アーティファクト：グループによるSAML/ADFS認証

Question

SAMLによる認証に問題があります。 Active Directoryユーザーを持っているすべてのユーザーはArtifactoryにログインできます。これは私が望むものではありません。 2つの特定のADグループを使用してユーザーを許可するようにArtifactoryを構成しましたが、ADFSで同じグループをフィルタリングすることはできません。

私の知る限り、ArtifactoryはSAML認証ADFSがユーザーが許可されているかどうかを確認する - 正しいのですか？

誰もこの種の問題やこれを解決する方法のアイデアを経験していますか？私たちは、一瞬

Answer 1

でArtifactory 5.2.0を使用して決して使用Artifactoryが、ADグループの形式は何ですか？それだけでSAML SPです...

を想定している

どのようなクレームタイプですか？属性を必要な形式に変換するには、要求ルールが必要な場合があります。

ADFSは、 "トークングループ - 非修飾名"を使用してグループをロールとして渡すことができます。

または、ユーザーがグループのメンバでない場合、アクセスが拒否されるようにADFSでアクセスルールを設定できます。