Umožňuje správcům partnerů konfigurovat SAML SSO pro nově vytvořené organizace zákazníků. Partneři mohou nakonfigurovat jeden předdefinovaný vztah SSO a použít tuto konfiguraci na zákaznické organizace, které spravují, a také na své vlastní zaměstnance.

1. Ověřte, zda poskytovatel poskytovatele identity třetí strany splňuje požadavky uvedené v části Požad avky na poskytovatele identity v části Inte grace jednotného přihlášení v centru Control Hub.

2. Nahrajte soubor metadat CI, který má Identity Provider.

3. Nakonfigurujte šablonu pro přihlášení. Pro nastavení Re žim ověřování vyberte možnost O věřování partnera. Jako ID entity IDP zadejte En tityID z XML metadat SAML poskytovatele identity třetí strany.

   

4. Vytvořte nového uživatele v nové organizaci zákazníků, která používá šablonu.

5. Velmi, že se uživatel může přihlásit.

Umožňuje správcům partnerů konfigurovat OIDC SSO pro nově vytvořené organizace zákazníků. Partneři mohou nakonfigurovat jeden předdefinovaný vztah SSO a použít tuto konfiguraci na zákaznické organizace, které spravují, a také na své vlastní zaměstnance.

1. Otevřete požadavek na službu Cisco TAC s podrobnostmi o OpenID Connect IDP. Následující jsou povinné a volitelné atributy IDP. TAC musí nastavit IDP na CI a poskytnout URI přesměrování, které má být nakonfigurováno na IDP.

   Atribut	Požadováno	Popis
   Název IDP	Ano	Unikátní, ale nerozlišující velká a malá písmena název pro konfiguraci IDC IdP, může sestávat z písmen, číslic, pomlček, podtržení, tild a teček a maximální délka je 128 znaků.
   ID klienta OAuth	Ano	Používá se k vyžádání ověřování IDC IdP.
   Tajemství klienta OAuth	Ano	Používá se k vyžádání ověřování IDC IdP.
   Seznam oborů	Ano	Seznam oborů, které budou použity k vyžádání OIDC IdP autentizace, rozdělených mezerami, např. 'openid email profil' Musí obsahovat openid a e-mail.
   Koncový bod autorizace	Ano, pokud DiscoveryEndpoint není k dispozici	Adresa URL koncového bodu autorizace OAuth 2.0 IdP.
   TokenEndpoint	Ano, pokud DiscoveryEndpoint není k dispozici	Adresa URL koncového bodu tokenu OAuth 2.0 IdP.
   Koncový bod zjišťování	Ne	Adresa URL koncového bodu zjišťování IdP pro zjišťování koncových bodů OpenID.
   UserInfoEndpoint	Ne	Adresa URL koncového bodu UserInfo IdP.
   Koncový bod sady klíčů	Ne	Adresa URL koncového bodu sady webových klíčů JSON IdP.

   Kromě výše uvedených atributů IDP je třeba v požadavku TAC zadat ID partnerské organizace.

2. Nakonfigurujte URI přesměrování na OpenID connect IDP.

3. Nakonfigurujte šablonu pro přihlášení. Pro nastavení Režim ověřování vyberte možnost Ověřování partnera s OpenID Connect a zadejte název IDP poskytnutý během nastavení IDP jako ID entity OpenID Connect IDP.

   

4. Vytvořte nového uživatele v nové organizaci zákazníků, která používá šablonu.

5. Velmi, že se uživatel může přihlásit pomocí toku ověřování SSO.