Paso 2: Configurar reglas de conversión de identidad

Prerrequisitos

Se ha creado un proveedor de identidad y se puede acceder al enlace de inicio de sesión del proveedor de identidad. (Para obtener más información sobre cómo crear y verificar un proveedor de identidad, consulte Paso 1: Crear un proveedor de identidad.)

Procedimiento

Si configura reglas de conversión de identidad haciendo clic en Create Rule, IAM convierte los parámetros de regla al formato JSON. También puede hacer clic en Edit Rule para configurar reglas en formato JSON. Para más detalles, consulte Sintaxis de las reglas de conversión de identidad.

• Creación de una regla
  1. Elija Identity Providers en el panel de navegación.
  2. En la lista de proveedores de identidad, haga clic en Modify en la fila que contiene el proveedor de identidad.
  3. En el área Identity Conversion Rules, haga clic en Create Rule. A continuación, configure la regla en el cuadro de diálogo Create Rule.
     Figura 1 Crear regla
     
     Figura 2 Configuración de los parámetros de la regla
     

     Tabla 1 Descripción del parámetro

     Parámetro	Descripción	Comentarios
     Username	Nombre de usuario de los usuarios federados que se mostrarán en Huawei Cloud.	Para distinguir a los usuarios federados de los usuarios de Huawei Cloud, se recomienda que establezca el nombre de usuario en "FederationUser-IdP_XXX". IdP indica un nombre de proveedor de identidad, por ejemplo, AD FS y Shibboleth. XXX indica un nombre personalizado. AVISO: Cada nombre de usuario federado debe ser único en el proveedor de identidad. Los nombres de usuario federados idénticos bajo el mismo proveedor de identidad se identificarán como el mismo usuario de IAM en Huawei Cloud. El nombre de usuario solo puede contener letras, dígitos, espacios, guiones (-) guiones bajos (_) y puntos (.). No puede comenzar con un dígito y no puede contener el siguiente characters: ", \", \\, \n, \r
     Grupos de usuarios	Grupos de usuarios a los que pertenecerán los usuarios federados en Huawei Cloud.	Los usuarios federados heredarán permisos de los grupos a los que pertenecen. NOTA: El nombre del grupo de usuarios solo puede contener letras, dígitos, espacios, guiones (-) guiones bajos (_) y puntos (.). No puede comenzar con un dígito y no puede contener el siguiente characters: ", \", \\, \n, \r
     Condiciones de las reglas	Condiciones que debe cumplir un usuario federado para obtener permisos de los grupos de usuarios seleccionados.	Los usuarios federados que no cumplan estas condiciones no pueden acceder a Huawei Cloud. Puede crear un máximo de 10 condiciones para una regla de conversión de identidad. NOTA: Una regla de conversión de identidad puede tener varias condiciones. Solo tiene efecto si se cumplen todas las condiciones. Un proveedor de identidad puede tener varias reglas de conversión de identidad. Si un usuario federado no cumple con ninguna de las reglas, no se le permitirá acceder a Huawei Cloud.

     Por ejemplo, establezca una regla de conversión de identidad para los administradores del sistema de gestión empresarial.

     • Nombre de usuario: FederationUser-IdP_admin
     • Grupo de usuarios: admin
     • Condición de regla: _NAMEID_ (atributo), any_one_of (condición) y 000000001 (valor).

       Solo el usuario con ID 000000001 se asigna al usuario de IAM FederationUser-IdP_admin y hereda los permisos del grupo de usuarios admin.

  4. En el cuadro de diálogo Create Rule, haga clic en OK.
  5. En la página Modify Identity Provider, haga clic en OK.
• Edición de una regla
  1. Inicie sesión en Huawei Cloud como administrador y vaya a la consola de IAM. A continuación, seleccione Identity Providers en el panel de navegación.
  2. En la lista de proveedores de identidad, haga clic en Modify en la fila que contiene el proveedor de identidad.
  3. En el área Identity Conversion Rules, haga clic en Edit Rule. A continuación, configure la regla en el cuadro de diálogo Edit Rule.
  4. Edite la regla de conversión de identidad en el formato JSON. Para más detalles, consulte Sintaxis de las reglas de conversión de identidad.
  5. Haga clic en Validate para verificar la sintaxis de la regla.
  6. Si la regla es correcta, haga clic en OK en el cuadro de diálogo Edit Rule y haga clic en OK en la página Modify Identity Provider.

     Si aparece un mensaje que indica que el archivo JSON está incompleto, modifique la instrucción o haga clic en Cancel para cancelar las modificaciones.

Verificación de permisos de usuario federados

Después de configurar las reglas de conversión de identidad, compruebe los permisos de los usuarios federados.

1. Inicie sesión en Huawei Cloud como un usuario federado, como ID1 de usuario.

   En la página Identity Providers de la consola de IAM, haga clic en View en la fila que contiene el proveedor de identidad. Copie el enlace de inicio de sesión que se muestra en la página de detalles del proveedor de identidad, abra el enlace con un navegador y, a continuación, introduzca el nombre de usuario y la contraseña utilizados en el sistema de gestión empresarial.

2. Compruebe que el usuario federado tiene los permisos asignados al grupo de usuarios al que pertenece el usuario.

   Por ejemplo, una regla de conversión de identidad tiene permisos completos definidos para todos los servicios en la nube para el ID1 de usuario federado en el grupo de usuarios de admin. En la consola de gestión, seleccione cualquier servicio en la nube y compruebe si puede acceder al servicio.

Operaciones relacionadas

Ver reglas de conversión de identidad: haga clic en View Rule en la página Modify Identity Provider. Las reglas de conversión de identidad se muestran en el formato JSON. Para obtener más información sobre el formato JSON, consulte Sintaxis de reglas de conversión de identidad.