Tillader partneradministratorer at konfigurere SAML SSO til nyoprettede kundeorganisationer. Partnere kan konfigurere en enkelt foruddefineret SSO-relation og anvende denne konfiguration på de kundeorganisationer, de administrerer, samt på deres egne medarbejdere.

1. Kontroller, at tredjepartsudbyderen af identitetsudbyderen opfylder kravene i afsnittet K rav til identitetsudbydere i Single Sign-On Integration i Control Hub.

2. Upload CI-metadatafilen, der har Identity Provider.

3. Konfigurer en onboarding-skabelon. Vælg Partnergodkendelse for indstillingen Godkendelses tilstand. For IDP-enheds-id'et skal du angive EntityId fra SAML-metadata-XML for tredjepartsidentitetsudbyderen.

   

4. Opret en ny bruger i en ny kundeorganisation, der bruger skabelonen.

5. Meget, at brugeren kan logge ind.

Tillader partneradministratorer at konfigurere OIDC SSO til nyoprettede kundeorganisationer. Partnere kan konfigurere en enkelt foruddefineret SSO-relation og anvende denne konfiguration på de kundeorganisationer, de administrerer, samt på deres egne medarbejdere.

1. Åbn en serviceanmodning Cisco TAC med detaljerne i OpenID Connect IDP. Følgende er obligatoriske og valgfrie IDP-attributter. TAC skal konfigurere IDP'en på CI'en og angive den omdirigerings-URI, der skal konfigureres på IDP'en.

   Attribut	Påkrævet	Beskrivelse
   IDP-navn	Ja	Unikt navn, der ikke skelner mellem store og små bogstaver til OIDC IdP-konfiguration, kan bestå af bogstaver, tal, bindestreger, understregninger, tildes og prikker, og den maksimale længde er 128 tegn.
   OAuth-klient-id	Ja	Bruges til at anmode om OIDC IdP-godkendelse.
   OAuth-klienthemmelighed	Ja	Bruges til at anmode om OIDC IdP-godkendelse.
   Liste over anvendelsesområder	Ja	Liste over områder, der vil blive brugt til at anmode om OIDC IdP-godkendelse, opdelt efter mellemrum, f.eks. 'openid e-mail-profil' Skal inkludere openid og e-mail.
   Godkendelsespunkt	Ja, hvis DiscoveryEndpoint ikke er angivet	URL til IdP's OAuth 2.0 Authorization Endpoint.
   TokenEndpoint	Ja, hvis DiscoveryEndpoint ikke er angivet	URL til IdP's OAuth 2.0 Token Endpoint.
   Discovery-endepunkt	Nej	URL til IdP's Discovery Endpoint til opdagelse af OpenID-slutpunkter.
   UserInfoEndpoint	Nej	URL til IdP's UserInfo Endpoint.
   Nøglesæt endepunkt	Nej	URL til IdP's JSON Web Key Set Endpoint.

   Ud over ovenstående IDP-attributter skal partnerorganisations-id'et angives i TAC-anmodningen.

2. Konfigurer omdirigerings-URI'en på OpenID-forbindelses-IDP'en.

3. Konfigurer en Onboarding-skabelon. For indstillingen Godkendelsestilstand skal du vælge Partnergodkendelse med OpenID Connect og angive det IDP-navn, der blev angivet under IDP-opsætningen, som OpenID Connect IDP-enheds-id.

   

4. Opret en ny bruger i en ny kundeorganisation, der bruger skabelonen.

5. Meget, at brugeren kan logge ind ved hjælp af SSO-godkendelsesflowet.