组映射

您 IdP 的用户界面可能与以下步骤略有不同。您可以参考Okta 文档进行验证。

设置组映射

1. 登录 Okta 并打开您的应用程序。
2. 导航到应用程序的SAML 设置页面。
3. 在组属性语句（可选）部分中，配置如下
   • 名称：groups
   • 名称格式：Unspecified
   • 过滤器：以...开头 + organization:，其中organization是您组织的名称。过滤器选项将过滤掉与您的 Docker 组织无关的组。
4. 通过选择目录，然后选择组来创建您的组。
5. 使用与您在 Docker 中的组织和团队名称匹配的organization:team格式添加您的组。
6. 将用户分配到您创建的组。

下次您将组与 Docker 同步时，您的用户将映射到您定义的 Docker 组。

您的 IdP 用户界面可能与以下步骤略有不同。您可以参考Entra ID 文档 进行验证。

设置组映射

1. 登录 Entra ID 并打开您的应用程序。
2. 选择 **管理**，然后选择 **单点登录**。
3. 选择 **添加组声明**。
4. 在“组声明”部分，选择 **分配给应用程序的组**，其源属性为 **仅限云的组显示名称（预览）**。
5. 选择 **高级选项**，然后选择 **筛选组** 选项。
6. 按如下方式配置属性
   • **要匹配的属性**：显示名称
   • **匹配方式**：包含
   • **字符串**：:
7. 选择 **保存**。
8. 选择 **组**、**所有组**，然后选择 **新建组** 来创建您的组。
9. 将用户分配到您创建的组。

下次您将组与 Docker 同步时，您的用户将映射到您定义的 Docker 组。

您的 IdP 用户界面可能与以下步骤略有不同。您可以参考Okta 文档 进行验证。

设置您的组

1. 登录 Okta 并打开您的应用程序。
2. 选择 **应用程序**，然后选择 **预配** 和 **集成**。
3. 选择 **编辑** 以启用连接上的组，然后选择 **推送组**。
4. 选择 **保存**。保存此配置将向您的应用程序添加 **推送组** 选项卡。
5. 通过导航到 **目录** 并选择 **组** 来创建您的组。
6. 使用与您在 Docker 中的组织和团队名称匹配的organization:team格式添加您的组。
7. 将用户分配到您创建的组。
8. 返回 **集成** 页面，然后选择 **推送组** 选项卡以打开可以控制和管理组预配方式的视图。
9. 选择 **推送组**，然后选择 **按规则查找组**。
10. 按如下方式配置组规则
    • 输入规则名称，例如 与 Docker Hub 同步组
    • 按名称匹配组，例如以 docker: 开头或包含 :（用于多组织）
    • 如果您启用 **立即按规则推送组**，则只要组或组分配发生更改，同步就会立即发生。如果您不想手动推送组，请启用此选项。

在 **推送组** 列的 **按规则** 下找到您的新规则。与该规则匹配的组列在右侧的组表中。

要推送此表中的组

1. 选择 **Okta 中的组**。
2. 选择 **推送状态** 下拉菜单。
3. 选择 **立即推送**。

您的 IdP 用户界面可能与以下步骤略有不同。您可以参考Entra ID 文档 进行验证。

配置组映射之前，请完成以下步骤

1. 登录 Entra ID 并转到您的应用程序。
2. 在您的应用程序中，选择 **预配**，然后选择 **映射**。
3. 选择 **预配 Microsoft Entra ID 组**。
4. 选择 **显示高级选项**，然后选择 **编辑属性列表**。
5. 将 externalId 类型更新为 reference，然后选择 **多值** 复选框并选择引用的对象属性 urn:ietf:params:scim:schemas:core:2.0:Group。
6. 选择 **保存**，然后选择 **是** 以确认。
7. 转到 **预配**。
8. 将 **预配状态** 切换为 **开启**，然后选择 **保存**。

接下来，设置组映射

1. 转到应用程序概述页面。
2. 在 **预配用户帐户** 下，选择 **开始**。
3. 选择 **添加用户/组**。
4. 使用 organization:team 格式创建您的组。
5. 将组分配给预配组。
6. 选择 **开始预配** 以启动同步。

要进行验证，请选择 **监控**，然后选择 **预配日志** 以查看您的组是否已成功预配。在您的 Docker 组织中，您可以检查组是否已正确预配以及成员是否已添加到相应的团队。