Creación y actualización automáticas de cuentas saml para control Hub

Modificar la autenticación de inicio de sesión único en Control Hub

Antes de comenzar

Asegúrese de que se cumplen las siguientes condiciones previas:

SSO ya está configurado. Para obtener información sobre el uso del asistente de configuración de SSO, consulte Integración de inicio de sesión único en Control Hub.
Los dominios ya han sido verificados.
Los dominios están reclamados y activados. Esta función garantiza que los usuarios de su dominio se creen y actualicen cada vez que se autentican con su IdP.
Si DirSync o Entra ID están habilitados, la creación o actualización de SAML JIT no funcionará.
Bloquear actualización de perfil de usuario está habilitado. La asignación de actualización de SAML está permitida porque esta configuración controla la capacidad del usuario de editar los atributos. Los métodos controlados por el administrador para la creación y la actualización todavía son compatibles.
Evitar que los usuarios se registren automáticamente en su dominio debe estar habilitado. La creación de una cuenta SAML JIT no funcionará si esta configuración está deshabilitada. Para obtener más información, consulte Evitar que los usuarios se registren automáticamente en su dominio.

Los usuarios recientemente creados no obtengan licencias asignadas automáticamente, a menos que la organización tenga configurada una plantilla de licencia automática.

El aprovisionamiento de usuarios para el aprovisionamiento SAML JIT de grupos está limitado a un solo grupo.

Configurar Just-in-Time (JIT) y mapeo SAML

Inicie sesión en el Control Hub.

Ir a Gestión > Seguridad > Autenticación.

Vaya a la pestaña Proveedor de identidad.

Vaya al IdP y haga clic en Menú Más .

Seleccione Editar mapeo SAML.

Configurar ajustes Just-in-Time (JIT).

Crear o activar usuario: Si no se encuentra ningún usuario activo, Webex Identity crea el usuario y actualiza los atributos después de que el usuario se haya autenticado con el IdP.
Actualizar usuario con atributos de SAML: si se encuentra un usuario con dirección de correo electrónico, Webex Identity actualiza al usuario con los atributos asignados en la aserción SAML.

Confirme que los usuarios puedan iniciar sesión con una dirección de correo electrónico diferente y no identificable.

Configurar atributos requeridos para la asignación de SAML.

Tabla 1. Atributos necesarios
Nombre del atributo de identidad de Webex	Nombre del atributo de SAML	Descripción del atributo
Nombre de usuario/Dirección de correo electrónico principal	Ejemplo: UID	Asigne el atributo de UID al correo electrónico, UPN o edupersonprincipalname proporcionado del usuario.

Configurar los atributos de enlace .

Esto debe ser exclusivo del usuario. Se utiliza para buscar un usuario para que Webex pueda actualizar todos los atributos del perfil, incluido el correo electrónico de un usuario.

Tabla 2. Vinculación de atributos
Nombre del atributo de identidad de Webex	Nombre del atributo de SAML	Descripción del atributo
ID externo	Ejemplo: user.objectid	Para identificar este usuario de otros perfiles de individuo. Esto es necesario en la asignación entre directorios o el cambio de otros atributos de perfil.
Atributo de extensión 1	Ejemplo: user.extensionattribute1	Asigne estos atributos personalizados a atributos extendidos en Entra ID o en su directorio, para obtener códigos de seguimiento.
Atributo de extensión 2	Ejemplo: user.extensionattribute2
Atributo de extensión 3	Ejemplo: user.extensionattribute3
Atributo de extensión 4	Ejemplo: usuario.extensionlattribute4
Atributo de extensión 5	Ejemplo: user.extensionattribute5

Configurar Atributos de perfil.

