Permet aux administrateurs partenaires de configurer le SSO SAML pour les organisations clientes récemment créées. Les partenaires peuvent configurer une seule relation SSO prédéfinie et appliquer cette configuration aux organisations clientes qu'ils gèrent, ainsi qu'à leurs propres employés.

1. Vérifiez que le fournisseur d'identité tiers répond aux exigences répertoriées dans la section Exigences pour les fournisseurs d'identité de l'intégration de l'authentification unique dans Control Hub.

2. Téléchargez le fichier de métadonnées CI contenant Identity Provider.

3. Configurez un modèle d'intégration. Pour le réglage du mode d'authentification, sélectionnez Authentification des partenaires. Pour l'ID d'entité IDP, saisissez-le à partir des métadonnées XML SAML du fournisseur d'identité tiers.

   

4. Créez un nouvel utilisateur dans une nouvelle organisation cliente qui utilise ce modèle.

5. C'est très facile pour l'utilisateur de se connecter.

Permet aux administrateurs partenaires de configurer le SSO OIDC pour les organisations clientes récemment créées. Les partenaires peuvent configurer une seule relation SSO prédéfinie et appliquer cette configuration aux organisations clientes qu'ils gèrent, ainsi qu'à leurs propres employés.

1. Ouvrez une demande de service Cisco TAC avec les détails de l'IDP OpenID Connect. Les attributs IDP obligatoires et facultatifs sont les suivants. Le TAC doit configurer l'IDP sur le CI et fournir l'URI de redirection à configurer sur l'IDP.

   Attribut	Obligatoire	Description
   Nom de l'IDP	Oui	Nom unique mais insensible aux majuscules pour la configuration OIDC IdP. Il peut être composé de lettres, de chiffres, de traits d'union, de soulignements, de tildes et de points. La longueur maximale est de 128 caractères.
   ID client OAuth	Oui	Utilisé pour demander l'authentification OIDC IdP.
   Secret du client OAuth	Oui	Utilisé pour demander l'authentification OIDC IdP.
   Liste des oscilloscopes	Oui	Liste des champs qui seront utilisés pour demander l'authentification OIDC IdP, divisée par un espace, par exemple « profil e-mail openid » Doit inclure openid et e-mail.
   Point de terminaison d'autorisation	Oui si DiscoveryEndpoint n'est pas fourni	URL du point de terminaison d'autorisation OAuth 2.0 de l'IdP.
   TokenEndpoint	Oui si DiscoveryEndpoint n'est pas fourni	URL du point de terminaison du jeton OAuth 2.0 de l'IdP.
   Discovery Endpoint	Non	URL du point de terminaison Discovery de l'IdP pour la découverte des terminaux OpenID.
   Informations utilisateur Endpoint	Non	URL du point de terminaison UserInfo de l'IdP.
   Key Set Endpoint	Non	URL du point de terminaison du jeu de clés Web JSON de l'IdP.

   Outre les attributs IDP ci-dessus, l'identifiant de l'organisation partenaire doit être spécifié dans la demande de TAC.

2. Configurez l'URI de redirection sur l'IDP OpenID Connect.

3. Configurez un modèle d'intégration. Pour le réglage du mode d'authentification, sélectionnez Authentification partenaire avec OpenID Connect et saisissez le nom d'IDP fourni lors de la configuration de l'IDP comme identifiant d'entité OpenID Connect IDP.

   

4. Créez un nouvel utilisateur dans une nouvelle organisation cliente qui utilise ce modèle.

5. Très que l'utilisateur puisse se connecter en utilisant le flux d'authentification SSO.