يسمح لمسؤولي الشركاء بتكوين SAML SSO لمؤسسات العملاء المنشأة حديثًا. يمكن للشركاء تكوين علاقة SSO واحدة محددة مسبقًا وتطبيق هذا التكوين على مؤسسات العملاء التي يديرونها، وكذلك على موظفيهم.

1. تحقق من أن موفر الهوية التابع لجهة خارجية يفي بالمتطلبات المدرجة في قسم متطلبات موفري الهوية من تكامل تسجيل الدخول الأحادي في Control Hub.

2. قم بتحميل ملف بيانات CI الوصفية الذي يحتوي على موفر الهوية.

3. قم بتكوين قالب الإعداد. لإعداد وضع المصادقة، حدد مصادقة الشريك. بالنسبة لمعرف كيان IDP، أدخل معرف الكيان من XML لبيانات تعريف SAML لموفر الهوية التابع لجهة خارجية.

   

4. قم بإنشاء مستخدم جديد في مؤسسة عميل جديدة تستخدم القالب.

5. حتى يتمكن المستخدم من تسجيل الدخول.

يسمح لمسؤولي الشركاء بتكوين OIDC SSO لمؤسسات العملاء المنشأة حديثًا. يمكن للشركاء تكوين علاقة SSO واحدة محددة مسبقًا وتطبيق هذا التكوين على مؤسسات العملاء التي يديرونها، وكذلك على موظفيهم.

1. افتح طلب الخدمة Cisco TAC مع تفاصيل OpenID Connect IDP. فيما يلي سمات IDP الإلزامية والاختيارية. يجب على TAC إعداد IDP على CI وتوفير URI لإعادة التوجيه ليتم تكوينه على IDP.

   السمة	مطلوب	وصف
   اسم آي دي بي	نعم	يمكن أن يتكون الاسم الفريد ولكن غير الحساس لحالة الأحرف لتكوين OIDC iDP من الأحرف والأرقام والواصلات والتسطير والتلدات والنقاط ويبلغ الحد الأقصى للطول 128 حرفًا.
   معرف عميل OAuth	نعم	تستخدم لطلب مصادقة OIDC iDP.
   سر عميل OAuth	نعم	تستخدم لطلب مصادقة OIDC iDP.
   قائمة النطاقات	نعم	قائمة النطاقات التي سيتم استخدامها لطلب مصادقة OIDC iDP، مقسمة حسب المساحة، على سبيل المثال «ملف تعريف البريد الإلكتروني المفتوح» يجب أن تتضمن openid والبريد الإلكتروني.
   نقطة نهاية التخويل	نعم إذا لم يتم توفير DiscoveryEndpoint	عنوان URL الخاص بنقطة نهاية ترخيص OAuth 2.0 الخاصة بـ IdP.
   نقطة نهاية التوكن	نعم إذا لم يتم توفير DiscoveryEndpoint	عنوان URL الخاص بنقطة نهاية رمز OAuth 2.0 الخاصة بـ iDP.
   نقطة نهاية الاكتشاف	لا	عنوان URL الخاص بنقطة نهاية الاكتشاف الخاصة بـ IdP لاكتشاف نقاط نهاية OpenID.
   نقطة نهاية معلومات المستخدم	لا	عنوان URL الخاص بنقطة نهاية معلومات المستخدم الخاصة بـ IdP.
   نقطة نهاية مجموعة المفاتيح	لا	عنوان URL الخاص بنقطة نهاية مجموعة مفاتيح الويب JSON الخاصة بـ IdP.

   بالإضافة إلى سمات IDP المذكورة أعلاه، يجب تحديد معرف المنظمة الشريكة في طلب TAC.

2. قم بتكوين عنوان URI لإعادة التوجيه على OpenID الذي يربط IDP.

3. قم بتكوين قالب الإعداد. لإعداد وضع المصادقة، حدد مصادقة الشريك باستخدام OpenID Connect وأدخل اسم IDP المقدم أثناء إعداد IDP كمعرف كيان OpenID Connect IDP.

   

4. قم بإنشاء مستخدم جديد في مؤسسة عميل جديدة تستخدم القالب.

5. بحيث يمكن للمستخدم تسجيل الدخول باستخدام تدفق مصادقة SSO.