Download NetScreen Secure Access NetScreen Secure

NetScreen Secure Access und Secure Meeting Administrationshandbuch
Wichtig: Konfigurieren Sie den Assertion Consumer Service zum
Erkennen der eindeutigen Zeichenfolge des IVE (wie unter „Issuer“ auf
Seite 116 beschrieben).
•
Signing Certificate
Geben Sie an, mit welchem Zertifikat das IVE Assertionen signieren soll.
8. Geben Sie im Bereich User Identity an, wie das IVE und der Assertion
Consumer Service den Benutzer identifizieren sollen:
•
Subject Name Type
Geben Sie an, welche Methode das IVE und der Assertion Consumer
Service zum Identifizieren des Benutzers verwenden sollen:
•
•
DN – Senden des Benutzernamens im Format eines DN-Attributs
(Distinguished Name).
•
Email Address – Senden des Benutzernamens im Format einer
E-Mail-Adresse.
•
Windows – Senden des Benutzernamens im Format eines
qualifizierten Windows-Domänenbenutzernamens.
•
Other – Senden des Benutzernamens in einem anderen vom
IVE und dem Assertion Consumer Service vereinbarten Format.
Subject Name
Mit den unter „Systemvariablen und Beispiele“ auf Seite 467
beschriebenen Variablen können Sie den Benutzernamen angeben,
den das IVE an den Assertion Consumer Service weiterleiten soll.
Geben Sie andernfalls statischen Text ein.
Wichtig: Sie müssen einen Benutzernamen oder ein Attribut senden, der
bzw. das vom Assertion Consumer Service erkannt wird (wie unter
„Benutzeridentität“ auf Seite 119 beschrieben).
9. Cookie Domain – Geben Sie eine durch Kommas getrennte
Domänenliste ein, an die das SSO-Cookie gesendet wird.
10. Klicken Sie auf Save Changes.
11. Ordnen Sie die Richtlinien auf der Seite SAML SSO Policies in der
Reihenfolge an, in der sie vom IVE ausgewertet werden sollen. Hinweis:
Wenn das IVE die Ressource, die von einem Benutzer angefordert
wurde, in der Liste Resource für eine Richtlinie (oder ausführliche
Regel) findet, führt es die angegebene Aktion aus und beendet die
Richtlinienverarbeitung.
Ein Beispiel für eine Webressourcenrichtlinie finden Sie in den Abbildungen
unter „Schreiben einer Webressourcenrichtlinie“ auf Seite 351.
372
„