# Cấu hình mẫu trang cấp quyền

Canonical: https://www.nsecsoft.com/vi/docs/ping64-identity-access/iam/applications/configure-authorization-page-template/

Language: vi-VN

Updated: 2026-11-15T04:10:53.132604Z

**Authorization Templates** (mẫu cấp quyền) cấu hình giao diện, tên công ty và logo của trang xác thực ứng dụng. Đây không phải mẫu phê duyệt và không quyết định người dùng có quyền truy cập ứng dụng hay không. Tích hợp xác thực và phạm vi truy cập phải cấu hình riêng; xem trước hoặc lưu thành công không chứng minh trang đăng nhập thực tế đã dùng kiểu đó.

Ở phiên bản này, trang xác thực thực tế có thể hiển thị kiểu tối giản dù xem trước kiểu khác. Cần kiểm tra quy trình đăng nhập thực tế của ứng dụng trong môi trường có kiểm soát. Phiên đăng nhập hiện có có thể vào thẳng ứng dụng mà không hiện trang đăng nhập; hãy dùng phiên thử được phép và có thể kích hoạt trang.

Các nhãn tiếng Anh dưới đây là tên giao diện đã đối chiếu, kèm giải thích tiếng Việt.

## Chuẩn bị

-   Xác nhận quản trị viên có quyền xem và quản lý cấu hình danh tính hợp nhất; xóa và các thao tác khác có thể cần quyền khác.
-   Chuẩn bị ứng dụng thử đã cấu hình nhà cung cấp xác thực và người dùng thử được phép. Tên công ty và logo phải được phép hiển thị, không chứa thông tin không phù hợp để công khai với người đăng nhập.
-   Kiểm tra hiển thị và truy cập trong môi trường thử trước khi mở rộng theo quy trình thay đổi của tổ chức. Ghi lại cấu hình trước đó để khôi phục phù hợp nếu cần.

## Cấu hình phạm vi truy cập ứng dụng thử

1.  **IAM > Applications & Access > Applications**: Trong quản lý danh tính hợp nhất, mở danh sách ứng dụng, sửa ứng dụng thử và kiểm tra nhà cung cấp xác thực cùng trạng thái ứng dụng.
2.  Tại **Access mode** (chế độ truy cập), chọn **Specific users/groups only** (chỉ người dùng/nhóm chỉ định), mở **Access Permissions** (quyền truy cập), chọn người dùng thử hoặc nhóm thực tế của người đó, xác nhận rồi lưu toàn bộ cấu hình ứng dụng. Mở lại để kiểm tra; không giả định nhóm cha tự bao gồm mọi nhóm con.
3.  Nếu cần **All users** (tất cả người dùng), đánh giá ảnh hưởng trước. Chuyển chế độ sẽ xóa danh sách chỉ định hiện có; khi trở lại chế độ chỉ định phải chọn lại người dùng hoặc nhóm rồi lưu. Xem [tài khoản và quyền truy cập ứng dụng](https://www.nsecsoft.com/vi/docs/ping64-identity-access/iam/users/user-accounts/).

## Tạo và kiểm tra mẫu

1.  **IAM > Authentication Configuration > Authorization Templates**: Trong cấu hình xác thực, mở **Authorization Templates** và chọn **Create** (tạo).
2.  Nhập **Template Name** (tên mẫu), **Company Name** (tên công ty), chọn **Template Type** (loại mẫu) và ứng dụng liên kết. Trang có **Minimal Style** và **Simple Style**; chọn logo công ty nếu cần và kiểm tra nội dung, kiểu hiển thị trong phần xem trước.
3.  Kiểm tra **Default Template** (mẫu mặc định): mẫu mới mặc định chọn Có. Đặt mẫu làm mặc định sẽ bỏ trạng thái mặc định của các mẫu khác thuộc cùng ứng dụng; xác nhận ảnh hưởng trước khi lưu.
4.  Sau khi lưu, kiểm tra tên, ứng dụng liên kết và trạng thái mặc định trong danh sách, rồi mở lại để xác nhận nội dung. Trở lại danh sách không tự chứng minh thành công; nếu sai, xem hướng dẫn và liên hệ quản trị viên.
5.  Dùng tài khoản thử khởi tạo xác thực từ ứng dụng liên kết, kiểm tra trang đăng nhập thực tế và kết quả, rồi kiểm tra có kiểm soát tài khoản không được phép. Trang thực tế có thể vẫn tối giản; kiểm tra riêng giao diện, kết quả xác thực và quyền truy cập ứng dụng.

## Sửa và xóa

-   **Sửa:** Có thể điều chỉnh tên, kiểu, tên công ty, logo và trạng thái mặc định. Đặt mặc định có thể ảnh hưởng mẫu khác của cùng ứng dụng; sau khi lưu hãy kiểm tra danh sách và thử lại trang thực tế.
-   **Liên kết ứng dụng:** Dù trang sửa có lựa chọn ứng dụng, lưu mẫu hiện có không chuyển mẫu sang ứng dụng mới chọn. Với ứng dụng khác, hãy tạo và kiểm tra mẫu mới; không suy ra liên kết đã đổi chỉ từ trang sửa.
-   **Xóa:** Kiểm tra ứng dụng liên kết, trạng thái mặc định và ảnh hưởng người dùng, chuẩn bị cấu hình thay thế. Sau khi xóa kiểm tra trang đăng nhập thực tế; không giả định sẽ tự chuyển sang mẫu cụ thể.

## Khắc phục sự cố

-   **Không chọn được ứng dụng:** Xác nhận ứng dụng đã tạo, tích hợp xác thực đã cấu hình và kiểm tra quyền quản trị.
-   **Kết quả sau lưu không như dự kiến:** Mở lại mẫu, kiểm tra các trường và ứng dụng liên kết; xem hướng dẫn hoặc liên hệ quản trị viên.
-   **Tìm kiếm không thu hẹp danh sách:** Trang này có thể không lọc mẫu thực tế. Xóa từ khóa và kiểm tra trực tiếp danh sách; không kết luận mẫu không tồn tại chỉ dựa vào tìm kiếm.
-   **Xem trước khác trang đăng nhập:** Kiểm tra liên kết, tích hợp xác thực và hành vi hiển thị hiện tại. Trang thực tế có thể vẫn tối giản; xem trước không chứng minh kiểu đã áp dụng.
-   **Không đăng nhập hoặc truy cập được:** Kiểm tra riêng trạng thái tài khoản, trạng thái và phạm vi ứng dụng, nhà cung cấp xác thực và mạng. Giao diện mẫu không thay thế các cấu hình đó.