群組映射

您的 IdP 使用者介面可能與下列步驟略有不同。您可以參考 Okta 文件 進行驗證。

若要設定群組映射

1. 登入 Okta 並開啟您的應用程式。
2. 瀏覽至應用程式的 [SAML 設定] 頁面
3. 在 [群組屬性陳述式（選用）] 區段中，設定如下
   • **名稱**：`groups`
   • **名稱格式**：`未指定`
   • **篩選器**：`開頭為` + `organization:`，其中 `organization` 是您組織的名稱。篩選器選項將會篩選掉不隸屬於您 Docker 組織的群組。
4. 透過選擇目錄，然後選擇群組來建立您的群組。
5. 使用與您在 Docker 中的組織和團隊名稱相符的格式 organization:team 來新增您的群組。
6. 將使用者指派到您建立的群組。

下次您將群組與 Docker 同步時，您的使用者將會對應到您定義的 Docker 群組。

您的 IdP 使用者介面可能與以下步驟略有不同。您可以參考 Entra ID 文件 來驗證。

若要設定群組映射

1. 登入 Entra ID 並開啟您的應用程式。
2. 選擇管理，然後選擇單一登入。
3. 選擇新增群組宣告。
4. 在「群組宣告」區段中，選擇來源屬性為僅限雲端的群組顯示名稱 (預覽) 的指派給應用程式的群組。
5. 選擇進階選項，然後選擇篩選群組選項。
6. 如下設定屬性
   • 要比對的屬性：顯示名稱
   • 比對方式：包含
   • 字串：:
7. 選擇儲存。
8. 選擇群組、所有群組，然後選擇新增群組來建立您的群組。
9. 將使用者指派到您建立的群組。

下次您將群組與 Docker 同步時，您的使用者將會對應到您定義的 Docker 群組。

您的 IdP 使用者介面可能與以下步驟略有不同。您可以參考 Okta 文件 來驗證。

設定您的群組

1. 登入 Okta 並開啟您的應用程式。
2. 選擇應用程式，然後選擇佈建和整合。
3. 選擇編輯以啟用您連線上的群組，然後選擇推送群組。
4. 選擇儲存。儲存此設定會將推送群組索引標籤新增到您的應用程式。
5. 瀏覽至目錄並選擇群組來建立您的群組。
6. 使用與您在 Docker 中的組織和團隊名稱相符的格式 organization:team 來新增您的群組。
7. 將使用者指派到您建立的群組。
8. 返回整合頁面，然後選擇推送群組索引標籤以開啟您可以控制和管理群組佈建方式的視圖。
9. 選擇推送群組，然後選擇依規則尋找群組。
10. 如下設定依規則的群組
    • 輸入規則名稱，例如 與 Docker Hub 同步群組
    • 依名稱比對群組，例如以 docker: 開頭或包含 : 表示多個組織
    • 如果您啟用立即依規則推送群組，則群組或群組指派有任何變更時，就會立即進行同步。如果您不想手動推送群組，請啟用此選項。

在推送群組欄位的依規則下找到您的新規則。符合該規則的群組會列在右側的群組表格中。

要從此表格推送群組

1. 選擇Okta 中的群組。
2. 選擇推送狀態下拉式選單。
3. 選擇立即推送。

您的 IdP 使用者介面可能與以下步驟略有不同。您可以參考 Entra ID 文件 來驗證。

在設定群組對應之前，請完成以下步驟

1. 登入 Entra ID 並前往您的應用程式。
2. 在您的應用程式中，選擇佈建，然後選擇對應。
3. 選擇佈建 Microsoft Entra ID 群組。
4. 選擇顯示進階選項，然後選擇編輯屬性清單。
5. 將 externalId 類型更新為 reference，然後選取多值核取方塊，並選擇參考物件屬性 urn:ietf:params:scim:schemas:core:2.0:Group。
6. 選擇儲存，然後選擇是以確認。
7. 前往佈建。
8. 將佈建狀態切換為開啟，然後選擇儲存。

接下來，設定群組對應

1. 前往應用程式概觀頁面。
2. 在佈建使用者帳戶下，選擇開始使用。
3. 選擇新增使用者/群組。
4. 使用 organization:team 格式建立您的群組。
5. 將群組指派到佈建群組。
6. 選擇開始佈建以開始同步。

要驗證，請選擇監視，然後選擇佈建記錄以查看您的群組是否已成功佈建。在您的 Docker 組織中，您可以檢查群組是否已正確佈建，以及成員是否已新增到適當的團隊。