Oprettelse og opdatering af SAML automatisk konto til Control Hub

Rediger godkendelse med enkelt login i Control Hub

Før du begynder

Sørg for, at følgende forudsætninger er opfyldt:

SSO er allerede konfigureret. Du kan finde oplysninger om brug af SSO-konfigurationsguiden under Single Sign-On Integration i Control Hub.
Domænerne er allerede verificeret.
Domænerne gøres krav på og slået til. Denne funktion sikrer, at brugere fra dit domæne opre ttes og opdateres én gang hver gang de godkender med din IdP.
Hvis DirSync eller Entra ID er aktiveret, fungerer SAML JIT-oprettelse eller opdatering ikke.
Bloker brugerprofilopdatering er aktiveret. Saml Update Mapping er tilladt, fordi denne konfiguration styrer brugerens evne til at redigere attributterne. Administratorkontrollerede metoder til oprettelse og opdatering understøttes stadig.
Selvregistrering skal være aktiveret, da oprettelse af SAML JIT-konto ikke fungerer, hvis denne indstilling er deaktiveret. Du kan finde flere oplysninger i For hindre brugere i at registrere sig selv med dit domæne.

Nyoprettede brugere får ikke automatisk tildelte licenser, medmindre organisationen har konfigur eret en automatisk licensskabelon.

Brugerklargøring til SAML JIT-klargøring af grupper er begrænset til kun en enkelt gruppe.

Konfigurer Just-in-Time (JIT) og SAML-kortlægning

Log ind på Control Hub.

Gå til Administration > Sikkerhed > Godkendelse.

Gå til fanen Identitetsudbyder.

Gå til IdP og klik på More menu .

Vælg Rediger SAML-tilknytning.

Konfigurer Just-in-Time (J IT) indstillinger.

Opret eller aktiver bruger: Hvis der ikke findes nogen aktiv bruger, opretter Webex Identity brugeren og opdaterer attributterne, efter at brugeren har godkendt med IdP'en.
Opdater bruger med SAML-attributter: Hvis der findes en bruger med e-mail-adresse, opdaterer Webex Identity brugeren med de attributter, der er knyttet i SAML-påstanden.

Bekræft, at brugere kan logge på med en anden, uidentificerbar e-mail-adresse.

Konfigurer de nødvendige attributter for SAML-kortlægning.

Tabel 1. Påkrævede attributter
Navn på Webex Identity attribut	SAML-attributnavn	Attributbeskrivelse
Brugernavn/Primær e-mail-adresse	Eksempel: uid	Tilknyt UID-attributten til den klargjorte brugers e-mail, upn eller edupersonprincipalname.

Konfigurer attributterne for sammenkædning.

Dette skal være unikt for brugeren. Det bruges til at slå en bruger op, så Webex kan opdatere alle profilattributter, herunder e-mail til en bruger.

Tabel 2. Sammenkædning af attributter
Navn på Webex Identity attribut	SAML-attributnavn	Attributbeskrivelse
Eksternt ID	Eksempel: user.objectid	For at identificere denne bruger fra andre individuelle profiler. Dette er nødvendigt, når du kortlægger mellem mapper eller ændrer andre profilattributter.
Udvidelsesattribut 1	Eksempel: user.extensionattribute1	Knyt disse brugerdefinerede attributter til udvidede attributter i Entra ID eller din mappe, til sporingskoder.
Udvidelsesattribut 2	Eksempel: user.extensionattribute2
Udvidelsesattribut 3	Eksempel: user.extensionattribute3
Udvidelsesattribut 4	Eksempel: user.extensionlattribute4
Udvidelsesattribut 5	Eksempel: user.extensionattribute5

Konfigurer profilattributter.

