Antaa kumppanijärjestelmänvalvojien määrittää SAML SSO: n äskettäin luoduille asiakasorganisaatioille. Kumppanit voivat määrittää yhden ennalta määritetyn SSO-suhteen ja soveltaa tätä määritystä hallinnoimiinsa asiakasorganisaatioihin sekä omiin työntekijöihinsä.

1. Varmista, että kolmannen osapuolen henkilöllisyyden tarjoajan tarjoaja täyttää Control Hubin kertakirjaut umisen integrointi -kohdan Identiteetin tarjoajia koskevat vaatimukset -osiossa luetellut vaatimukset.

2. Lataa CI-metatiedosto, jossa on Identity Provider.

3. Määritä perehdytysmalli. Valitse Toden nustila - asetukseksi Kumpp anin todennus. Syötä IDP-entiteettitunnus varten entityID kolmannen osapuolen tunnistetietojen tarjoajan SAML-metatietojen XML:stä.

   

4. Luo uusi käyttäjä uuteen asiakasorganisaatioon, joka käyttää mallia.

5. Erittäin, että käyttäjä voi kirjautua sisään.

Antaa kumppanijärjestelmänvalvojien määrittää OIDC SSO: n vasta luoduille asiakasorganisaatioille. Kumppanit voivat määrittää yhden ennalta määritetyn SSO-suhteen ja soveltaa tätä määritystä hallinnoimiinsa asiakasorganisaatioihin sekä omiin työntekijöihinsä.

1. Avaa palvelupyyntö, Cisco TAC jossa on OpenID Connect IDP: n tiedot. Seuraavat ovat pakollisia ja valinnaisia IDP-määritteitä. TAC: n on määritettävä IDP CI: ssä ja annettava IDP:ssä määritettävä uudelleenohjauksen URI.

   Attribuutti	Vaaditaan	Kuvaus
   IDP-nimi	Joo	OIDC IdP -kokoonpanon ainutlaatuinen, mutta isot ja pienet kirjaimet erottamaton nimi, voi koostua kirjaimista, numeroista, väliviivoista, tildeistä ja pisteistä, ja enimmäispituus on 128 merkkiä.
   OAuth-asiakastunnus	Joo	Käytetään OIDC IdP -todennuksen pyytämiseen.
   OAuth-asiakkaan salaisuus	Joo	Käytetään OIDC IdP -todennuksen pyytämiseen.
   Luettelo soveltamisaloista	Joo	Luettelo soveltamisaloista, joita käytetään OIDC IdP -todennuksen pyytämiseen, jaettuna välilyönnin mukaan, esim. 'openid-sähköpostiprofiili' Pakko sisältää openid ja sähköposti.
   Valtuutuksen päätepiste	Kyllä, jos DiscoveryEndpointia ei ole annettu	IdP:n OAuth 2.0 -valtuutuspäätepisteen URL-osoite.
   TokenEndpoint	Kyllä, jos DiscoveryEndpointia ei ole annettu	IdP: n OAuth 2.0 -tunnuksen päätepisteen URL-osoite.
   Etsinnän päätepiste	Ei	IdP:n OpenID-päätepisteiden etsintäpisteen URL-osoite.
   KäyttäjäInfoEndpoint	Ei	IdP:n UserInfo-päätepisteen URL-osoite.
   Näppäinsarjan päätepiste	Ei	IdP: n JSON-verkkoavainjoukon päätepisteen URL-osoite.

   Edellä mainittujen IDP-määritteiden lisäksi TAC-pyynnössä on määritettävä kumppaniorganisaation tunnus.

2. Määritä uudelleenohjauksen URI OpenID connect IDP: ssä.

3. Määritä perehdytysmalli. Valitse Todennustila -asetukseksi Partner Authentication With OpenID Connect -sovelluksella ja kirjoita IDP-määrityksen aikana annettu IDP-nimi OpenID Connect IDP Entity ID -tunnukseksi.

   

4. Luo uusi käyttäjä uuteen asiakasorganisaatioon, joka käyttää mallia.

5. Erittäin, että käyttäjä voi kirjautua sisään käyttämällä SSO-todennuskulkua.