إنشاء حساب SAML التلقائي وتحديثه لمركز التحكم

تعديل مصادقة تسجيل الدخول الأحادي في Control Hub

قبل أن تبدأ

تأكد من استيفاء الشروط المسبقة التالية:

تم تكوين SSO بالفعل. للحصول على معلومات حول استخدام معالج تكوين SSO، راجع تكامل تسجيل الدخول الأحادي في Control Hub.
تم التحقق من النطاقات بالفعل.
تتم المطالبة بالنطاقات وتشغيلها. تضمن هذه الميزة إنشاء المستخدمين من نطاقك وتحديثهم مرة واحدة في كل مرة يقومون فيها بالمصادقة مع iDP الخاص بك.
إذا تم تمكين DirSync أو Entra ID، فلن يعمل إنشاء SAML JIT أو تحديثه.
تم تمكين حظر تحديث ملف تعريف المستخدم. يُسمح بتخطيط تحديث SAML لأن هذا التكوين يتحكم في قدرة المستخدم على تحرير السمات. لا تزال طرق الإنشاء والتحديث التي يتحكم فيها المشرف مدعومة.
يجب تمكين التسجيل الذاتي، لأن إنشاء حساب SAML JIT لن يعمل إذا تم تعطيل هذا الإعداد. لمزيد من المعلومات، راجع منع المستخدمين من التسجيل الذاتي في نطاقك.

لن يحصل المستخدمون الذين تم إنشاؤهم حديثًا على التراخيص المعينة تلقائيًا ما لم يكن لدى المؤسسة قالب ترخيص تلقائي تم إعداده.

يقتصر توفير المستخدم لتوفير SAML JIT للمجموعات على مجموعة واحدة فقط.

تكوين تخطيط الوقت المناسب (JIT) ورسم خرائط SAML

قم بتسجيل الدخول إلى مركز التحكم.

انتقل إلى الإدارة > الأمان > المصادقة.

انتقل إلى علامة تبويب موفر الهوية.

انتقل إلى iDP وانقر More menu .

حدد تحرير تخطيط SAML.

قم بتكوين إعدادات الوقت المناسب (JIT).

إنشاء مستخدم أو تنشيطه: إذا لم يتم العثور على مستخدم نشط، فسيقوم Webex Identity بإنشاء المستخدم وتحديث السمات بعد مصادقة المستخدم مع iDP.
تحديث المستخدم بسمات SAML: إذا تم العثور على مستخدم لديه عنوان بريد إلكتروني، فسيقوم Webex Identity بتحديث المستخدم بالسمات المعينة في تأكيد SAML.

تأكد من أن المستخدمين يمكنهم تسجيل الدخول باستخدام عنوان بريد إلكتروني مختلف وغير قابل للتعريف.

قم بتكوين السمات المطلوبة لرسم خرائط SAML.

الجدول 1. السمات المطلوبة
اسم سمة هوية Webex	اسم سمة SAML	وصف السمة
اسم المستخدم/عنوان البريد الإلكتروني الأساسي	مثال: uid	قم بتعيين سمة UID إلى البريد الإلكتروني للمستخدم الموفر أو upn أو edupersonprincipalname.

قم بتكوين سمات الربط.

يجب أن يكون هذا فريدًا للمستخدم. يتم استخدامه للبحث عن مستخدم حتى يتمكن Webex من تحديث جميع سمات الملف الشخصي، بما في ذلك البريد الإلكتروني للمستخدم.

الجدول 2. سمات الربط
اسم سمة هوية Webex	اسم سمة SAML	وصف السمة
معرف خارجي	مثال: user.objectid	لتحديد هذا المستخدم من ملفات تعريف فردية أخرى. يعد ذلك ضروريًا عند التخطيط بين الأدلة أو تغيير سمات ملف التعريف الأخرى.
سمة الإضافة 1	مثال: سمة user.extension 1	قم بتعيين هذه السمات المخصصة إلى السمات الموسعة في Entra ID أو الدليل الخاص بك، لتتبع الرموز.
سمة الإضافة 2	مثال: سمة user.extension 2
سمة الإضافة 3	مثال: سمة user.extension 3
سمة الإضافة 4	مثال: user.extensionlattribute 4
سمة الإضافة 5	مثال: سمة user.extension 5

تكوين سمات ملف التعريف.

