组映射

您的身份提供商（IdP）用户界面可能与以下步骤略有不同。您可以参考 Okta文档进行核对。

设置组映射：

1. 登录 Okta 并打开您的应用程序。
2. 转到您应用的 SAML 设置 页面。
3. 在组属性声明（可选）部分中，按以下方式配置：
   • 名称：groups
   • 名称格式：Unspecified
   • 筛选器：Starts with + organization:，其中organization为您的组织名称 该筛选器选项将过滤掉不属于您Docker组织的组。
4. 通过选择目录，然后选择组来创建您的组。
5. 请按格式 organization:team 添加您的群组，该格式需与您组织和团队在 Docker 中的名称一致。
6. 将用户分配到您创建的用户组中。

下次您将用户组与 Docker 同步时，您的用户将映射到您在 Docker 中定义的用户组。

您的身份提供商（IdP）的用户界面可能与以下步骤略有不同。您可参考 Microsoft Entra ID 文档进行核对。

设置组映射：

1. 登录到 Entra ID 并打开您的应用程序。
2. 选择 管理，然后选择 单点登录。
3. 选择 添加组声明。
4. 在“组声明”部分中，选择分配给应用程序的组仅云组显示名称（预览版）。
5. 选择 高级选项，然后选择 筛选组 选项。
6. 配置属性如下所示：
   • 要匹配的属性：Display name
   • 匹配方式：Contains
   • 字符串：:
7. 选择 保存。
8. 选择 组、所有组，然后选择 新建组 以创建您的组。
9. 将用户分配到您创建的用户组中。

下次您将用户组与 Docker 同步时，您的用户将映射到您在 Docker 中定义的用户组。

您的身份提供商（IdP）用户界面可能与以下步骤略有不同。您可以参考 Okta文档进行核对。

设置您的用户组：

1. 登录 Okta 并打开您的应用程序。
2. 选择 应用程序，然后选择 配置 和 集成。
3. 选择 编辑 以在您的连接上启用组，然后选择 推送组。
4. 选择 保存。保存此配置将为您的应用添加 推送组 标签页。
5. 通过导航至目录并选择组来创建您的组。
6. 请按格式 organization:team 添加您的群组，该格式需与您组织和团队在 Docker 中的名称一致。
7. 将用户分配到您创建的用户组中。
8. 返回集成页面，然后选择推送组选项卡，以打开可控制和管理组配置的视图。
9. 选择 推送组，然后选择 按规则查找组。
10. 按照以下规则配置组：
    • 输入规则名称，例如Sync groups with Docker Hub
    • 按名称匹配组，例如对于多组织环境，匹配以docker:开头或包含:的组
    • 如果启用立即按规则推送组，则在组或组分配发生更改时将立即同步。如果您不希望手动推送组，请启用此选项。

在 按规则 下找到您的新规则，位于 已推送组 列中。匹配该规则的组将显示在右侧的组表中。

要将此表中的组推送到：

1. 选择 Okta 中的组。
2. 选择 推送状态 下拉菜单。
3. 选择 立即推送。

您的身份提供商（IdP）的用户界面可能与以下步骤略有不同。您可参考 Microsoft Entra ID 文档进行核对。

配置组映射前，请先完成以下步骤：

1. 登录到 Microsoft Entra ID 并访问您的应用程序。
2. 在您的应用程序中，选择 部署，然后选择 映射。
3. 选择 provision Microsoft Entra ID 组。
4. 选择 显示高级选项，然后选择 编辑属性列表。
5. 将 externalId 类型更新为 reference，然后选中 多值 复选框，并选择引用的对象属性 urn:ietf:params:scim:schemas:core:2.0:Group。
6. 选择 保存，然后 是 以确认。
7. 前往 配置。
8. 切换 供应状态 为 开启，然后选择 保存。

接下来，设置组映射：

1. 跳转到应用概览页面。
2. 在 provision user accounts（ provision 用户账户）下，选择 Get started（开始使用）。
3. 选择 添加用户/组。
4. 使用 organization:team 格式创建您的组。
5. 将该组分配给供应组。
6. 选择 开始配置 以启动同步。

为进行验证，请选择 监控，然后选择 配置日志，以查看您的组是否已成功配置。在您的 Docker 组织中，您可以确认组已正确配置，且成员已添加到相应的团队中。