5.12.7. 强制用户配置文件合规性
为确保用户配置集符合配置,管理员可以使用 VerifyProfile required 操作来最终强制用户在向 Red Hat Single Sign-On 进行身份验证时更新其配置集。
注意
VerifyProfile 操作与 UpdateProfile 操作类似。但是,它会利用用户配置集提供的所有功能来自动强制实施与用户配置文件配置的合规性。
启用后,VerifyProfile 操作会在用户进行身份验证时执行以下步骤:
- 检查用户配置集是否与用户配置集配置完全符合该域。
- 如果没有,请在身份验证过程中执行额外的步骤,以便用户可以更新任何缺失或无效属性。
- 如果用户配置集与配置兼容,则不会执行额外的步骤,用户继续进行身份验证过程。
默认情况下,VerifyProfile 操作被禁用。要启用它,请单击左侧菜单中的 Authentication 链接,然后单击 Required Actions 选项卡。在这个标签页中,点 Register 按钮并选择 VerifyProfile action。
Registring VerifyProfile Required Action