الجدول 3. سمات الملف الشخصي
اسم سمة هوية Webex	اسم سمة SAML	وصف السمة
معرف خارجي	مثال: user.objectid	لتحديد هذا المستخدم من ملفات تعريف فردية أخرى. يعد ذلك ضروريًا عند التخطيط بين الأدلة أو تغيير سمات ملف التعريف الأخرى.
اللغة المفضلة	مثال: لغة المستخدم المفضلة	اللغة المفضلة للمستخدم.
محلي	مثال: user.locale	موقع العمل الأساسي للمستخدم.
منطقة زمنية	مثال: user.timezone	المنطقة الزمنية الأساسية للمستخدم.
اسم العرض	مثال: اسم المستخدم. displayname	اسم العرض الخاص بالمستخدم في Webex.
الاسم. الاسم المعطى	مثال: user.givenname	الاسم الأول للمستخدم.
الاسم. اسم العائلة	مثال: اسم المستخدم	الاسم الأخير للمستخدم.
العناوين. عنوان الشارع	مثال: عنوان user.street	عنوان الشارع لموقع العمل الأساسي الخاص بهم.
العناوين. المنطقة	مثال: user.locality	موقع عملهم الأساسي.
العناوين. المنطقة	مثال: user.region	منطقة موقع العمل الأساسي الخاص بهم.
العناوين. الرمز البريدي	مثال: الرمز البريدي user.postal	الرمز البريدي لموقع العمل الأساسي الخاص بهم.
العناوين. البلد	مثال: user.country	بلد موقع عملهم الأساسي.
أرقام الهواتف. العمل	مثال: رقم هاتف العمل	رقم هاتف العمل الخاص بموقع العمل الأساسي الخاص بهم. استخدم تنسيق E.164 الدولي فقط (15 رقمًا كحد أقصى).
أرقام الهواتف. ملحق	مثال: رقم هاتف التمديد	ملحق العمل لرقم هاتف العمل الأساسي الخاص بهم. استخدم تنسيق E.164 الدولي فقط (15 رقمًا كحد أقصى).
أرقام الهواتف. المحمول	مثال: رقم الهاتف المحمول	رقم الهاتف المحمول لموقع العمل الأساسي الخاص بهم. استخدم تنسيق E.164 الدولي فقط (15 رقمًا كحد أقصى).
عنوان	مثال: user.jobtitle	المسمى الوظيفي للمستخدم.
قسم	مثال: user.department	قسم وظيفة المستخدم أو الفريق.
البريد الإلكتروني. العمل	مثال: رسائل البريد الإلكتروني الخاصة بالعمل	رسائل البريد الإلكتروني الخاصة بعمل المستخدم.
منظمة	مثال: user.organization	معرف المؤسسة الخاص بالمستخدم

قم بتكوين سمات المجموعة.

قم بإنشاء مجموعة في Control Hub ولاحظ معرف مجموعة Webex.
انتقل إلى دليل المستخدم الخاص بك أو iDp وقم بإعداد سمة للمستخدمين الذين سيتم تعيينهم لمعرف مجموعة Webex.
قم بتحديث تكوين iDP الخاص بك لتضمين مطالبة تحمل اسم السمة هذا إلى جانب معرف مجموعة Webex (على سبيل المثال c65f7d85-b691-42b8-a20b-12345xxxx). يمكنك أيضًا استخدام المعرف الخارجي لإدارة التغييرات على أسماء المجموعات أو لسيناريوهات التكامل المستقبلية. على سبيل المثال، المزامنة مع Entra ID أو تنفيذ مزامنة مجموعة SCIM.
حدد الاسم الدقيق للسمة التي سيتم إرسالها في تأكيد SAML مع معرف المجموعة. يتم استخدام هذا لإضافة المستخدم إلى مجموعة.
حدد الاسم الدقيق للمعرف الخارجي لكائن المجموعة إذا كنت تستخدم مجموعة من الدليل الخاص بك لإرسال الأعضاء في تأكيد SAML.

إذا كان المستخدم A مرتبطًا بـ GroupID 1234 والمستخدم B بـ GroupID 4567، فسيتم تعيينهما لمجموعات منفصلة. يشير هذا السيناريو إلى أن السمة الواحدة تسمح للمستخدمين بالاقتران بمعرفات مجموعات متعددة. في حين أن هذا أمر غير شائع، إلا أنه ممكن ويمكن اعتباره تغييرًا إضافيًا. على سبيل المثال، إذا قام المستخدم A بتسجيل الدخول مبدئيًا باستخدام GroupID 1234، فسيصبح عضوًا في المجموعة المقابلة. إذا قام المستخدم A لاحقًا بتسجيل الدخول باستخدام GroupID 4567، فسيتم إضافته أيضًا إلى هذه المجموعة الثانية.

لا يدعم توفير SAML JIT إزالة المستخدمين من المجموعات أو أي حذف للمستخدمين.

الجدول 4. سمات المجموعة
اسم سمة هوية Webex	اسم سمة SAML	وصف السمة
معرف المجموعة	مثال: معرف المجموعة	تعيين سمات المجموعة من iDP إلى سمات مجموعة Webex Identity بغرض تعيين هذا المستخدم إلى مجموعة للترخيص أو خدمة الإعداد.
معرف المجموعة الخارجي	مثال: معرف المجموعة الخارجي	تعيين سمات المجموعة من iDP إلى سمات مجموعة Webex Identity بغرض تعيين هذا المستخدم إلى مجموعة للترخيص أو خدمة الإعداد.

للحصول على قائمة بسمات تأكيد SAML لـWebex Meetings، راجع سمات تأكيد SAML لـ Webex Meetings و Jabber.

Cisco AI Assistant

شكرًا على ملاحظاتك.

إنشاء حساب SAML التلقائي وتحديثه لمركز التحكم

تعديل مصادقة تسجيل الدخول الأحادي في Control Hub

قبل أن تبدأ

تكوين تخطيط الوقت المناسب (JIT) ورسم خرائط SAML

الشركات صغيرة الحجم

المؤسسة

الأجهزة

حلول لـ

الموارد

الشركة