كيفية إزالة مستخدمي SAML القدامى في Splunk

خيارات التنزيل

PDF (252.0 KB)
عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة

تم التحديث:٢٨ سبتمبر ٢٠٢٦

معرّف المستند:SPLK044252

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

قابلية التطبيق

عناصر التحكم في الوصول للمؤسسات الخاصة بتقسيم الشبكة السحابية ل Splunk

الوصف

تلقي هذه المقالة الضوء على أفضل تقنيات الممارسة لتقاعد مستخدمي SAML

إستجلاء

تعمل SAML كمعيار إتحاد أحادي الإتجاه. وهذا يعني أن Splunk تتلقى المعلومات فقط من موفر الهوية (IDp) أثناء تسجيل الدخول. ونتيجة لذلك، إذا تم حذف مستخدم من IdP، فلن تتلقى Splunk التحديث، لأن هذا المستخدم لن يقوم بتسجيل الدخول مرة أخرى.

المتطلبات الأساسية:

1. إدارة كائنات معرفة المستخدم (KOs)

عندما يترك مالك الكائن المعرفي إدارة أو شركة ويتم إلغاء تنشيط حسابها Splunk، تبقى كائنات المعرفة التي يمتلكها في النظام. هذه كائنات معرفة يتيمة. يمكن أن تتسبب كائنات المعرفة التي ليس لها ملاك صالح في حدوث مشاكل. على سبيل المثال، قد لا تعمل عمليات البحث التي تشير إلى تعريفات البحث المعزولة.

2 - يرجى اتباع الخطوات المبينة بالتفصيل في رابط الوثائق أدناه، لإعادة تعيين أي من عمليات حفظ السلام التي تنتمي إلى مستخدمي SAML الذين يتعين إحالتهم إلى التقاعد:

إعادة تعيين كائن أو أكثر من كائنات المعرفة المشتركة إلى مالك جديد

قرار

تأكد من إعادة تعيين أي عمليات حفظ سلام يكون المستخدم (المستخدمين) المراد إزالته مقترنا بها (راجع المتطلبات الأساسية أعلاه).

الخيار 1:

قم بإزالة مستخدمي SAML بتعديل ملفات .conf عبر REST API:

CURL\REST API Example:
curl -k -u admin:{password} --request DELETE https://{hostname}:8089/services/admin/SAML-user-role-map/{user_id}

الخيار 2:

قم بإرفاق قائمة بالمستخدمين الذين ستتم إزالتهم في دعم > Splunk Cloud > تذكرة طلب تغيير السحابة.

ما يقوم به دعم Splunk:
1. بالنسبة للمستخدمين الموفرين، يتم إجراء عملية نسخ إحتياطي من $SPLUNK_HOME/etc/users/<guides> و$SPLUNK_HOME/etc/system/local/authentication.conf

2. تتم إزالة أدلة المستخدم الرئيسية.

3. تحت نقطة [userToRoleMap_SAML] في ملف authentication.conf، يتم حذف البنود المقابلة للمستخدمين المتقاعدين.

4. قم بإجراء تصحيح أخطاء/تحديث ثم أعد تحميل تكوينات SAML في الإعدادات > عناصر التحكم في الوصول > أسلوب المصادقة > إعادة تحميل إعدادات SAML في أسفل شاشة واجهة مستخدم الويب أو قم بإعادة تشغيل المثيل لكي تدخل التغييرات حيز التنفيذ.

ملاحظات: بالنسبة لمستخدم SAML الذي لم يقم بتسجيل الدخول إلى رأس البحث مطلقا، لا توجد حاجة لحذفه من خلال اتباع الحل المذكور أعلاه. يمكن إزالتها ببساطة عن طريق اتباع الإعدادات > المستخدمين > تصفية اسم المستخدم > تحرير >حذف.