Introducción
En este documento se describe la disponibilidad de un bypass de SAML para el gateway web seguro (SWG) de Umbrella.
Overview
Ahora es posible evitar el desafío de identidad de usuario SAML por dominio o dirección IP.
El uso de SAML para obtener una identidad de usuario a veces puede causar incompatibilidades con ciertos tipos de solicitudes web. Por ejemplo, es posible que las aplicaciones que no son navegadores o el tráfico de dispositivos de IoT (Internet of Things) no puedan responder correctamente al desafío de identidad SAML. Cuando no se puede obtener la identidad del usuario, la solicitud se bloquea. Si se sabe que la razón por la que no se responde correctamente a un desafío SAML es un problema de incompatibilidad, se puede agregar un bypass SAML para evitar el desafío SAML en el futuro.
Si se omite SAML para un destino, la identidad del usuario no está disponible para que coincida con las políticas basadas en el usuario. Otros tipos de identidad, como Red o Túnel, se utilizan para hacer coincidir la política web y la solicitud permitida o bloqueada en función del resultado de la política.
Ahora está disponible un nuevo tipo de lista de destino denominado 'Salto SAML'. La lista de destino se puede agregar a un conjunto de reglas editando la configuración SAML.
Para obtener más información sobre la configuración de una derivación SAML, consulte la documentación de Umbrella:
- Agregar una lista de destinos de omisión de SAML: https://docs.umbrella.com/umbrella-user-guide/docs/add-a-saml-bypass-destination-list
- Agregar un conjunto de reglas a la directiva Web: https://docs.umbrella.com/umbrella-user-guide/docs/add-a-rules-based-policy