Позволява на администраторите на партньори да конфигурират SAML SSO за новосъздадени клиентски организации. Партньорите могат да конфигурират една предварително дефинирана връзка с SSO и да прилагат тази конфигурация към организациите на клиенти, които управляват, както и към собствените си служители.

1. Проверете дали доставчикът на доставчик на самоличност от трета страна отговаря на изискванията, изброени в раздела Изисквания за доставчици на сам оличност в Интеграцията на единично влизане в контролния център.

2. Качете файла с метаданни CI, който има доставчик на идентичност.

3. Конфигурирайте шаблон за внедряване. За настройката Ре жим на удостоверяване изберете Удост оверяване на партньори. За идентификационния номер на обекта IDP въведете En tityID от XML метаданни SAML на доставчика на самоличност от трета страна.

   

4. Създайте нов потребител в нова клиентска организация, която използва шаблона.

5. Много, че потребителят може да влезе.

Позволява на администраторите на партньори да конфигурират OIDC SSO за новосъздадени клиентски организации. Партньорите могат да конфигурират една предварително дефинирана връзка с SSO и да прилагат тази конфигурация към организациите на клиенти, които управляват, както и към собствените си служители.

1. Отворете заявка за услуга Cisco TAC с подробности за IDP OpenID Connect. По-долу са задължителни и незадължителни атрибути на IDP. TAC трябва да настрои IDP на CI и да предостави URI за пренасочване, който да бъде конфигуриран на IDP.

   атрибут	Задължително	Описание
   Име на разселени лица	Да	Уникално, но нечувствително на малки букви име за конфигурация OIDC IDP може да се състои от букви, цифри, тирета, подчертавания, тили и точки, а максималната дължина е 128 знака.
   Id на клиента OAuth	Да	Използва се за заявка за удостоверяване на OIDC IDP.
   Тайна на клиента OAuth	Да	Използва се за заявка за удостоверяване на OIDC IDP.
   Списък на обхватите	Да	Списък на обхватите, които ще бъдат използвани за искане на удостоверяване на IDC IDP, разделени по интервал, напр. „openid имейл профил“ Трябва да включва openid и имейл.
   Крайна точка на оторизация	Да, ако DiscoveryEndPoint не е предоставен	URL адрес на крайната точка за оторизация на OAuth 2.0 на IDP.
   ТокенКрайна точка	Да, ако DiscoveryEndPoint не е предоставен	URL адрес на крайната точка на токена OAuth 2.0 на IDP.
   Крайна точка на откриване	Не	URL адрес на крайната точка на разкриване на IDP за откриване на крайни точки на OpenID.
   ПотребителяФоендТочка	Не	URL адрес на крайната точка на UserInfo на IDP.
   Крайна точка за задаване на ключове	Не	URL адрес на крайната точка за задаване на уеб ключове JSON на IDP.

   В допълнение към горните атрибути на IDP, идентификаторът на партньорската организация трябва да бъде посочен в заявката за TAC.

2. Конфигурирайте URI за пренасочване на IDP за свързване на OpenID.

3. Конфигурирайте шаблон за внедряване. За настройката Режим на удостоверяване изберете Удостоверяване на партньори с OpenID Connect и въведете Името на IDP, предоставено по време на настройката на IDP като идентификатор на ENTITY IDP на OpenID Connect.

   

4. Създайте нов потребител в нова клиентска организация, която използва шаблона.

5. Много, че потребителят може да влезе с помощта на потока за удостоверяване на SSO.