Creación y actualización automática de cuentas SAML para Control Hub

Modificar la autenticación de inicio de sesión único en Control Hub

Antes de comenzar

Asegúrese de que se cumplan las siguientes condiciones previas:

El SSO ya está configurado. Para obtener información sobre el uso del asistente de configuración de SSO, consulte Integración de inicio de sesión único en Control Hub.
Los dominios ya han sido verificados.
Los dominios son reclamados y activados. Esta función garantiza que los usuarios de su dominio se creen y actualicen una vez cada vez que se autentiquen con su IdP.
Si DirSync o Entra ID están habilitados, la creación o actualización de SAML JIT no funcionará.
Bloquear la actualización del perfil de usuario está habilitada. La asignación de actualizaciones SAML está permitida porque esta configuración controla la capacidad del usuario para editar los atributos. Los métodos de creación y actualización controlados por el administrador siguen siendo compatibles.
El autoregistro debe estar habilitado, ya que la creación de la cuenta SAML JIT no funcionará si esta configuración está deshabilitada. Para obtener más información, consulte Evitar que los usuarios se autorregistren en su dominio.

Los usuarios recién creados no obrán automáticamente licencias asignadas a menos que la organización tenga configurada una plantilla de licencia automática.

El aprovisionamiento de usuarios para el aprovisionamiento SAML JIT de grupos está limitado a un solo grupo.

Configurar la asignación Just-in-Time (JIT) y SAML

Inicie sesión en Control Hub.

Vaya a Administración > Seguridad > Autenticación.

Vaya a la pestaña Proveedor de identidad.

Vaya al IdP y haga clic More menu .

Seleccione Editar mapeo SAML.

Configure los ajustes Just-in-Time (JIT).

Crear o activar usuario: si no se encuentra ningún usuario activo, Webex Identity crea el usuario y actualiza los atributos después de que el usuario se haya autenticado con el IdP.
Actualizar usuario con atributos SAML: si se encuentra un usuario con dirección de correo electrónico, Webex Identity actualiza al usuario con los atributos asignados en la aserción SAML.

Confirme que los usuarios pueden iniciar sesión con una dirección de correo electrónico diferente, no identificable.

Configure los atributos requeridos de mapeo SAML.

Tabla 1. Atributos requeridos
Nombre del atributo Webex Identity	Nombre del atributo SAML	Descripción del atributo
Nombre de usuario/dirección de correo electrónico principal	Ejemplo: uid	Asigne el atributo UID al correo electrónico del usuario aprovisionado, upn o edupersonprincipalname.

Configure los atributos de enlace.

Esto debería ser exclusivo para el usuario. Se utiliza para buscar un usuario para que Webex pueda actualizar todos los atributos del perfil, incluido el correo electrónico de un usuario.

Tabla 2. Vinculación de atributos
Nombre del atributo Webex Identity	Nombre del atributo SAML	Descripción del atributo
ID externo	Ejemplo: user.objectid	Para identificar a este usuario a partir de otros perfiles individuales. Esto es necesario al mapear entre directorios o cambiar otros atributos de perfil.
Atributo de extensión 1	Ejemplo: user.extensionattribute1	Asigne estos atributos personalizados a atributos extendidos en Entra ID o su directorio, para códigos de seguimiento.
Atributo de extensión 2	Ejemplo: user.extensionattribute2
Atributo de extensión 3	Ejemplo: user.extensionattribute3
Atributo de extensión 4	Ejemplo: user.extensionlattribute4
Atributo de extensión 5	Ejemplo: user.extensionattribute5

Configure los atributos del perfil.

