組對映

你的 IdP 的使用者介面可能與以下步驟略有不同。你可以參考 Okta 文件 進行驗證。

如何設定組對映

1. 登入到 Okta 並開啟你的應用程式。
2. 導航到你的應用程式的 SAML Settings 頁面。
3. 在 Group Attribute Statements (可選) 部分，按如下方式配置：
   • 名稱：groups
   • 名稱格式：Unspecified
   • 過濾器：Starts with + organization:，其中 organization 是你的組織名稱。此過濾選項將過濾掉與你的 Docker 組織無關的組。
4. 透過選擇 Directory，然後選擇 Groups 來建立你的組。
5. 使用與 Docker 中組織和團隊名稱匹配的 organization:team 格式新增你的組。
6. 將使用者分配到你建立的組。

下次將組與 Docker 同步時，你的使用者將對映到你定義的 Docker 組。

你的 IdP 的使用者介面可能與以下步驟略有不同。你可以參考 Entra ID 文件 進行驗證。

如何設定組對映

1. 登入到 Entra ID 並開啟你的應用程式。
2. 選擇 Manage，然後選擇 Single sign-on。
3. 選擇 Add a group claim。
4. 在 Group Claims 部分，選擇 Groups assigned to the application，源屬性為 Cloud-only group display names (預覽)。
5. 選擇 Advanced options，然後選擇 Filter groups 選項。
6. 按如下方式配置屬性：
   • 匹配屬性：Display name
   • 匹配方式：Contains
   • 字串：:
7. 選擇 Save。
8. 選擇 Groups，All groups，然後選擇 New group 來建立你的組。
9. 將使用者分配到你建立的組。

下次將組與 Docker 同步時，你的使用者將對映到你定義的 Docker 組。

你的 IdP 的使用者介面可能與以下步驟略有不同。你可以參考 Okta 文件 進行驗證。

如何設定你的組

1. 登入到 Okta 並開啟你的應用程式。
2. 選擇 Applications，然後選擇 Provisioning，再選擇 Integration。
3. 選擇 Edit 以在你的連線上啟用組，然後選擇 Push groups。
4. 選擇 Save。儲存此配置會將 Push Groups 選項卡新增到你的應用程式。
5. 透過導航到 Directory 並選擇 Groups 來建立你的組。
6. 使用與 Docker 中組織和團隊名稱匹配的 organization:team 格式新增你的組。
7. 將使用者分配到你建立的組。
8. 返回到 Integration 頁面，然後選擇 Push Groups 選項卡以開啟可以控制和管理組配置的檢視。
9. 選擇 Push Groups，然後選擇 Find groups by rule。
10. 按如下方式按規則配置組：
    • 輸入規則名稱，例如 Sync groups with Docker Hub
    • 按名稱匹配組，例如以 docker: 開頭或包含 : 用於多組織
    • 如果你啟用 Immediately push groups by rule，一旦組或組分配發生變化，就會立即進行同步。如果你不想手動推送組，請啟用此選項。

在 Pushed Groups 列的 By rule 下找到你的新規則。匹配該規則的組將列在右側的組表中。

要推送此表中的組

1. 選擇 Group in Okta。
2. 選擇 Push Status 下拉選單。
3. 選擇 Push Now。

你的 IdP 的使用者介面可能與以下步驟略有不同。你可以參考 Entra ID 文件 進行驗證。

在配置組對映之前完成以下步驟

1. 登入到 Entra ID 並轉到你的應用程式。
2. 在你的應用程式中，選擇 Provisioning，然後選擇 Mappings。
3. 選擇 Provision Microsoft Entra ID Groups。
4. 選擇 Show advanced options，然後選擇 Edit attribute list。
5. 將 externalId 型別更新為 reference，然後勾選 Multi-Value 複選框，並選擇引用的物件屬性 urn:ietf:params:scim:schemas:core:2.0:Group。
6. 選擇 Save，然後選擇 Yes 確認。
7. 轉到 Provisioning。
8. 將 Provision Status 切換為 On，然後選擇 Save。

接下來，設定組對映

1. 轉到應用概述頁面。
2. 在 使用者賬戶預配 下，選擇 開始。
3. 選擇 新增使用者/組。
4. 使用 organization:team 格式建立你的組。
5. 將該組分配到預配組。
6. 選擇 開始預配 以啟動同步。

要驗證，選擇 監視，然後選擇 預配日誌，以檢視你的組是否已成功預配。在你的 Docker 組織中，你可以檢查組是否被正確預配以及成員是否已被新增到適當的團隊中。