Ambientes
Um ambiente é um Identity Provider independente dentro de um tenant FoxIDs. Crie ambientes separados para fases como desenvolvimento, teste e produção, ou sempre que for necessário manter separados utilizadores, credenciais, aplicações ou configurações de confiança.
O ambiente principal do inquilino é utilizado para a administração do inquilino. Crie um ou mais ambientes normais para utilizadores operacionais, métodos de autenticação e registos de aplicações, em vez de colocar essa configuração no ambiente principal.
Separação de ambientes
Cada ambiente tem o seu próprio nome técnico e pontos finais FoxIDs. Os dados de identidade e a configuração em tempo de execução estão limitados ao ambiente e não são partilhados automaticamente com outros ambientes.
Por exemplo:
- Um utilizador criado num ambiente de desenvolvimento não existe no ambiente de produção.
- Os certificados, métodos de autenticação, registos de aplicações, políticas de palavras-passe, mapeamentos de reivindicações e textos apresentados ao utilizador são configurados por ambiente.
- Uma aplicação ou método de autenticação num ambiente não confia automaticamente noutro ambiente.
- Os ambientes só ficam ligados quando se configura explicitamente Environment Link dentro de um inquilino ou OpenID Connect entre ambientes ou inquilinos.
Esta separação permite que as configurações de desenvolvimento e teste evoluam sem alterar as identidades ou relações de confiança em produção.
O que inclui um ambiente
Quando um ambiente é criado, o FoxIDs cria automaticamente:
- Um repositório de utilizadores específico do ambiente.
- Um certificado principal utilizado pelo ambiente.
- Um método de autenticação Login predefinido.
Pode então adicionar registos de aplicações, métodos de autenticação adicionais, estruturas de acesso, utilizadores, certificados e definições específicas do ambiente. O nome técnico do ambiente identifica-o nos pontos finais FoxIDs e nas rotas Control API.
Criar um ambiente
- Abra o seletor de ambiente na parte superior da página FoxIDs Control Client.
- Clique em Novo ambiente.
- Introduza o Nome do ambiente.
- Opcionalmente, ative Mostrar opções avançadas e introduza um Nome técnico. Se for omitido, o FoxIDs gera o nome técnico.
- Clique em Criar.
O FoxIDs cria o repositório de utilizadores, o certificado e o método de autenticação de início de sessão e, em seguida, seleciona o novo ambiente. O nome de exibição pode ser alterado posteriormente; o nome técnico é de leitura apenas após a criação.
Configurar um ambiente
Selecione o ambiente, abra Definições e selecione o separador Ambiente.
As definições gerais permitem configurar:
- O campo Nome, editável, e o campo Nome técnico, de leitura apenas.
- Tempo de vida da sequência em segundos, que corresponde à duração máxima do fluxo de início de sessão de um utilizador, do início ao fim.
- Criação automática de mapeamentos entre os tipos de reivindicações do JWT e do SAML.
- Nome e endereço da empresa utilizados nas mensagens SMS e de e-mail com a marca da empresa.
O mesmo separador também contém:
- Definições de início de sessão para bloqueio por falhas no início de sessão.
- Definições de palavra-passe para a política de palavras-passe integrada e grupos de políticas de palavras-passe.
- Configuração para o External Password API e Directory Connector.
- Definições de iframe que restringem quais os domínios que podem hospedar FoxIDs num iframe.
Os restantes separadores de definições permitem configurar funcionalidades específicas do ambiente:
- SMS e E-mail: configure os fornecedores de SMS e e-mail.
- Mapeamentos de reivindicações: configure mapeamentos de reivindicações personalizados JWT e SAML e visualize os valores predefinidos integrados.
- Textos: personalize os recursos de texto apresentados ao utilizador.