新增僅限 IdP 的 SAML 群組帳戶

步驟

1. 前往Administration → 使用者帳號。
2. 點擊「新增使用者帳號」。
3. 選擇「IdP-Only SAML group」。
   如果尚未配置身份提供者，則會出現「Configure Identity Providers」對話框，您將無法繼續。請點擊「Go to Identity Providers」以先新增身份提供者，然後重新開始此任務。詳情請參閱身份提供者。
4. 為 IdP 專用 SAML 群組帳戶指定 Group name。
5. 選擇Role。
   若要建立自訂使用者角色，請按一下「Create a custom role in User Roles」。

   如需詳細資訊，請參閱使用者角色。

   建立自訂角色會離開使用者帳號畫面並捨棄所有最近的變更。
6. （選填）為使用者帳號指定Description。
7. 選擇一個 IdP 以選擇可以訪問 TrendAI Vision One™ 控制台的群組。
   您可以在列表中的身份提供者中找到所有已添加的身份提供者，但只有配置為支援僅限 IdP 的 SAML 群組帳戶的身份提供者可供選擇。

   如果未顯示任何 IdP，請前往Administration → Identity Providers並配置一個或多個現有的 IdP 以支援 IdP-Only SAML 群組帳戶。此過程不會導致停機。
8. 在Value欄位中，列出最多 10 個 IdP 定義的群組識別碼，這些群組可以存取TrendAI Vision One™。
   Group attribute 欄位會根據您選擇的 IdP 自動填入。

   每個識別碼必須與 IdP 在群組屬性中發送的值完全匹配。識別碼的格式取決於群組聲明或群組屬性語句在 IdP 中的配置方式。

   • Microsoft Entra ID：當群組宣告使用「Group ID」作為來源屬性時，識別碼是群組的物件 ID，例如7f8d9e2a-3b4c-4d5e-9f01-2a3b4c5d6e7f。要查找物件 ID，請登入Microsoft Entra Admin 中心，前往「Entra ID」 → 「群組」 → 「所有群組」，選擇群組，然後選擇「內容」。詳情請參閱設定 Microsoft Entra ID。
   • Okta：當群組屬性陳述被命名為groups並返回群組名稱時，識別碼即為在 Okta 中定義的群組名稱，例如SOC-Tier-1。詳情請參閱設定 Okta。

   如果識別碼與 IdP 在斷言中發送的值不匹配，TrendAI Vision One™ 無法將群組成員映射到此使用者帳號，且成員無法使用分配給帳號的角色登入。
9. 如果您想為使用者帳號添加來自其他 IdP 的群組，您可以點擊「Add Group in Another Identity Provider」並指定不同 IdP 的群組識別碼。
   如果您需要從相同的 IdP 添加超過 10 個群組，您必須添加一個新的僅限 IdP 的 SAML 群組帳戶。
10. 請點擊新增。
11. 在「使用者帳號」畫面上，可以選擇性地使用「狀態」切換來啟用或關閉新增的帳戶。