Tabla 2. Atributos de perfil
Nombre del atributo de identidad de Webex	Nombre del atributo de SAML	Descripción del atributo
ID externo	Ejemplo: user.objectid	Para identificar este usuario de otros perfiles de individuo. Esto es necesario en la asignación entre directorios o el cambio de otros atributos de perfil.
preferredLanguage	Ejemplo: idioma user.preferred	Idioma preferido del usuario.
locale	Ejemplo: user.locale	Ubicación del empleo principal del usuario.
timezone	Ejemplo: user.timezone	Zona horaria principal del usuario.
displayName	Ejemplo: nombredeusuario.display	Nombre de visualización del usuario en Webex.
nombre.nombre dado	Ejemplo: nombredeusuario.dado	El nombre del usuario.
nombre.nombre familiar	Ejemplo: nombredeusuario.apellido	El apellido del usuario.
direcciones.dirección de calle	Ejemplo: dirección de calle user.streetaddress	Dirección postal laboral de la ubicación de empleo principal.
direcciones.localidad	Por ejemplo: usuario.localidad	Localidad de la ubicación del empleo principal.
direcciones.región	Ejemplo: usuario.región	Región de la ubicación del empleo principal.
direcciones.código postal	Ejemplo: código postal	Código postal laboral de la ubicación de empleo principal.
direcciones.país	Ejemplo: usuario.país	País de la ubicación del empleo principal.
phoneNumbers.work	Ejemplo: número de teléfono laboral	Número de teléfono laboral de la ubicación de empleo principal. Utilice solo el formato internacional E.164 (15 dígitos como máximo).
phoneNumbers.extension	Ejemplo: número de teléfono de extensión	Extensión de laboral del número de teléfono del empleo principal. Utilice solo el formato internacional E.164 (15 dígitos como máximo).
Números de teléfono.móvil	Ejemplo: número de teléfono móvil	El número telefónico móvil de su lugar de trabajo principal. Utilice solo el formato internacional E.164 (15 dígitos como máximo).
title	Ejemplo: user.jobtitle	Especifique el nombre del empleo del usuario.
departamento	Ejemplo: usuario.departamento	Departamento o equipo del empleo del usuario.
correos electrónicos.trabajo	Por ejemplo: correos electrónicos de trabajo	Correos electrónicos laborales del usuario.
organización	Por ejemplo: usuario.organización	ID de la organización del usuario

Configurar Atributos de grupo.

Cree un grupo en Control Hub y anote el ID del grupo de Webex.
Vaya a su directorio de usuarios o IdP y configure un atributo para los usuarios que se asignarán al ID de grupo de Webex.
Actualice la configuración de su IdP para incluir un reclamo que lleve este nombre de atributo junto con el ID del grupo de Webex (por ejemplo, c65f7d85-b691-42b8-a20b-12345xxxx). También puede utilizar la ID externa para administrar cambios en los nombres de grupos o para futuros escenarios de integración. Por ejemplo, sincronizar con Entra ID o implementar la sincronización del grupo SCIM.
Especifique el nombre exacto del atributo que se enviará en la aserción SAML con el ID del grupo. Esto se utiliza para agregar el usuario a un grupo.
Especifique el nombre exacto del ID externo del objeto de grupo si está utilizando un grupo de su directorio para enviar miembros en la aserción SAML.

Si el usuario A está asociado con groupID 1234 y el usuario B con groupID 4567, se asignan a grupos separados. Este escenario indica que un solo atributo permite a los usuarios asociarse con múltiples ID de grupo. Si bien esto es poco común, es posible y puede considerarse como un cambio aditivo. Por ejemplo, si el usuario A inicia sesión inicialmente utilizando groupID 1234, se convierte en miembro del grupo correspondiente. Si posteriormente el usuario A inicia sesión utilizando groupID 4567, también se agregará a este segundo grupo.

El aprovisionamiento SAML JIT no admite la eliminación de usuarios de grupos ni ningún tipo de eliminación de usuarios.

Tabla 4. Atributos del grupo
Nombre del atributo de identidad de Webex	Nombre del atributo de SAML	Descripción del atributo
ID de grupo	Por ejemplo: ID de grupo	Asigne atributos de grupo del IdP a atributos de grupo de identidad de Webex con el fin de asignar ese usuario a un grupo para la concesión de licencias o el servicio de configuración.
ID externo del grupo	Por ejemplo: ID externo del grupo	Asigne atributos de grupo del IdP a atributos de grupo de identidad de Webex con el fin de asignar ese usuario a un grupo para la concesión de licencias o el servicio de configuración.

Para obtener una lista de los atributos de aserción SAML para Webex Meetings, consulte Atributos de aserción SAML para Webex Meetings y Jabber.

Cisco AI Assistant

Gracias por sus comentarios.

Creación y actualización automáticas de cuentas saml para control Hub

Modificar la autenticación de inicio de sesión único en Control Hub

Antes de comenzar

Configurar Just-in-Time (JIT) y mapeo SAML

Pequeñas empresas

Enterprise

Dispositivos

Soluciones para

Recursos

Company