Verificatietype voor SAML-inlog

Hiermee configureer je de verificatietypen voor SAML-logins.

Wanneer dit beleid is ingesteld op Standaard (waarde 0), wordt het gedrag van SAML-logins bepaald door de browser, afhankelijk van andere factoren. In het meest basale scenario worden de gebruikersverificatie en de beveiliging van gebruikersgegevens in de cache gebaseerd op wachtwoorden die handmatig door gebruikers worden ingevoerd.

Wanneer dit beleid is ingesteld op ClientCertificate (waarde 1), wordt verificatie van clientcertificaten gebruikt voor nieuw toegevoegde gebruikers die via SAML inloggen. Voor dergelijke gebruikers worden geen wachtwoorden gebruikt. Hun gegevens in de lokale cache worden beveiligd met de bijbehorende cryptografische sleutels. Met deze instellingen is bijvoorbeeld de configuratie van slimme gebruikersverificatie op basis van smartcards mogelijk (houd er rekening mee dat middleware-apps voor smartcards via het beleid DeviceLoginScreenExtensions moeten worden geïnstalleerd).

Dit beleid heeft alleen gevolgen voor gebruikers die SAML-verificatie gebruiken.

Verificatietype voor SAML-inlog

0. Standaard configuratie
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Google\ChromeOS
   Value Name	DeviceSamlLoginAuthenticationType
   Value Type	REG_DWORD
   Value	0

1. Verificatie op basis van clientcertificaten
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Google\ChromeOS
   Value Name	DeviceSamlLoginAuthenticationType
   Value Type	REG_DWORD
   Value	1