Tabel 3. Profilattributter
Navn på Webex Identity attribut	SAML-attributnavn	Attributbeskrivelse
Eksternt ID	Eksempel: user.objectid	For at identificere denne bruger fra andre individuelle profiler. Dette er nødvendigt, når du kortlægger mellem mapper eller ændrer andre profilattributter.
Foretrukne sprog	Eksempel: user.preferredlanguage	Brugerens foretrukne sprog.
lokalitet	Eksempel: user.locale	Brugerens primære arbejdssted.
tidszone	Eksempel: user.timezone	Brugerens primære tidszone.
Visningsnavn	Eksempel: user.displayname	Brugerens viste navn i Webex.
Navn.givennavn	Eksempel: bruger.givnavn	Brugerens fornavn.
Navn.Efternavn	Eksempel: bruger.efternavn	Brugerens efternavn.
Adresser.streetAddress	Eksempel: user.streetaddress	Gadeadressen på deres primære arbejdssted.
adresser.location	Eksempel: user.location	Lokaliteten af deres primære arbejdssted.
adresser.region	Eksempel: user.region	Området for deres primære arbejdssted.
Adresser.postnummer	Eksempel: user.postalcode	Postnummeret på deres primære arbejdssted.
adresser.land	Eksempel: bruger.country	Landet for deres primære arbejdssted.
Telefonnummer.Work	Eksempel: arbejdstelefonnummer	Arbejdstelefonnummeret på deres primære arbejdssted. Brug kun det internationale E.164-format (maksimalt 15 cifre).
Telefonnummer.udvidelse	Eksempel: udvidelsestelefonnummer	Arbejdsudvidelsen af deres primære arbejdstelefonnummer. Brug kun det internationale E.164-format (maksimalt 15 cifre).
Telefonnummer.mobil	Eksempel: mobiltelefonnummer	Mobiltelefonnummeret på deres primære arbejdssted. Brug kun det internationale E.164-format (maksimalt 15 cifre).
titel	Eksempel: user.jobtitle	Brugerens jobtitel.
afdeling	Eksempel: user.department	Brugerens jobafdeling eller team.
E-mail.work	Eksempel: arbejds-e-mails	Brugerens arbejds-e-mails.
organisation	Eksempel: user.organization	Brugerens organisations-id

Konfigurer gruppeattributter.

Opret en gruppe i Control Hub, og noter Webex-gruppe-id'et.
Gå til din brugermappe eller IdP, og opsæt en attribut for brugere, der vil blive tildelt Webex-gruppe-id'et.
Opdater din IdP's konfiguration til at inkludere et krav, der bærer dette attributnavn sammen med Webex-gruppe-id'et (f.eks. c65f7d85-b691-42b8-a20b-12345xxxx). Du kan også bruge det eksterne id til at administrere ændringer af gruppenavne eller til fremtidige integrationsscenarier. For eksempel synkronisering med Entra ID eller implementering af SCIM-gruppesynkronisering.
Angiv det nøjagtige navn på den attribut, der sendes i SAML-påstanden med gruppe-id'et. Dette bruges til at føje brugeren til en gruppe.
Angiv det nøjagtige navn på gruppeobjektets eksterne id, hvis du bruger en gruppe fra din mappe til at sende medlemmer i SAML-påstanden.

Hvis bruger A er tilknyttet GroupID 1234 og bruger B med GroupID 4567, tildeles de separate grupper. Dette scenarie angiver, at en enkelt attribut giver brugerne mulighed for at knytte til flere gruppe-id'er. Selvom dette er ualmindeligt, er det muligt og kan betragtes som en additiv ændring. For eksempel, hvis bruger A oprindeligt logger på ved hjælp af GroupID 1234, bliver de medlem af den tilsvarende gruppe. Hvis bruger A senere logger på med GroupID 4567, føjes de også til denne anden gruppe.

SAML JIT-klargøring understøtter ikke fjernelse af brugere fra grupper eller sletning af brugere.

Tabel 4. Gruppeattributter
Navn på Webex Identity attribut	SAML-attributnavn	Attributbeskrivelse
Gruppe-ID	Eksempel: GroupId	Knyt gruppeattributter fra IdP til Webex Identity-gruppeattributter med det formål at knytte den pågældende bruger til en gruppe til licensering eller indstillingstjenesten.
GruppeEksternalID	Eksempel: GroupExternalId	Knyt gruppeattributter fra IdP til Webex Identity-gruppeattributter med det formål at knytte den pågældende bruger til en gruppe til licensering eller indstillingstjenesten.

For en liste over SAML-påstandsattributter forWebex Meetings, se SAML-påstandsattributter for og Jabber. Webex Meetings

Cisco AI Assistant

Tak for din feedback.

Oprettelse og opdatering af SAML automatisk konto til Control Hub

Rediger godkendelse med enkelt login i Control Hub

Før du begynder

Konfigurer Just-in-Time (JIT) og SAML-kortlægning

Små virksomheder

Virksomhed

Enheder

Løsninger til

Ressourcer

Virksomhed