Skip to main content
Viele Anwendungen müssen wissen, welche Rolle ein Benutzer hat (Administrator, Mitglied, Betrachter usw.), nicht nur, wer er ist. Iru kann einer Anwendung bei der Anmeldung anhand der Gruppenmitgliedschaft des Benutzers eine Rolle übermitteln und die Sitzungsdauer je nach Rolle variieren. Sie erstellen Rollen auf der Registerkarte Rollen einer Anwendung und weisen sie auf deren Registerkarte Zuweisungen Gruppen zu. Wie andere App-Einstellungen bearbeiten Sie Rollen in einem Entwurf und veröffentlichen ihn anschließend. Siehe Übersicht über Anwendungen.

​
Wie eine Rolle die Anwendung erreicht

Sie weisen eine Rolle einer oder mehreren Gruppen zu. Wenn sich jemand aus diesen Gruppen anmeldet, übermittelt Iru die Kennung der Rolle an die Anwendung, und zwar mit der von Ihnen gewählten Rollenübermittlungsmethode.

​
Rollenübermittlungsmethode

Die Rollenübermittlungsmethode legt fest, ob und wie Iru Rollen an die Anwendung sendet.

​
Was eine Rolle enthält

Der Name der Rolle im Dashboard und die Rollenkennung, die Iru an die Anwendung sendet. Die Kennung ist der Wert, den die App für diese Rolle erhält.
Die Gruppen, deren Mitglieder die Rolle erhalten. Sie weisen Rollen auf der Registerkarte Zuweisungen Gruppen zu, sodass die Rollenzuweisung Ihrer Verzeichnismitgliedschaft folgt.
Wie lange (in Minuten) die Anmeldung, die Iru an die Anwendung sendet, gültig bleibt. OIDC-Aktualisierungstoken werden dadurch nicht begrenzt. Wenn ein Benutzer mehreren Rollen entspricht, verwendet Iru die längste für diese Rollen festgelegte Dauer. Lassen Sie das Feld leer, wenn diese Rolle keine Dauer festlegen soll.Wenn keine der Rollen des Benutzers eine Dauer festlegt oder die Rollenübermittlungsmethode Keine ist, verwendet Iru den Standardwert der Anwendung. Dieser Standardwert beträgt anfangs 60 Minuten für Apps, die Sie ohne Vorlage erstellen. Iru sendet keinen Ablaufzeitpunkt, wenn bei einer SAML-App Sitzungsdauer unterstützt auf Nicht unterstützt gesetzt ist.
Eine Kennzeichnung der Risikostufe für die Rolle. Das Dashboard verlangt eine, damit Sie sensiblere Rollen einheitlich kennzeichnen können. Sie wird nicht an die App gesendet und wirkt sich nicht auf die Anmeldung aus.
Eine Anwendung, die Sie ohne Vorlage erstellen, hat keine Rollen, sodass sich niemand anmelden kann, bis Sie eine Rolle hinzufügen und einer Gruppe zuweisen. Wenn die App keine Rolle benötigt, wählen Sie Keine. Die App hat dann eine einzige Rolle Standard, der Sie Gruppen zuweisen.

​
Rollen für eine Anwendung konfigurieren

1

Rollenübermittlungsmethode wählen

Wählen Sie auf der Registerkarte Rollen der App Gruppen oder Benutzerdefiniertes Attribut, um Rollen an die Anwendung zu senden. Wählen Sie Keine, wenn die App keine Rolle benötigt.
2

Rollen hinzufügen

Legen Sie für jede Rolle einen Anzeigenamen und eine Risikostufe fest sowie optional einen Übermittlungswert (den an die App gesendeten Wert) und eine Sitzungsdauer.
3

Rollen Gruppen zuweisen

Wählen Sie auf der Registerkarte Zuweisungen eine Gruppe und die Rollen, die ihre Mitglieder erhalten.
4

Veröffentlichen

Legen Sie den Entwurf als aktuell fest. Ab dann verweigert Iru die Anmeldung für Benutzer, die keiner Rolle entsprechen, und sendet der App die Rollen jedes Benutzers mit der Rollenübermittlungsmethode.

​
Nächste Schritte

Zugriff zuweisen

Gruppen zuweisen, um festzulegen, wer die App erreichen kann.

Gruppen

Die Gruppen erstellen und verwalten, denen Sie Rollen zuweisen.

SAML-Anwendungen

Das Attributnamensformat für an SAML-Apps gesendete Rollen festlegen.

OIDC-Anwendungen

Die Claims konfigurieren, die Iru an OIDC-Apps sendet, einschließlich Rollen.