Автоматично създаване и актуализиране на акаунт на SAML за контролен център

Промяна на удостоверяването при еднократно влизане в Control Hub

Преди да започнете

Уверете се, че са изпълнени следните предварителни условия:

SSO вече е конфигуриран. За информация относно използването на съветника за конфигуриране на SSO вижте Интеграция с единично влизане в контролния център.
Домейните вече са проверени.
Домейните са заявени и включени. Тази функция гарантира, че потребителите от вашия домейн се създават и актуализират веднъж всеки път, когато се удостоверяват с вашия IDP.
Ако DirSync или Entra ID са активирани, създаването или актуализирането на SAML JIT няма да работи.
Блокиране на актуализацията на потребителския профил е активирана. Картирането на актуализацията на SAML е разрешено, тъй като тази конфигурация контролира възможността на потребителя да редактира атрибутите. Управляваните от администрат ора методи за създаване и актуализиране все още се поддържат.
Саморегистрацията трябва да бъде активирана, тъй като създаването на акаунт в SAML JIT няма да работи, ако тази настройка е деактивирана. За повече информация вижте Предотвратяване на потребителите да се регистрират самостоятелно с вашия домейн.

Новосъздадените потребители няма да получават автоматично присвоени лицензи, освен ако организацията няма настроен автомат ичен шаблон за лиценз.

Осигуряването на потребители за SAML JIT предоставянето на групи е ограничено само до една група.

Конфигуриране на картографиране Just-in-Time (JIT) и SAML

Влезте в контролния център.

Отидете в Управление > Защ ита > Удост оверяване.

Отидете в раздела Д оставчик на сам оличност.

Отидете на IDP и щракнете More menu .

Изберете Реда ктиране на SAML картографиране.

Конфигури райте настройките Just-in-Time (JIT).

Създаване или активиране на потребител: ако не бъде намерен активен потребител, тогава Webex Identity създава потребителя и актуализира атрибутите, след като потребителят се е удостоверил с IDP.
Актуализиране на потребителя със SAML атрибути: ако се намери потребител с имейл адрес, тогава Webex Identity актуализира потребителя с атрибутите, картографирани в SAML твърдението.

Потвърдете, че потребителите могат да влязат с различен, неидентифицируем имейл адрес.

Конфигурирайте необходимите атрибути за картографиране на SAML.

Таблица 1. Необходими атрибути
Име на атрибута за идентичност на Webex	Име на атрибута SAML	Описание на атрибута
Потребителско име/Основен имейл адрес	Пример: uid	Начертайте атрибута UID с имейл, upn или edupersonprincipalname на предоставения потребител.

Конфигурирайте атрибутите за свърз ване.

Това трябва да е уникално за потребителя. Използва се за търсене на потребител, така че Webex да може да актуализира всички атрибути на профила, включително имейл за потребител.

Таблица 2. Свързващи атрибути
Име на атрибута за идентичност на Webex	Име на атрибута SAML	Описание на атрибута
Външен ИД	Пример: user.objectid	Идентифициране на този потребител от други индивидуални профили. Това е необходимо при картографиране между директории или промяна на други атрибути на профила.
Атрибут на разширение 1	Пример: user.extensionattribute1	Картирайте тези персонализирани атрибути с разширени атрибути в Entra ID или вашата директория за проследяване на кодове.
Атрибут на разширение 2	Пример: user.extensionattribute2
Атрибут на разширение 3	Пример: user.extensionattribute3
Атрибут на разширение 4	Пример: user.extensionlattribute4
Атрибут на разширение 5	Пример: user.extensionattribute5

Конфигуриране на атрибутите на профил.

