Creación de una Política de Proveedor de Identidad

Cree una política del proveedor de identidad para un dominio de identidad.

Puede definir los siguientes criterios en una política IdP:
  • Nombre de usuario del usuario
  • Dirección IP que utiliza el usuario para conectarse al dominio de identidad
  • Las IdPs que estarán disponibles para el usuario para acceder al dominio de identidades
  1. En la página de lista Políticas de proveedor de identidad (IdP), seleccione Crear política IdP. Si necesita ayuda para buscar la página de lista, consulte Listado de políticas de proveedor de identidad.
  2. En la página Agregar política, introduzca un nombre y, a continuación, seleccione Agregar política. Se agrega la política.
  3. En la página Add identity provider rules, seleccione Add IdP rule para definir reglas para esta política.
  4. Introduzca un Nombre de regla para la regla del proveedor de identidad.
  5. Utilice el menú Asignar proveedores de identidad para seleccionar el IdPs que desea asignar a esta regla.
  6. Configure las siguientes condiciones:
    • Ubicación de la expresión: las siguientes opciones están asociadas a este campo:
      • Si selecciona Empieza con una expresión, la regla evalúa el inicio del nombre de Usuario en la cuenta del usuario.
      • Si selecciona Termina con una expresión, la regla evalúa el final del usuario en la cuenta del usuario.
    • Introducir expresión de nombre de usuario: especifique información sobre nombres de usuario de usuarios para evaluar si cumplen los criterios de la regla. Por ejemplo, si desea que la regla se aplique solo a los usuarios que tengan nombres de usuario que terminen con @example.com, seleccione Finaliza con expresión en el menú anterior y, a continuación, introduzca @example.com en este cuadro de texto.
    • Excluir usuarios: si lo desea, introduzca o seleccione los usuarios que desea excluir de la regla.
    • Afiliación a un grupo: opcionalmente, introduzca o seleccione los grupos que desea excluir de la regla.
    • Filtrar por dirección IP de cliente: las siguientes opciones están asociadas a este campo:
      • Si selecciona Cualquier ubicación, los IdPs que especifique en esta regla estarán disponibles para los usuarios que conecten desde cualquier dirección IP.
      •  Si selecciona Restringir a los siguientes perímetros de red, debe introducir o seleccionar los perímetros de red que haya definido. Para obtener más información, consulte Creación de un Perímetro de Red. Los IdPs que especifique en esta regla estarán disponibles para los usuarios que inicien sesión solo con la direcciones IP que estén incluidas en los perímetros del red definidos.
  7. Seleccione Agregar regla de IdP.
  8. Para agregar otra regla de proveedor de identidad a esta política, repita los pasos anteriores.

    Nota: Si ha agregado varias reglas de proveedores de identidad a esta política, puede cambiar el orden en donde se evaluarán. Seleccione Editar prioridad y, a continuación, cambie el orden de prioridad.

  9. Cuando haya terminado de agregar reglas, seleccione Siguiente.
  10. Agregue aplicaciones a la política. Para obtener más información, consulte Adición de aplicaciones a la política.
  11. Seleccione Close (Cerrar).