WSO2 Identity Server - Unterscheiden Sie die Benutzer von primären Benutzern und sekundären Benutzern

Question

Ist es möglich zu unterscheiden, ob der Benutzer aus dem primären Benutzerspeicher oder einem sekundären Benutzerspeicher stammt? Ich möchte verhindern, dass der Benutzer sein Profil ändert, wenn er von einem sekundären Benutzer stammt.

Answer 1

Wenn der Benutzer vom sekundären Benutzerspeicher stammt, enthält sein Benutzername die Benutzerspeicherdomäne, die er enthält.

Der Benutzername folgt folgendes Format,

userstore/username@tenantdomain 

Sie Benutzerspeicher Domäne von diesem erhalten können.

Bei Benutzern des primären Benutzerspeichers ist der Teil userstore nicht im Benutzernamen enthalten.

Answer 2

Wie in der obigen Antwort erläutert, wenn Sie einen sekundären Benutzerspeicher mit dem Namen "WSO2.COM" und einen Benutzer mit dem Namen user@tenant1.com eingerichtet haben. Der tatsächliche Benutzername für die Anmeldung sollte "WSO2.COM/user@tenant1.com" lauten. Weitere Informationen zum Einrichten des sekundären Benutzerspeichers finden Sie in den Links [1], [2]. Wenn Sie verhindern möchten, dass Benutzer das Profil ändert. Bitte aktivieren Sie den schreibgeschützten Modus wie in [2] erklärt.

[1] https://medium.com/@pubududp/how-to-use-active-directory-as-a-secondary-user-store-in-tenant-mode-for-wso2-products-f49ac4829e41#.2ujax4wud

[2] http://pushpalankajaya.blogspot.com/2013/09/how-to-write-custom-user-store-manager.html

Prost, Pubudu.