Таблица 3. Профилни атрибути
Име на атрибута за идентичност на Webex	Име на атрибута SAML	Описание на атрибута
Външен ИД	Пример: user.objectid	Идентифициране на този потребител от други индивидуални профили. Това е необходимо при картографиране между директории или промяна на други атрибути на профила.
ПредпочитаниЕзик	Пример: user.preferredlanguage	предпочитания от потребителя език.
локално	Пример: user.locale	Основното работно местоположение на потребителя.
часова зона	Пример: user.timezone	Основната часова зона на потребителя.
Име на дисплея	Пример: user.displayname	Показаното име на потребителя в Webex.
Име.дадено име	Пример: user.givenname	Първото име на потребителя.
Име.СемействоИме	Пример: потребител.фамилия	Фамилното име на потребителя.
Адреси.УлицаАдрес	Пример: user.streetaddress	Уличният адрес на основното им работно място.
адреси.населено място	Пример: user.location	Местоположението на основното им работно място.
адреси.регион	Пример: user.region	Районът на основното им работно място.
Адреси.Пощенски код	Пример: user.postalcode	Пощенският код на основното им работно място.
адреси.държава	Пример: user.country	Страната на основното им работно място.
Телефонни номера.Работа	Пример: работен телефонен номер	Работният телефонен номер на основното им работно място. Използвайте само международния формат E.164 (максимум 15 цифри).
Телефонни номера.Разширение	Пример: разширение телефонен номер	Работното разширение на основния им работен телефонен номер. Използвайте само международния формат E.164 (максимум 15 цифри).
Телефонни номера.Мобилен	Пример: номер на мобилен телефон	Номерът на мобилния телефон на основното им работно място. Използвайте само международния формат E.164 (максимум 15 цифри).
заглавие	Пример: user.jobtitle	Заглавието на длъжността на потребителя.
отдел	Пример: user.department	Отдел за работа или екип на потребителя.
имейли.работа	Пример: работни имейли	Работните имейли на потребителя.
организация	Пример: user.organization	Идентификатор на организацията на потребителя

Конфигурирайте груповите атрибути.

Създайте група в Control Hub и отбележете идентификатора на групата Webex.
Отидете във вашата потребителска директория или IDP и настройте атрибут за потребители, които ще бъдат присвоени към идентификатора на групата Webex.
Актуализирайте конфигурацията на вашия IDP, за да включите претенция, която носи името на този атрибут заедно с идентификатора на групата Webex (например c65f7d85-b691-42b8-a20b-12345xxxx). Можете също да използвате външния идентификатор за управление на промени в имената на групи или за бъдещи сценарии за интеграция. Например синхронизиране с Entra ID или внедряване на синхронизиране на групата SCIM.
Посочете точното име на атрибута, който ще бъде изпратен в SAML Assertion с идентификатора на групата. Това се използва за добавяне на потребителя към група.
Посочете точното име на външния идентификатор на обекта на групата, ако използвате група от вашата директория, за да изпращате членове в SAML твърдението.

Ако потребител А е свързан с GroupID 1234 и потребител B с GroupID 4567, те се присвояват в отделни групи. Този сценарий показва, че един атрибут позволява на потребителите да се свързват с множество идентификатори на групи. Въпреки че това е необичайно, то е възможно и може да се разглежда като добавителна промяна. Например, ако потребител А първоначално влезе с помощта на Grou pID 1234, той става член на съответната група. Ако потребител А по-късно влезе с помощта на GroupID 4567, те също се добавят към тази втора група.

Предоставянето на SAML JIT не поддържа премахването на потребители от групи или каквото и да е изтриване на потребители.

Таблица 4. Групови атрибути
Име на атрибута за идентичност на Webex	Име на атрибута SAML	Описание на атрибута
ГрупиД	Пример: GroupID	Картирайте атрибутите на групата от IdP към Webex Identity group Атрибути с цел картографиране на този потребител към група за лицензиране или услугата за настройки.
Групов външен вид	Пример: GroupExternalID	Картирайте атрибутите на групата от IdP към Webex Identity group Атрибути с цел картографиране на този потребител към група за лицензиране или услугата за настройки.

За списък на атрибутите за твърдение на SAML вижте Атрибу Webex Meetings ти за твърдение на SAML за и Jab ber. Webex Meetings

Cisco AI Assistant

Благодарим за обратната връзка.

Автоматично създаване и актуализиране на акаунт на SAML за контролен център

Промяна на удостоверяването при еднократно влизане в Control Hub

Преди да започнете

Конфигуриране на картографиране Just-in-Time (JIT) и SAML

Малък бизнес

Предприятие

Устройства

Решения за

Ресурси

Фирма