تكوين مصادقة SAML ل SWG باستخدام ADFS و UPN

المقدمة

يصف هذا المستند كيفية تكوين مصادقة SAML لعبارة الويب الآمنة (SWG) باستخدام الخدمات الموحدة ل Active Directory (ADFS).

متطلبات مصادقة SAML

تتطلب مصادقة Umbrella SAML إستجابة SAML لتضمين userPrincipalName للمستخدم النهائي (على سبيل المثال، user@domain.local) كمطالبة معرف الاسم. ينطبق هذا المتطلب على كافة موفري الهوية. تتطلب بعض، مثل ADFS، التكوين اليدوي لتضمين هذه السمة.

خطوات التكوين في ADFS

1. في ADFS، حدد TrustedPartyCreated للجهة المعتمدة ل Umbrella ضمن ADFS > Relying Party.
2. نهج إصدار المطالبة ClickEdit.
3. أضف قاعدة جديدة باستخدام سمة LDAP الخاصة بالمطالبة TemplateSend كمطالبات.
4. قم بتكوين القاعدة لتعيين معرف نوع اسم مطالبة SAML الصادرة ل LDAP attributeUserPrincipalName.
   لقطة الشاشة_2021-10-20_at_12.33.50.png
5. حفظ التكوين.

عنوان البريد الإلكتروني مقابل UPN

UPN للمستخدم (على سبيل المثال، user@domain.local) غالبا ما يطابق عنوان البريد الإلكتروني للمستخدم. في بعض البيئات، يختلف عنوان البريد الإلكتروني (على سبيل المثال، user@externaldomain.tld) عن UPN.

• تتطلب Umbrella أن يرسل موفر الهوية مطالبة معرف الاسم بقيمة UPN.
• يجب أن يتطابق هذا مع اسم المستخدم المزود في Deployment > Users and GroupSin Umbrella.
• أدوات إمداد مستخدم Umbrella (مثل موصل AD) تعريف المستخدمين بواسطة UPN الخاص بهم.