Automatické vytvoření a aktualizace účtu SAML pro Control Hub

Úprava ověřování jednotného přihlášení v Řídicím centru

Než začnete

Zajistěte, aby byly splněny následující předpoklady:

SSO je již nakonfigurováno. Informace o používání průvodce konfigurací jednotného přihlášení naleznete v tématu Integrace jednot ného přihlášení v Řídicím centru.
Domény již byly ověřeny.
Domény jsou nárokovány a zapnuty. Tato funkce zajišťuje, že uživatelé z vaší domény budou vytvářeni a aktualizováni pokaždé, když se autentizují s vaším IdP.
Pokud je povoleno DirSync nebo Entra ID, pak vytvoření nebo aktualizace SAML JIT nebude fungovat.
Blokovat aktualizaci uživatelského profilu je povolena. Mapování aktualizací SAML je povoleno, protože tato konfigurace řídí schopnost uživatele upravovat atributy. Metody vytváření a aktualizace řízené správcem jsou stále podporovány.
Vlastní registrace musí být povolena, protože vytvoření účtu SAML JIT nebude fungovat, pokud je toto nastavení zakázáno. Další informace naleznete v tématu Z abraňte uživatelům v vlastní registraci u vaší domény.

Nově vytvoření uživatelé nebudou automaticky získávat přiřazené licence, pokud organizace nemá nastaven ou automatickou šablonu licence.

Zřizování uživatelem pro zřizování skupin SAML JIT je omezeno pouze na jednu skupinu.

Konfigurace mapování Just-in-Time (JIT) a SAML

Přihlaste se do Control Hub.

Přejděte do nabídky Správa > Zab ezpečení > O věřování.

Přejděte na kartu Po skytovatel identity.

Přejděte na IdP a klikněte More menu .

Vyberte možnost Upravit mapování SAML.

Nakonfigur ujte nastavení Just-in-Time (JIT).

Vytvoření nebo aktivace uživatele: pokud není nalezen žádný aktivní uživatel, vytvoří Webex Identity uživatele a aktualizuje atributy poté, co se uživatel ověří pomocí IdP.
Aktualizovat uživatele pomocí atributů SAML: pokud je nalezen uživatel s e-mailovou adresou, webex Identita uživatele aktualizuje pomocí atributů namapovaných v prohlášení SAML.

Potvrďte, že se uživatelé mohou přihlásit pomocí jiné neidentifikovatelné e-mailové adresy.

Nakonfigur ujte požadované atributy mapování SAML.

Tabulka 1. Požadované atributy
Název atributu Webex Identity	Název atributu SAML	Popis atributu
Uživatelské jméno/ Primární e-mailová adresa	Příklad: uid	Mapujte atribut UID na e-mail zřízeného uživatele, upn nebo edupersonprincipalname.

Nakonfigurujte atributy propojení.

To by mělo být jedinečné pro uživatele. Používá se k vyhledání uživatele, aby Webex mohl aktualizovat všechny atributy profilu, včetně e-mailu pro uživatele.

Tabulka 2. Propojování atributů
Název atributu Webex Identity	Název atributu SAML	Popis atributu
Externí ID	Příklad: user.objectid	Identifikovat tohoto uživatele z jiných individuálních profilů. To je nutné při mapování mezi adresáři nebo při změně jiných atributů profilu.
Atribut rozšíření 1	Příklad: user.extensionattribute1	Namapujte tyto vlastní atributy na rozšířené atributy v Entra ID nebo ve vašem adresáři, pro sledovací kódy.
Atribut rozšíření 2	Příklad: user.extensionattribute2
Atribut rozšíření 3	Příklad: user.extensionattribute3
Atribut rozšíření 4	Příklad: user.extensionlattribute4
Atribut rozšíření 5	Příklad: user.extensionattribute5

Konfigurace atributů profilu.

