Espressioni valore intestazione supportate per criteri di autenticazione

Quando si configurano i criteri di autenticazione dell'applicazione enterprise, è possibile aggiungere variabili di intestazione alle richieste inoltrate all'applicazione, selezionando un attributo utente da una lista di attributi utente predefiniti o immettendo un'espressione.

Nel campo Valore dell'intestazione per i criteri di autenticazione è possibile fornire una stringa letterale semplice o un identificativo di attributo invece di selezionare l'attributo utente dall'elenco. Se si utilizza un identificativo di attributo, Gateway applicazioni tenta di sostituire l'identificativo di attributo con il valore dell'attributo dopo l'autenticazione.

I seguenti tipi di identificativi di attributo sono supportati dai criteri di autenticazione:

Applicazione: questo identificativo attributo consente di accedere alle informazioni dell'applicazione enterprise registrata in IAM.
Formato: $subject.client.<attr>
Utente: questo identificativo di attributo accede alle informazioni dell'utente che ha eseguito l'accesso a IAM.
Formato: $subject.user.<attr>
Richiesta: questo identificativo attributo accede alle informazioni della richiesta.
Formato: $request.<attr>

Per l'ambito degli attributi utente, Gateway applicazioni supporta qualsiasi attributo di livello superiore semplice nella risposta JSON da /admin/v1/Users, ad esempio i valori string, boolean o int.

Il gateway applicazioni supporta anche gli attributi delle estensioni utente come espressioni dei valori di intestazione per i criteri di autenticazione, utilizzando il seguente formato $subject.user.urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:<attributeName> e gli attributi personalizzati utilizzando il seguente formato $subject.user.urn:ietf:params:scim:schemas:idcs:extension:custom:User:<customAttributeName>

Esempio di nomi di ambito attributo utente e valori restituiti
Nome attributo	Espressione valore intestazione	Descrizione
Nome completo	`$subject.user.name`	Il nome completo dell'utente.
Nome utente	`$subject.user.userName`	Il nome utente di login dell'utente.
E-mail	`$subject.user.emails` Sono supportati anche altri tipi di e-mail: `$subject.user.emails.recovery`, `$subject.user.emails.other`, `$subject.user.emails.home` e `$subject.user.emails.work`.	Indirizzo di posta elettronica primario dell'utente.
Numeri di telefono	`$subject.user.phoneNumbers` Altri tipi di numeri di telefono supportati: `$subject.user.phoneNumbers.mobile`, `$subject.user.phoneNumbers.home` e `$subject.user.phoneNumbers.work`.	Numero di telefono dell'utente.
Indirizzi	`$subject.user.addresses`	L'indirizzo postale dell'utente.
Gruppi	`$subject.user.groups`	Lista di nomi di gruppo separati da virgole a cui l'utente è assegnato mediante l'appartenenza diretta o indiretta.
idcsCreatedBy	`$subject.user.idcsCreatedBy`	Nome visualizzato dell'utente o dell'applicazione che ha creato questa risorsa.
idcsLastModifiedBy	`$subject.user.idcsLastModifiedBy`	Nome visualizzato dell'utente o dell'applicazione che ha modificato la risorsa.
Dipartimento	`$subject.user.urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department`	Il reparto dell'utente.
Numero dipendente	`$subject.user.urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber`	Numero dipendente dell'utente.

Esempio di valori supportati per l'ambito degli attributi della richiesta:

Esempio di nomi di ambito attributo richiesta e valori supportati
Nome attributo	Espressione valore intestazione	Descrizione
policy_appname	`$request.policy_appname`	Restituisce il nome dell'applicazione enterprise registrata in IAM.
policy_name	`$request.policy_name`	Restituisce il nome del criterio specifico corrispondente alla richiesta.
policy_res	`$request.policy_res`	Restituisce il pattern URL risorsa corrispondente per la richiesta. Il formato è: "<tipo>:<modello>" Esempio: `text:/my/resource` o `regex:/my/resource/.*`
policy_action	`$request.policy_action`	Restituisce il metodo HTTP (`GET`, `POST` e così via) utilizzato per accedere alla risorsa richiesta.
res_host	`$request.res_host`	Restituisce il nome host dalla richiesta originale.
res_port	`$request.res_port`	Restituisce il numero di porta della richiesta originale.
res_type	`$request.res_type`	Restituisce il protocollo (HTTP o HTTPS) della richiesta originale.
res_url	`$request.res_url`	Restituisce l'URL completo richiesto.

Documentazione dell'infrastruttura Oracle Cloud

Espressioni valore intestazione supportate per criteri di autenticazione