Tabla 3. Atributos de perfil
Nombre del atributo Webex Identity	Nombre del atributo SAML	Descripción del atributo
ID externo	Ejemplo: user.objectid	Para identificar a este usuario a partir de otros perfiles individuales. Esto es necesario al mapear entre directorios o cambiar otros atributos de perfil.
Idioma preferido	Ejemplo: user.preferredlanguage	El idioma preferido del usuario.
local	Ejemplo: user.locale	El lugar de trabajo principal del usuario.
zona horaria	Ejemplo: user.timezone	La zona horaria principal del usuario.
Nombre de la pantalla	Ejemplo: user.displayname	El nombre para mostrar del usuario en Webex.
Nombre.Nombre de pila	Ejemplo: user.givenname	El nombre del usuario.
Nombre.FamilyName	Ejemplo: user.name	El apellido del usuario.
Direcciones.Dirección de calle	Ejemplo: user.streetaddress	La dirección de su lugar de trabajo principal.
direcciones.localidad	Ejemplo: user.locality	La localidad de su lugar de trabajo principal.
direcciones.región	Ejemplo: user.region	La región de su lugar de trabajo principal.
Direcciones.Código postal	Ejemplo: user.postalcode	El código postal de su lugar de trabajo principal.
direcciones.país	Ejemplo: user.country	El país de su lugar de trabajo principal.
Números de teléfono.Trabajo	Ejemplo: número de teléfono del trabajo	El número de teléfono del trabajo de su lugar de trabajo principal. Utilice únicamente el formato internacional E.164 (máximo 15 dígitos).
Números de teléfono.Extensión	Ejemplo: número de teléfono de extensión	La extensión del trabajo de su número de teléfono de trabajo principal. Utilice únicamente el formato internacional E.164 (máximo 15 dígitos).
Números de teléfono.Móvil	Ejemplo: número de teléfono móvil	El número de teléfono móvil de su lugar de trabajo principal. Utilice únicamente el formato internacional E.164 (máximo 15 dígitos).
título	Ejemplo: user.jobtitle	El título del trabajo del usuario.
departamento	Ejemplo: user.department	El departamento o equipo de trabajo del usuario.
correo electrónicos.trabajo	Ejemplo: correos electrónicos de trabajo	Los correos electrónicos de trabajo del usuario.
organización	Ejemplo: user.organization	El ID de la organización del usuario

Configure los atributos del grupo.

Cree un grupo en Control Hub y anote el ID de grupo de Webex.
Vaya a su directorio de usuario o IdP y configure un atributo para los usuarios que se asignarán al ID de grupo de Webex.
Actualice la configuración de su IdP para incluir una reclamación que lleve este nombre de atributo junto con el ID del grupo Webex (por ejemplo, c65f7d85-b691-42b8-a20b-12345xxxx). También puede usar el ID externo para administrar cambios en los nombres de grupos o para futuros escenarios de integración. Por ejemplo, sincronizar con Entra ID o implementar sincronización de grupo SCIM.
Especifique el nombre exacto del atributo que se enviará en la aserción SAML con el ID de grupo. Esto se utiliza para agregar al usuario a un grupo.
Especifique el nombre exacto del ID externo del objeto de grupo si está utilizando un grupo de su directorio para enviar miembros en la aserción SAML.

Si el usuario A está asociado con GroupID 1234 y el usuario B con GroupID 4567, se asignan a grupos separados. Este escenario indica que un solo atributo permite a los usuarios asociarse con varios ID de grupo. Si bien esto es poco común, es posible y puede considerarse como un cambio aditivo. Por ejemplo, si el usuario A inicia sesión inicialmente con GroupID 1234, se convierte en miembro del grupo correspondiente. Si el usuario A luego entra usando GroupID 4567, también se agregarán a este segundo grupo.

El aprovisionamiento SAML JIT no admite la eliminación de usuarios de grupos ni ninguna eliminación de usuarios.

Tabla 4. Atributos de grupo
Nombre del atributo Webex Identity	Nombre del atributo SAML	Descripción del atributo
ID de grupo	Ejemplo: GroupID	Asigne atributos de grupo de IdP a Atributos de grupo de identidad de Webex con el fin de asignar ese usuario a un grupo para la licencia o el servicio de configuración.
ID externa del grupo	Ejemplo: GroupExternalID	Asigne atributos de grupo de IdP a Atributos de grupo de identidad de Webex con el fin de asignar ese usuario a un grupo para la licencia o el servicio de configuración.

Para obtener una lista de atributos de aserción SAML paraWebex Meetings, consulte Atributos de aserción SAML para y Jabber. Webex Meetings

Cisco AI Assistant

Gracias por sus comentarios.

Creación y actualización automática de cuentas SAML para Control Hub

Modificar la autenticación de inicio de sesión único en Control Hub

Antes de comenzar

Configurar la asignación Just-in-Time (JIT) y SAML

Pequeñas empresas

Enterprise

Dispositivos

Soluciones para

Recursos

Company