Mapear atributos do usuário
Usando o logon único (SSO), você pode passar atributos do Ative Diretory do seu provedor de identidade para seus usuários do Adobe Workfront.
Requisitos de acesso
Você deve ter o seguinte acesso para executar as etapas deste artigo:
| table 0-row-2 1-row-2 2-row-2 layout-auto html-authored no-header | |
|---|---|
| plano do Adobe Workfront | Qualquer |
| Licença do Adobe Workfront |
Novo: Padrão Ou Atual: Plano |
| Configurações de nível de acesso | Administrador do Sistema |
Para obter mais detalhes sobre as informações nesta tabela, consulte Requisitos de acesso na documentação do Workfront.
Dicas para mapear atributos
Lembre-se do seguinte ao mapear atributos:
-
Sempre teste em uma sandbox de Visualização ou uma sandbox de Atualização de cliente (CR).
-
Teste com contas de administrador e não-administrador para confirmar se você está mapeando os atributos corretamente.
-
Os atributos mapeados são aplicados sempre que um usuário faz logon único.
Exemplo: se você estiver mapeando o "sobrenome" e atualizar o nome no Workfront sem atualizar o valor no Provedor de identidade, o sobrenome será substituído para corresponder ao valor do que estiver no Provedor de identidade na próxima vez que o usuário fizer logon.
Mapear atributos de usuário para sua organização
O procedimento para mapear atributos difere dependendo se sua organização está na experiência unificada de Adobe.
Para determinar se sua organização está na experiência unificada de Adobe, examine o URL que você usa para acessar o Workfront.
Mapear atributos do usuário na experiência clássica
-
Clique no ícone
-
Clique em Sistema > Logon Único (SSO).
-
No menu suspenso Tipo, clique em SAML 2.0.
-
Clique em Mapear atributos de usuário.
-
Na linha de opções exibida, mapeie os atributos necessários para os usuários do Workfront.
Você pode mapear atributos como Endereço, Gerente, Função, Grupo padrão e assim por diante.
Os mapeamentos de atributos funcionam em uma proporção de 1:1. Por exemplo, não é possível definir cada grupo ao qual um usuário pertence; você pode definir apenas um por usuário.
note important IMPORTANT Não recomendamos mapear Níveis de Acesso nos Mapeamentos de Atributo. Se você fizer isso, tenha cuidado ao definir o valor padrão para garantir que não remova o Acesso de administrador inadvertidamente. A tabela a seguir explica os campos que podem ser usados para mapear atributos:
table 0-row-2 1-row-2 2-row-2 layout-auto html-authored no-header Workfront atributo de usuário Escolha o nome do atributo que você está mapeando Diretório de Atributo Digite o rótulo do atributo SSO que deseja usar. Valor Padrão Depois de escolher um Atributo de Usuário do Workfront, se o valor for NULL durante a conexão, este campo será preenchido com o valor default correspondente no sistema. Digite um valor aqui somente se planeja aplicar regras de mapeamento de atributos (consulte a etapa 7). O valor padrão atua como uma exceção a essas regras. -
(Opcional) Clique em Regras para adicionar uma regra ao atributo.
-
Na lista suspensa, escolha o modificador de atributo que deseja usar.
-
Nos 2 campos à direita, digite o valor do atributo de diretório e o valor com o qual você deseja substituí-lo.
Você pode clicar em Adicionar regra para adicionar mais regras ao atributo.
-
-
(Opcional) Para mapear mais atributos de usuário, clique em Adicionar mapeamento e repita as etapas de 6 a 7.
-
Clique em Salvar.
Mapear atributos do usuário na experiência unificada do Adobe
-
Clique no ícone
-
Clique em Sistema > Logon Único (SSO).
-
Selecione a guia Adobe.
-
(Opcional e condicional) Se sua organização tiver o mapeamento de atributos configurado na experiência clássica e você quiser copiar esse mapeamento de atributos para a experiência unificada de Adobe, clique em Migrar Mapeamentos. Em seguida, você pode descartar, excluir ou editar esses mapeamentos.
note note NOTE Recomendamos migrar mapeamentos na primeira vez que você configurar mapeamentos na experiência unificada de Adobe. Não há mal em migrá-los novamente mais tarde, mas a migração de mais de uma vez é desnecessária. -
Para criar um novo mapeamento de atributo, clique em Adicionar Mapeamento.
-
Clique na seta ao lado do nome do campo do Workfront e selecione o campo Workfront para o qual você deseja mapear.
-
(Opcional) Se quiser criar mais de uma regra para um determinado campo, clique na seta ao lado de Sempre e selecione o operador que deseja que a regra use.
-
(Condicional) Se você tiver selecionado um operador além de Sempre, selecione o campo e o valor do Workfront aos quais o operador se aplica.
note note NOTE Os operadores Is TruthyeIs Falsynão exigem valores. -
Selecione se deseja aplicar o valor de um atributo no gerenciador de identidades ao campo Workfront ou se deseja aplicar um valor de constante específico.
-
Informe o nome do campo do gerenciador de identidades que deseja aplicar ou informe o texto do valor constante que deseja aplicar.
-
(Opcional) Para adicionar mais regras para o mesmo campo do Workfront, clique em Adicionar nova regra e siga as etapas 4 a 9.
note important IMPORTANT - Qualquer regra abaixo de Sempre será ignorada. Se você tiver uma regra Sempre, mova-a para a parte inferior da lista de regras. Você pode mover regras na lista clicando no menu de três pontos à direita da regra e mover a regra para cima ou para baixo.
- Para criar uma regra no meio da lista, clique no menu de três pontos ao lado da regra que você deseja que esteja acima ou abaixo da nova regra e selecione Adicionar regra acima ou Adicionar regra abaixo.
-
Para excluir uma regra, clique no menu de três pontos ao lado da regra que você deseja excluir e selecione Excluir.
-
Para excluir um mapeamento, clique no ícone Excluir que está no cartão para esse mapeamento.
-
Para salvar, role até a parte superior da página e clique em Salvar.