Permite a los administradores asociados configurar SAML SSO para organizaciones de clientes recién creadas. Los socios pueden configurar una única relación de SSO predefinida y aplicar esa configuración a las organizaciones de clientes que administran, así como a sus propios empleados.

1. Verifique que el proveedor de identidad externo cumpla con los requisitos enumerados en la sección Requisitos para proveedores de identidad de Integración de inicio de sesión único en Control Hub.

2. Cargue el archivo de metadatos de CI que tiene Identity Provider.

3. Configure una plantilla de incorporación. Para la configuración Modo de autenticación, seleccione Autenticación de socio. Para el ID de entidad IDP, introduzca el EntityID del XML de metadatos SAML del proveedor de identidad de terceros.

   

4. Cree un nuevo usuario en una nueva organización de clientes que utilice la plantilla.

5. Muy que el usuario pueda iniciar sesión.

Permite a los administradores asociados configurar el SSO de OIDC para organizaciones de clientes recién creadas. Los socios pueden configurar una única relación de SSO predefinida y aplicar esa configuración a las organizaciones de clientes que administran, así como a sus propios empleados.

1. Abra una solicitud de servicio Cisco TAC con los detalles del IDP de OpenID Connect. Los siguientes son atributos IDP obligatorios y opcionales. TAC debe configurar el IDP en el CI y proporcionar el URI de redirección que se va a configurar en el IDP.

   Atributo	Requerido	Descripción
   Nombre del IDP	Sí	Nombre único pero que no distingue entre mayúsculas y minúsculas para la configuración del IdP de OIDC, podría consistir en letras, números, guiones, subrayados, tildes y puntos y la longitud máxima es de 128 caracteres.
   ID de cliente de OAuth	Sí	Se utiliza para solicitar la autenticación de IdP de OIDC.
   Secreto del cliente de OAuth	Sí	Se utiliza para solicitar la autenticación de IdP de OIDC.
   Lista de alcances	Sí	Lista de ámbitos que se utilizarán para solicitar la autenticación de IdP de OIDC, divididos por espacio, por ejemplo, 'perfil de correo electrónico openid' Debe incluir openid y correo electrónico.
   Endpoint de autorización	Sí, si DiscoveryEndpoint no se proporciona	URL del punto final de autorización OAuth 2.0 del IdP.
   TokenEndpoint	Sí, si DiscoveryEndpoint no se proporciona	URL del punto final de token OAuth 2.0 del IdP.
   Endpoint de descubrimiento	No	URL del punto final de descubrimiento del IdP para el descubrimiento de puntos finales OpenID.
   Endpoint de información de usuario	No	URL del punto final UserInfo del IdP.
   Endpoint del conjunto de claves	No	URL del punto final del conjunto de claves web JSON del IdP.

   Además de los atributos IDP anteriores, el ID de la organización asociada debe especificarse en la solicitud TAC.

2. Configure el URI de redirección en el IDP de conexión OpenID.

3. Configure una plantilla de incorporación. Para la configuración Modo de autenticación, seleccione Autenticación de socio con OpenID Connect e introduzca el nombre de IDP proporcionado durante la configuración del IDP como ID de entidad IDP de OpenID Connect.

   

4. Cree un nuevo usuario en una nueva organización de clientes que utilice la plantilla.

5. Muy que el usuario pueda iniciar sesión usando el flujo de autenticación SSO.