Mapeamento de Grupos
Nesta seção, você encontra como configurar Mapeamento de Grupo no Single Sign-On (SSO) na sua conta.
Visão Geral
O mapeamento de grupo simplifica o gerenciamento de acesso associando grupos de permissão de Provedores de Identidade externos com os grupos internos do sistema da Plataforma StackSpot.
Siga os passos para criar e configurar Mapeamentos de Grupo:
Pré-requisitos
- Para prosseguir, você deve ter permissão de Account Holder ou Admin;
- Ter um SSO (Single Sign-On) configurado.
Como criar um Mapeamento de Grupo
Passo 1. Clique no botão 'Gerenciar Conta';
Passo 2. No menu à esquerda, vá para a seção 'Configurações'. Clique em 'SSO' e selecione o qual você quer criar um Mapeamento de Grupo;
Passo 3. No menu à esquerda, clique na guia 'Mapeamento de Grupo';
Passo 4. Clique no botão 'Criar Mapeamento de Grupo';
Passo 5. Nomeie o Mapeamento de Grupo e selecione o tipo dele:
- Atributo para um Grupo;
- Grupo Padrão;
- Papel Padrão;
- Grupo Dinâmico.
Confira os passos para configurar cada tipo de Mapeamento de Grupo:
Atributo para um Grupo
Este tipo de mapeamento de grupos é disponível apenas para SSO configurado via SAML V2.0.
Associa um atributo específico da autenticação externa a um grupo interno da Plataforma StackSpot EDP.
Siga os passos para configurar:
Passo 1. Preencha os campos:
- Nome de Mapeamento do Grupo: você já o nomeou;
- Tipo de Mapeamento do Grupo: atributo para um Grupo;
- Nome do Atributo: é um valor que corresponde ao Grupo dentro do seu sistema de autenticação externa;
- Valor do Atributo: corresponde ao Grupo dentro do sistema StackSpot EDP;
- Lista de grupos na StackSpot: escolha um Grupo da StackSpot EDP.
Passo 2. Clique em 'Criar Mapeamento de Grupo'.
Pronto! Você configurou um Mapeamento de Grupo.
Grupo Padrão
Ao criar um Mapeamento de Grupo do tipo Grupo Padrão, você estabelece um Grupo Padrão com características específicas que serão aplicadas automaticamente a cada novo usuário adicionado à conta da sua Organização.
Siga os passos para configurar:
Passo 1. Preencha os campos:
- Nome de Mapeamento do Grupo: você já o nomeou;
- Tipo de Mapeamento do Grupo: grupo Padrão;
- Lista de Grupos na StackSpot: escolha um Grupo da StackSpot EDP.
Passo 2. Clique em 'Criar Mapeamento de Grupo'.
Pronto! Você configurou um Mapeamento de Grupo.
Papel Padrão
Ao criar um Mapeamento de Grupo do tipo Papel Padrão, você estabelece um Papel Padrão que será aplicado automaticamente a cada novo usuário adicionado à conta da sua Organização.
Passo 1. Preencha os campos:
- Nome de Mapeamento do Grupo: você já fez isso;
- Tipo de Mapeamento do Grupo: papel Padrão;
- Lista de Papéis na StackSpot: escolha um Papel da StackSpot EDP.
Passo 2. Clique em 'Criar Mapeamento de Grupo'.
Pronto! Você configurou um Mapeamento de Grupo.
Grupo Dinâmico
Este tipo de Mapeamento de Grupos é disponível apenas para SSO configurado via SAML V2.0.
Associa um atributo ao grupo interno usando uma regra baseada em regex.
Siga os passos para configurar:
Passo 1. Preencha os campos:
- Nome de Mapeamento do Grupo: você já o nomeou;
- Tipo de Mapeamento do Grupo: grupo Dinâmico;
- Nome do Atributo;
- Expressão Regular: por exemplo,
(?i)([a-z0-9_-]{1,30})[_-]STACKSPOT[_-]([a-z0-9_]{1,30})
.
Passo 2. Clique em 'Criar Mapeamento de Grupo'.
Pronto! Você configurou um Mapeamento de Grupo.