront |
Nuevo: estándar O Actual: plan |
| Configuraciones de nivel de acceso | Debe ser administrador de Workfront. |
Para obtener más información sobre esta tabla, consulte Requisitos de acceso en la documentación de Workfront.
Sugerencias para asignar atributos
Tenga en cuenta lo siguiente al asignar atributos:
-
Realice siempre pruebas en una zona protegida de vista previa o una zona protegida de actualización del cliente (CR).
-
Realice pruebas con cuentas de administrador y sin administrador para confirmar que está asignando atributos correctamente.
-
Los atributos asignados se aplican cada vez que un usuario inicia sesión con el inicio de sesión único.
Ejemplo: si asigna "apellidos" y actualiza su nombre en Workfront sin actualizar el valor en su proveedor de identidad, los apellidos se sobrescribirán para que coincidan con el valor del proveedor de identidad la próxima vez que el usuario inicie sesión.
Asignar atributos de usuario para su organización
El procedimiento para asignar atributos difiere según si la organización se encuentra en la experiencia de Adobe unificado.
Para determinar si su organización se encuentra en la experiencia unificada de Adobe, examine la dirección URL que utiliza para acceder a Workfront.
Asignar atributos de usuario en la experiencia clásica
-
Haga clic en el icono Menú principal
-
Haga clic en Sistema > Inicio de sesión único (SSO).
-
En la lista desplegable Tipo, haga clic en SAML 2.0.
-
Haga clic en Asignar atributos de usuario.
-
En la fila de opciones que aparece, asigne los atributos que necesite para los usuarios de Workfront.
Puede asignar atributos como Dirección, Responsable, Función del puesto, Grupo de inicio, etc.
Las asignaciones de atributos funcionan en una proporción 1:1. Por ejemplo, no puede establecer todos los grupos a los que pertenece un usuario; solo puede establecer uno por usuario.
note important IMPORTANT No se recomienda asignar niveles de acceso en las asignaciones de atributos. Si lo hace, tenga cuidado al configurar el valor predeterminado para asegurarse de que no elimina el acceso de administrador de forma involuntaria. En la tabla siguiente se explican los campos que se pueden utilizar para asignar atributos:
table 0-row-2 1-row-2 2-row-2 layout-auto html-authored no-header Atributo de usuario de Workfront Elija el nombre del atributo que está asignando Atributo de directorio Escriba la etiqueta de atributo SSO que desee utilizar. Valor predeterminado Después de elegir un atributo de usuario de Workfront, si el valor es NULL durante la conexión, este campo se rellena con el valor predeterminado correspondiente en el sistema. Escriba un valor aquí solo si planea aplicar reglas de asignación de atributos (consulte el paso 7). El valor predeterminado actúa como una excepción a esas reglas. -
(Opcional) Haga clic en Reglas para agregar una regla al atributo.
-
En la lista desplegable, elija el modificador de atributo que desee utilizar.
-
En los 2 campos de la derecha, escriba el valor del atributo de directorio y el valor con el que desea reemplazarlo.
Puede hacer clic en Agregar regla para agregar más reglas al atributo.
-
-
(Opcional) Para asignar más atributos de usuario, haga clic en Agregar asignación y repita los pasos del 6 al 7.
-
Haga clic en Guardar.
Asignar atributos de usuario en la experiencia unificada de Adobe
-
Haga clic en el icono Menú principal
-
Haga clic en Sistema > Inicio de sesión único (SSO).
-
Seleccione la ficha Adobe.
-
(Opcional y condicional) Si su organización tenía la asignación de atributos configurada en la experiencia clásica y desea copiar esa asignación de atributos en la experiencia unificada de Adobe, haga clic en Migrar asignaciones. A continuación, puede descartar, eliminar o editar estas asignaciones.
note note NOTE Se recomienda migrar las asignaciones la primera vez que se configuren en la experiencia Adobe Unified. No hace ningún daño volver a migrarlos más adelante, pero no es necesario migrarlos más de una vez. -
Para crear una nueva asignación de atributos, haga clic en Agregar asignación.
-
Haga clic en la flecha situada junto al nombre del campo Workfront y seleccione el campo Workfront al que desee asignar.
-
(Opcional) Si desea crear más de una regla para un campo determinado, haga clic en la flecha situada junto a Siempre y seleccione el operador que desea que utilice la regla.
-
(Condicional) Si ha seleccionado un operador además de Siempre, seleccione el campo Workfront y el valor a los que se aplica el operador.
note note NOTE Los operadores Is TruthyyIs Falsyno requieren valores. -
Seleccione si desea aplicar el valor de un atributo en el administrador de identidades al campo Workfront o si desea aplicar un valor constante específico.
-
Introduzca el nombre del campo del administrador de identidades que desea aplicar o el texto del valor de constante que desea aplicar.
-
(Opcional) Para agregar más reglas para el mismo campo de Workfront, haga clic en Agregar nueva regla y siga los pasos 4-9.
note important IMPORTANT - Se ignorará cualquier regla que se encuentre por debajo de la regla Always. Si tiene una regla Always, debe moverla al final de la lista de reglas. Para mover reglas en la lista, haga clic en el menú de tres puntos situado a la derecha de la regla y mueva la regla hacia arriba o hacia abajo.
- Para crear una regla en medio de la lista, haz clic en el menú de tres puntos al lado de la regla que quieres que esté encima o debajo de la nueva regla y selecciona Agregar regla arriba o Agregar regla abajo.
-
Para eliminar una regla, haga clic en el menú de tres puntos situado junto a la regla que desea eliminar y seleccione Eliminar.
-
Para eliminar una asignación, haga clic en el icono Eliminar que se encuentra en la tarjeta de esa asignación.
-
Para guardar, desplácese hasta la parte superior de la página y haga clic en Guardar.