Welche Informationen liest Rublon aus dem Active Directory und wie werden diese verwendet?

Geändert am Wed, 13 Mar 2024 um 03:58 PM

Rublon liest verschiedene Attribute aus dem Active Directory. Alle Konnektoren und die Rublon API benötigen cn und mail. Abhängig von Ihrer Integration und dem verwendeten Konnektor kann es sein, dass Rublon noch weitere Attribute lesen muss.

Remote Desktop Dienste

Wenn der Wert ShouldTryToGetPhoneFromAD in der Konfiguration von Rublon für Windows Logon & RDP auf 1 gesetzt ist, holt Rublon für Windows die Telefonnummer des Benutzers aus dem Active Directory und sendet sie an die Rublon API.

In den folgenden Konnektoren:

Neben dem Benutzernamen und der E-Mail-Adresse liest Rublon auch den userPrincipalName, um den Benutzer zu identifizieren.

Cloud Apps über SAML

Bei Integrationen über das Rublon Access Gateway mit dem SAML 2.0 Protokoll liest Rublon die Attribute und gibt sie in der Tabelle Users aus.

Um SAML-Transaktionen mit dem Service Provider durchzuführen, liest das Rublon Access Gateway die Attribute, die vom Administrator im Reiter Authentication Source definiert wurden. Diese Attribute sind normalerweise cn, mail und sAMAccountName. Ein Administrator kann das Rublon Access Gateway so konfigurieren, dass bei Bedarf weitere Attribute abgefragt werden. Zum Beispiel benötigt die Integration mit ParkMyCloud auch die Attribute sn und givenName.

VPNs über RADIUS

Bei Integrationen über den Rublon Authentication Proxy mit dem RADIUS-Protokoll benötigt Rublon username_attribute und email_attribute. Sie können username_attribute und email_attribute konfigurieren, um andere Active Directory Attribute als die Standardattribute abzufragen. Die entsprechenden Standardattribute sind jedoch in der folgenden Tabelle aufgeführt.

Rublon Authentication Proxy Konfigurationsoption	Entsprechendes Active Directory-Attribut (standardmäßig)
username_attribute	sAMAccountName
email_attribute	mail

Zusätzlich liest Rublon das Attribut memberOf, um security_group_dn zu überprüfen.

Hilfreiche Links

Rublon für Windows Logon & RDP - Dokumentation

Rublon für RD Gateway - Dokumentation

Rublon für RD Web - Dokumentation

Rublon Access Gateway - Dokumentation

Rublon Authentication Proxy - Dokumentation