SAML-tilin automaattinen luominen ja päivitys Control Hubille

Kertakirjautumisen todennuksen muokkaaminen Control Hubissa

Ennen kuin aloitat

Varmista, että seuraavat edellytykset täyttyvät:

SSO on jo määritetty. Lisätietoja ohjatun SSO-määritystoiminnon käytöstä on ohjeaiheessa Kertakir jautumisen integrointi Control Hubissa.
Verkkotunnukset on jo vahvistettu.
Verkkotunnukset lunastetaan ja otetaan käyttöön. Tämä ominaisuus varmistaa, että verkkotunnuksesi käyttäjät lu odaan ja päivitetään kerran, kun he tunnistautuvat IdP:lläsi.
Jos DirSync tai Entra ID on käytössä, SAML JIT: n luominen tai päivitys ei toimi.
Estä käyttäjäprofiilin päivit ys on käytössä. SAML-päivitysten kartoitus on sallittu, koska tämä kokoonpano ohjaa käyttäjän kykyä muokata määritteitä. Järjestelmänvalvojan ohjaamia luomis - ja päivitystapoja tuetaan edelleen.
Itserekisteröinti on otettava käyttöön, koska SAML JIT -tilin luominen ei toimi, jos tämä asetus on poistettu käytöstä. Lisätietoja on ohjeaiheessa Estää käyttäjiä rekisteröitymästä verkkotunnuksellesi.

Äskettäin luodut käyttäjät eivät saa automaattisesti määritettyjä käyttöoikeuksia, ellei organisaatiolle ole määritetty automaatti sta käyttöoikeusmal lia.

Ryhmien SAML JIT -alustamisen käyttäjien varaaminen on rajoitettu vain yhteen ryhmään.

Määritä Just-in-Time (JIT) ja SAML-kartoitus

Kirjaudu Control Hubiin.

Valitse Hall inta > Suojaus > To dennus.

Siirry Identiteetin tarjoajan välilehteen.

Siirry IdP: hen ja napsauta More menu .

Valitse Muokkaa SAML-kartoitusta.

Määritä Just-in-Time (J IT) -asetukset.

Luo tai aktivoi käyttäjä: jos aktiivista käyttäjää ei löydy, Webex Identity luo käyttäjän ja päivittää määritteet sen jälkeen, kun käyttäjä on todennut IdP: llä.
Päivitä käyttäjä SAML-määritteillä: Jos käyttäjä, jolla on sähköpostiosoite, löytyy, Webex Identity päivittää käyttäjän SAML-väitteessä määritetyillä määritteillä.

Vahvista, että käyttäjät voivat kirjautua sisään toisella tunnistamattomalla sähköpostiosoitteella.

Määritä SAML-kartoituksen vaaditut määritteet.

Taulukko 1. Vaaditut määritteet
Webex Identity -attribuutin nimi	SAML-attribuutin nimi	Määritteen kuvaus
Käyttäjätunnus/Ensisijainen sähköpostiosoite	Esimerkki: uid	Yhdistä UID-määrite varatun käyttäjän sähköpostiosoitteeseen, upn tai edupersonprincipalname.

Määritä linkitysattribuutit.

Tämän pitäisi olla yksilöllinen käyttäjälle. Sitä käytetään käyttäjän etsimiseen, jotta Webex voi päivittää kaikki profiilin määritteet, mukaan lukien käyttäjän sähköposti.

Taulukko 2. Attribuuttien yhdistäminen
Webex Identity -attribuutin nimi	SAML-attribuutin nimi	Määritteen kuvaus
Ulkoinen tunnus	Esimerkki: user.objectid	Tämän käyttäjän tunnistaminen muista yksittäisistä profiileista. Tämä on välttämätöntä, kun kartoitetaan hakemistojen välillä tai muutetaan muita profiilin määritteitä.
Laajennusominaisuus 1	Esimerkki: user.extensionattribute1	Yhdistä nämä mukautetut määritteet laajennettuihin määritteisiin Entra ID: ssä tai hakemistossasi seurantakoodeja varten.
Laajennusominaisuus 2	Esimerkki: user.extensionattribute2
Laajennusominaisuus 3	Esimerkki: user.extensionattribute3
Laajennusominaisuus 4	Esimerkki: user.extensionlattribute4
Laajennusominaisuus 5	Esimerkki: user.extensionattribute5

Määritä profiiliattribuutit.

