Mudo cyfrifon i'r System Dilysiant Cyffredinol (UAS)

Mae dull dilysu safonedig Anthology yn integreiddio darparwr hunaniaeth sefydliad, y System Dilysu Cyffredinol (UAS), i gynhyrchion Anthology. Efallai y byddwch hefyd yn ei adnabod fel Dilysu Sefydliadol.

Manylion Mudo

Unwaith bod cyfrif darllenydd eich sefydliad wedi'i fudo, ni fydd defnyddwyr yn defnyddio eu cyfrifon Anthology Illuminate i fewngofnodi mwyach. Mewn gwirionedd, bydd cyfrifon Anthology Illuminate yn cael eu tynnuu'n gyfan gwbl, ac ni fydd eu manylion adnabod yn cael eu defnyddio ar draws platfform Anthology Illuminate mwyach.

Bydd defnyddwyr a gawsant eu mudo'n llwyddiannus yn cadw eu cynnwys neu wybodaeth olrhain o'u cyfrif darllenydd, megis taflenni gwaith Snowflake, gan gynnwys ymholiadau SQL, hanes gweithgarwch, ac ati.

Statws Mudo

Ar y tab Gosodiadau Cyfrif Snowflake yn Anthology Illuminate, gall baner gwybodaeth statws mudo arddangos gydag un o'r cyflwr canlynol:

Baner Mudo ar gael: Mae'n cynnwys botwm i agor y ffurflen ffurfweddu mudo.
Baner Llwyddiant: Roedd y mudo'n llwyddiannus lai nag (1 mis) yn ôl.
Baner Methiant: Methodd y gweithrediad mudo. Os oes modd ailddechrau'r broses mudo, bydd y faner yn cynnwys botwm Ail-ffurfweddu Mudo i ganiatáu i chi lenwi'r ffurflen eto gyda data cywir a dilys cyn i chi allu ailddechrau.
Baner cynnydd: Mae'r mudo yn rhedeg ar hyn o bryd. Pan fydd yn gorffen, bydd y faner yn newid i gyflwr Llwyddiant neu Fethiant.

Ffurflen mudo

Er mwyn mudo cyfrif darllenydd eich sefydliad i Ddilysiad Sefydliadol (dilysiad sy'n seiliedig ar UAS), bydd angen i chi ddarparu mapio defnyddwyr rhwng defnyddwyr Anthology Illuminate a'u defnyddwyr Dilysiad Sefydliadol cysylltiedig.

Y gwahaniaeth rhwng Anthology Illuminate vs. Dilysu Sefydliadol yw bod yn yr Anthology Illuminate dilysu defnyddiwr yn cael ei adnabod trwy gyfeiriad e-bost, tra yn y Dilysu Sefydliadol mae'r defnyddiwr yn cael ei ddiffinio trwy'r priodoledd enw defnyddiwr nad yw o reidrwydd yr un fath ag e-bost cysylltiedig y defnyddiwr.

Diffinnir y mapio drwy ffurflen fewnbwn yr offeryn mudo ac fe'i cynrychiolir fel cysylltiad rhwng gwerthoedd cyfeiriad e-bost ac enw defnyddiwr defnyddiwr.

Delio â defnyddwyr sydd heb eu mapio

Efallai na fydd angen i chi gyfeirio at bob defnyddiwr dilysiad Anthology Illuminate i'w cynnwys yn y gweithrediad mudo.

Trin defnyddwyr heb eu mapio drwy ddewis defnyddwyr yn gyntaf

Pan nad yw defnyddiwr wedi'i ddewis ar gyfer mudo, mae Illuminate yn tynnu'r defnyddiwr cyfrif darllenydd cyfatebol. Ar ôl mudo'r cyfrif, ni fydd y defnyddiwr yn gallu defnyddio manylion Anthology Illuminate i fewngofnodi i Snowflake, a byddant yn colli'r holl ddata Snowflake. Gallwch wirio hyn yn ystod cam cadarnhau'r ffurflen:

Manylion darparwr hunaniaeth

Mae blodeugerdd yn cefnogi'r mathau hyn o Ddarparwyr Hunaniaeth (IdP):

Cysylltydd Learn: Os yw defnyddiwr cyfatebol yng nghronfa ddata defnyddwyr Learn, caiff yr enw defnyddiwr a fapiwyd ei lenwi ymlaen llaw gyda gwerth dilys a awgrymir.
SAML: Efallai bod rhai sefydliadau wedi adeiladu eu seilwaith eu hunain, gan gynnwys IdP, ac felly, mae angen iddynt gael eu IdP eu hunain. Ni allwn awgrymu na dilysu enw defnyddiwr a fapiwyd wrth fudo i SAML.

Gosodiad IdPs lluosog

Os oes gan eich sefydliad sawl IdP wedi'i sefydlu, gallwch neilltuo'r un IdP i bob defnyddiwr neu gallwch ganiatáu i bob defnyddiwr fudo i'w IdP eu hunain.

Defnyddiwch yr un IdP ar gyfer pob defnyddiwr: Dewiswch yr opsiwn hwn ac yna dewiswch yr IdP i'w neilltuo i bob defnyddiwr.

Manylion darparwr adnabod: Blychau ticio wedi'u ticio.

Dewiswch IdP ar gyfer pob defnyddiwr: Cliriwch yr opsiwn Defnyddio'r un IdP ar gyfer pob defnyddiwr ac yna dewiswch IdP ar gyfer pob defnyddiwr.

Manylion darparwr hunaniaeth: Blychau ticio heb eu ticio.

Gweithredu Mudo

I gadarnhau gweithrediad y ffurflen, dewiswch Dechrau Mudo i gychwyn y mudo. Mae'r faner statws mudo yn dangos y cynnydd.

Unwaith y bydd y mudo wedi'i gwblhau, gwnewch yn siŵr bod y defnyddwyr targed yn cael eu neilltuo i rolau (grwpiau) presennol gyda breintiau mynediad Snowflake. Gallwch hefyd greu rolau newydd (grwpiau) yn yr IdPs targed ag un o'r IDs canlynol, a'u neilltuo i'r defnyddwyr targed:

Datblygwr: DATA_D
Adrodd: DATA_R
Gwyliwr Cyfyngedig: DATA_RV, neu
Awdur: DATA_A

Cynghoryn

Am ragor o wybodaeth, cyfeiriwch at Mynediad fesul rôl.

Neilltuo rolau gyda braint mynediad Pluen Eira yn Fy Blackboard

Rhybudd

Nid yw hyn ar gael ar gyfer IdPs SAML.

O'r Fy Blackboard Panel Gweinyddwr, o dan Defnyddwyr, dewiswch Rolau System.
Dewiswch Creu Rôl i greu rôl system gydag un o'r IDs penodedig.
O'r Fy Blackboard Panel Gweinyddwr, o dan Defnyddwyr, dewiswch Defnyddwyr. Neilltuo rôl y system i'r defnyddwyr targed o'r mudiad.