Tabulka 3. Atributy profilu
Název atributu Webex Identity	Název atributu SAML	Popis atributu
Externí ID	Příklad: user.objectid	Identifikovat tohoto uživatele z jiných individuálních profilů. To je nutné při mapování mezi adresáři nebo při změně jiných atributů profilu.
PreferovanýJazyk	Příklad: user.preferredlanguage	Preferovaný jazyk uživatele.
národní prostředí	Příklad: user.locale	Primární pracovní místo uživatele.
časové pásmo	Příklad: user.timezone	Primární časové pásmo uživatele.
Zobrazené jméno	Příklad: user.displayname	Zobrazované jméno uživatele ve Webexu.
Název.GivenName	Příklad: user.givname	Křestní jméno uživatele.
Název.RodinyName	Příklad: uživatel.příjmení	Příjmení uživatele.
Adresy.streetAddress	Příklad: user.streetaddress	Uliční adresa jejich primárního pracoviště.
adresy.lokalita	Příklad: user.location	Místo jejich primárního pracoviště.
adresy.region	Příklad: user.region	Oblast jejich primárního pracoviště.
Adresy.PSČ	Příklad: user.postalcode	PSČ jejich primárního pracoviště.
adresy.země	Příklad: user.country	Země jejich primárního pracoviště.
Telefonní číslo.Work	Příklad: pracovní telefonní číslo	Pracovní telefonní číslo jejich primárního pracoviště. Používejte pouze mezinárodní formát E.164 (maximálně 15 číslic).
Telefonní číslo.přípona	Příklad: telefonní číslo s příponou	Pracovní rozšíření jejich primárního pracovního telefonního čísla. Používejte pouze mezinárodní formát E.164 (maximálně 15 číslic).
Telefonní číslo.Mobile	Příklad: mobilní telefonní číslo	Číslo mobilního telefonu jejich primárního pracoviště. Používejte pouze mezinárodní formát E.164 (maximálně 15 číslic).
titul	Příklad: user.jobtitle	Pracovní název uživatele.
oddělení	Příklad: user.department	Pracovní oddělení nebo tým uživatele.
e-maily.work	Příklad: pracovní e-maily	Pracovní e-maily uživatele.
organizace	Příklad: user.organization	ID organizace uživatele

Konfigurace atributů skupiny.

Vytvořte skupinu v Control Hub a poznamenejte si ID skupiny Webex.
Přejděte do adresáře uživatelů nebo IdP a nastavte atribut pro uživatele, kteří budou přiřazeni k ID skupiny Webex.
Aktualizujte konfiguraci svého IdP tak, aby zahrnovala tvrzení, které nese tento název atributu spolu s ID skupiny Webex (např. c65f7d85-b691-42b8-a20b-12345xxxx). Externí ID můžete také použít pro správu změn názvů skupin nebo pro budoucí scénáře integrace. Například synchronizace s Entra ID nebo implementace synchronizace skupiny SCIM.
Zadejte přesný název atributu, který bude odeslán v prohlášení SAML s ID skupiny. Používá se k přidání uživatele do skupiny.
Zadejte přesný název externího ID objektu skupiny, pokud používáte skupinu z adresáře k odesílání členů v prohlášení SAML.

Pokud je uživatel A přidružen k GroupID 1234 a uživatel B s GroupID 4567, jsou přiřazeni k samostatným skupinám. Tento scénář naznačuje, že jeden atribut umožňuje uživatelům přidružit se k více ID skupin. I když je to neobvyklé, je to možné a lze jej považovat za aditivní změnu. Pokud se například uživatel A nejprve přihlásí pomocí GroupID 1234, stane se členem příslušné skupiny. Pokud se uživatel A později přihlásí pomocí GroupID 4567, přidá se také do této druhé skupiny.

Zřizování SAML JIT nepodporuje odstraňování uživatelů ze skupin ani žádné odstranění uživatelů.

Tabulka 4. Atributy skupiny
Název atributu Webex Identity	Název atributu SAML	Popis atributu
ID skupiny	Příklad: GroupId	Mapujte atributy skupiny z IdP na Atributy skupiny Webex Identity za účelem mapování daného uživatele do skupiny pro licencování nebo službu nastavení.
SkupinaExternalID	Příklad: GroupExternalId	Mapujte atributy skupiny z IdP na Atributy skupiny Webex Identity za účelem mapování daného uživatele do skupiny pro licencování nebo službu nastavení.

Seznam atributů tvrzení SAML proWebex Meetings, viz Atributy tvrzení SAML pro a Jabber. Webex Meetings

Cisco AI Assistant

Děkujeme za vaši zpětnou vazbu.

Automatické vytvoření a aktualizace účtu SAML pro Control Hub

Úprava ověřování jednotného přihlášení v Řídicím centru

Než začnete

Konfigurace mapování Just-in-Time (JIT) a SAML

Malá firma

Podnik

Zařízení

Řešení pro

Zdroje

Společnost