Taulukko 3. Profiilin attribuutit
Webex Identity -attribuutin nimi	SAML-attribuutin nimi	Määritteen kuvaus
Ulkoinen tunnus	Esimerkki: user.objectid	Tämän käyttäjän tunnistaminen muista yksittäisistä profiileista. Tämä on välttämätöntä, kun kartoitetaan hakemistojen välillä tai muutetaan muita profiilin määritteitä.
Ensisijainkieli	Esimerkki: user.preferredlanguage	Käyttäjän ensisijainen kieli.
paikallinen	Esimerkki: user.locale	Käyttäjän ensisijainen työpaikka.
aikavyöhyke	Esimerkki: user.timezone	Käyttäjän ensisijainen aikavyöhyke.
Näyttönimi	Esimerkki: user.displayname	Käyttäjän näyttönimi Webexissä.
Nimi.GivenName	Esimerkki: user.givname	Käyttäjän etunimi.
Nimi.Sukunimi	Esimerkki: käyttäjä.sukunimi	Käyttäjän sukunimi.
Osoitteet.StreetAddress	Esimerkki: user.streetaddress	Ensisijaisen työpaikan katuosoite.
osoitteet.paikallisuus	Esimerkki: user.location	Heidän ensisijaisen työpaikan paikkakunta.
osoitteet.alue	Esimerkki: user.region	Ensisijaisen työpaikan alue.
Osoitteet.Postinumero	Esimerkki: user.postalcode	Heidän ensisijaisen työpaikan postinumero.
osoitteet.maa	Esimerkki: user.country	Maa, jossa heidän ensisijainen työskentelypaikka on.
Puhelinnumerot.Work	Esimerkki: työpuhelinnumero	Ensisijaisen työpaikan työpuhelinnumero. Käytä vain kansainvälistä E.164-muotoa (enintään 15 numeroa).
Puhelinnumerot.laajennus	Esimerkki: laajennuspuhelinnumero	Heidän ensisijaisen työpuhelinnumeronsa työlaajennus. Käytä vain kansainvälistä E.164-muotoa (enintään 15 numeroa).
Puhelinnumerot.Mobile	Esimerkki: matkapuhelinnumero	Ensisijaisen työpaikan matkapuhelinnumero. Käytä vain kansainvälistä E.164-muotoa (enintään 15 numeroa).
otsikko	Esimerkki: user.jobtitle	Käyttäjän työnimike.
osasto	Esimerkki: user.department	Käyttäjän työosasto tai tiimi.
sähköpostiosoitteet.work	Esimerkki: työsähköpostit	Käyttäjän työsähköpostit.
organisaatio	Esimerkki: user.organization	Käyttäjän organisaation tunnus

Määritä ryhmämääritteet.

Luo ryhmä Control Hubissa ja merkitse Webex-ryhmän tunnus.
Siirry käyttäjähakemistoon tai IdP: hen ja määritä määrite käyttäjille, joille määritetään Webex-ryhmän tunnus.
Päivitä IdP:n määritykset sisällyttämään väitteen, jossa on tämä attribuutin nimi yhdessä Webex-ryhmän tunnuksen kanssa (esim. c65f7d85-b691-42b8-a20b-12345xxxx). Voit käyttää ulkoista tunnusta myös ryhmien nimien muutosten hallintaan tai tuleviin integraatioskenaarioihin. Esimerkiksi synkronointi Entra ID:n kanssa tai SCIM-ryhmäsynkronoinnin toteuttaminen.
Määritä määritteen tarkka nimi, joka lähetetään SAML-väitteessä ryhmän tunnuksella. Tätä käytetään käyttäjän lisäämiseen ryhmään.
Määritä ryhmäobjektin ulkoisen tunnuksen tarkka nimi, jos käytät hakemistostasi olevaa ryhmää jäsenten lähettämiseen SAML-väitteessä.

Jos käyttäjä A on liitetty ryhmätunnukseen 1234 ja käyttäjään B GroupID 4567, ne määritetään erillisiin ryhmiin. Tämä skenaario osoittaa, että yhden attribuutin avulla käyttäjät voivat liittää useita ryhmätunnuksia. Vaikka tämä on harvinaista, se on mahdollista ja sitä voidaan pitää lisämuutoksena. Jos esimerkiksi käyttäjä A kirjautuu aluksi sisään GroupID: llä 1234, hänestä tulee vastaavan ryhmän jäsen. Jos käyttäjä A kirjautuu myöhemmin GroupID: llä 4567, hän lisätään myös tähän toiseen ryhmään.

SAML JIT -käyttöönotto ei tue käyttäjien poistamista ryhmistä tai käyttäjien poistamista.

Taulukko 4. Ryhmäattribuutit
Webex Identity -attribuutin nimi	SAML-attribuutin nimi	Määritteen kuvaus
Ryhmätunnus	Esimerkki: GroupId	Yhdistä ryhmän määritteet IdP: stä Webex Identity -ryhmän määritteisiin käyttäjän yhdistämiseksi ryhmään lisensointia tai asetuspalvelua varten.
GroupExternalID	Esimerkki: GroupExternalId	Yhdistä ryhmän määritteet IdP: stä Webex Identity -ryhmän määritteisiin käyttäjän yhdistämiseksi ryhmään lisensointia tai asetuspalvelua varten.

Luettelo SAML-väitteen määritteistä on kohdassa SAML- Webex Meetings väitteen attribu utit ja Jabber. Webex Meetings

Cisco AI Assistant

Kiitos palautteestasi.

SAML-tilin automaattinen luominen ja päivitys Control Hubille

Kertakirjautumisen todennuksen muokkaaminen Control Hubissa

Ennen kuin aloitat

Määritä Just-in-Time (JIT) ja SAML-kartoitus

Pienyritys

Enterprise

Laitteet

Ratkaisut:

Resurssit

Yritys