Configure ADFS para su autenticación de usuario en Brandfolder.
USM Content
Configurar ADFS
Para configurar ADFS con Brandfolder, necesita:
- Una instancia de Active Directory en la que los usuarios tienen un atributo de dirección de correo electrónico.
- Un archivo de metadatos de Brandfolder Support utilizado para la importación.
- Un certificado SSL para firmar su página de inicio de sesión ADFS, y la huella digital de ese certificado.
Añadir un tercero de confianza
- Inicie sesión en el servidor ADFS.
- Haga clic con el botón derecho del ratón en Confianza en la parte izquierda de la tabla.
- Seleccione Añadir confianza...
Configurar el asistente de confianza
- Seleccione Inicio.
- En la pantalla Seleccionar fuente de datos, seleccione Importar datos sobre este tercero de confianza desde un archivo.
- Seleccione Examinar y elija el archivo de metadatos Brandfolder.
- La importación de estos datos le permite seleccionar Siguiente para Configurar autenticación multifactor ahora : deje los valores predeterminados y seleccione Siguiente.
- En Elegir reglas de autorización de emisión, seleccione Permitir a todos los usuarios.
- La siguiente pantalla muestra un resumen de su configuración. A continuación, seleccione Siguiente.
- En la pantalla de cierre, seleccione Cerrar y abra el Editor de Reglas de Reclamación.
Creación de normas de reclamación
- El editor de reglas de reclamaciones se abre automáticamente. Para crear una nueva regla, seleccione Añadir regla.
- Seleccione Enviar atributos LDAP como reclamaciones y seleccione Siguiente.
- En la pantalla, establezca el Atributo LDAP en Direcciones de correo electrónico y el Tipo de reclamación saliente en Dirección de correo electrónico.
- Seleccione Aceptar para guardar la regla.
- Cree otra nueva regla seleccionando Add Rule. A continuación, seleccione Transformar una reclamación entrante en el menú desplegable.
- En la pantalla siguiente, seleccione lo siguiente:
- Dirección de correo electrónico como tipo de reclamación entrante.
- Tipo de reclamación saliente como ID de nombre.
- Nombre saliente ID Formato como Email.
- Deje el valor predeterminado de Pasar por todos los valores de reclamación.
7. Seleccione OK para crear la regla de reclamación.
Establecer una reclamación con nombre y apellidos
- Brandfolder recomienda enviar el nombre y apellidos junto con la dirección de correo electrónico del usuario.
- Cree otra regla nueva seleccionando Añadir regla.
- Establezca un atributo LDAP como Apellido y otro como Nombre.
- Establezca el Tipo de reclamación saliente en Apellidos y otro en Nombre.
- Seleccione Aceptar para crear esta regla y, a continuación, Aceptar de nuevo para completar las reglas.
Probar la configuración
- Ahora se puede probar la configuración.
- Póngase en contacto con support@brandfolder.com para completar la configuración.