Mapeamento de Grupos
Visão Geral
O mapeamento de grupo simplifica o gerenciamento de acesso associando grupos de permissão de Provedores de Identidade externos com os grupos internos do sistema da Plataforma StackSpot.
Siga os passos para criar e configurar Mapeamentos de Grupo:
Pré-requisitos
- Para prosseguir, você deve ter permissão de Account Holder ou Admin;
- Ter um SSO (Single Sign-On) configurado.
Como criar um Mapeamento de Grupo
Passo 1. Faça login no Portal da Conta StackSpot;
Passo 2. Clique na opção 'Organização';
Passo 3. Clique em 'Identidade e segurança', depois clique em 'Single sign-on (SSO)' e selecione o SSO no qual você quer criar um Mapeamento de Grupo;
Passo 4. Clique na guia 'Mapeamento de Grupo';
Passo 5. Clique no botão 'Criar Mapeamento de Grupo';
Passo 6. Nomeie o Mapeamento de Grupo e selecione o tipo dele:
- Atribuir a um Grupo
- Papel Padrão
- Grupo Padrão
- Grupo Dinâmico
Confira os passos para configurar cada tipo de Mapeamento de Grupo:
Atribuir a um Grupo
Este tipo de mapeamento de grupos é disponível apenas para SSO configurado via SAML V2.0.
Associa um atributo específico da autenticação externa a um grupo interno da Plataforma StackSpot.
Siga os passos para configurar:
Passo 1. Preencha os campos:
- Nome de Mapeamento do Grupo: você já o nomeou;
- Tipo de Mapeamento do Grupo: atributo para um Grupo;
- Nome do Atributo: é um valor que corresponde ao Grupo dentro do seu sistema de autenticação externa;
- Valor do Atributo: corresponde ao Grupo dentro do sistema StackSpot;
- Lista de grupos na StackSpot: escolha um Grupo da StackSpot.
Passo 2. Clique em 'Criar Mapeamento de Grupo'.
Pronto, você configurou um Mapeamento de Grupo.
Grupo Padrão
Ao criar um Mapeamento de Grupo do tipo Grupo Padrão, você estabelece um Grupo Padrão com características específicas que serão aplicadas automaticamente a cada nova pessoa usuária adicionado à conta da sua Organização.
Siga os passos para configurar:
Passo 1. Preencha os campos:
- Nome de Mapeamento do Grupo: você já o nomeou;
- Tipo de Mapeamento do Grupo: grupo Padrão;
- Lista de Grupos na StackSpot: escolha um Grupo da StackSpot.
Passo 2. Clique em 'Criar Mapeamento de Grupo'.
Pronto, você configurou um Mapeamento de Grupo.
Papel Padrão
Ao criar um Mapeamento de Grupo do tipo Papel Padrão, você estabelece um Papel Padrão que será aplicado automaticamente a cada nova pessoa usuária adicionado à conta da sua Organização.
Passo 1. Preencha os campos:
- Nome de Mapeamento do Grupo: você já fez isso;
- Tipo de Mapeamento do Grupo: papel Padrão;
- Lista de Papéis na StackSpot: escolha um Papel da StackSpot.
Passo 2. Clique em 'Criar Mapeamento de Grupo'.
Pronto, você configurou um Mapeamento de Grupo.
Grupo Dinâmico
Este tipo de Mapeamento de Grupos é disponível apenas para SSO configurado via SAML V2.0.
Associa um atributo ao grupo interno usando uma regra baseada em regex.
Siga os passos para configurar:
Passo 1. Preencha os campos:
- Nome de Mapeamento do Grupo: você já o nomeou;
- Tipo de Mapeamento do Grupo: grupo Dinâmico;
- Nome do Atributo;
- Expressão Regular: por exemplo,
(?i)([a-z0-9_-]{1,30})[_-]STACKSPOT[_-]([a-z0-9_]{1,30}).
Passo 2. Clique em 'Criar Mapeamento de Grupo'.
Pronto, você configurou um Mapeamento de Grupo.