מאפשר למנהלי שותפים לקבוע את התצורה של SAML SSO עבור ארגוני לקוחות חדשים שנוצרו. שותפים יכולים להגדיר מערכת יחסים אחת מוגדרת מראש של SSO ולהחיל תצורה זו על ארגוני הלקוחות שהם מנהלים, כמו גם על העובדים שלהם.

1. ודא שספק ספק הזהות של צד שלישי עומד בדרישות המפורטות בסעיף דרישות לספקי זהות של שילוב כניסה יחידה במרכז הבקרה.

2. העלה את קובץ המטא נתונים של CI שיש לו ספק זהות.

3. הגדר תבנית כניסה. להגדרת מצב אימות, בחר אימות שותף. עבור מזהה ישות IDP, הזן את EntityID מתוך מטא הנתונים XML של SAML של ספק הזהות של צד שלישי.

   

4. צור משתמש חדש בארגון לקוחות חדש המשתמש בתבנית.

5. מאוד שהמשתמש יכול להיכנס.

מאפשר למנהלי שותפים לקבוע את התצורה של OIDC SSO עבור ארגוני לקוחות חדשים שנוצרו. שותפים יכולים להגדיר מערכת יחסים אחת מוגדרת מראש של SSO ולהחיל תצורה זו על ארגוני הלקוחות שהם מנהלים, כמו גם על העובדים שלהם.

1. פתח בקשת שירות Cisco TAC עם הפרטים של OpenID Connect IDP. להלן תכונות IDP חובה ואופציונליות. על TAC להגדיר את ה- IDP ב- CI ולספק את URI ההפניה מחדש שיוגדר ב- IDP.

   תכונה	חובה	תיאור
   שם IDP	הן	שם ייחודי אך לא רגיש לאותיות רישיות עבור תצורת OIDC IdP, יכול להכיל אותיות, מספרים, מקפים, קו תחתון, טילדים ונקודות ואורך מקסימלי הוא 128 תווים.
   מזהה לקוח OAuth	הן	משמש לבקשת אימות IDC IdP.
   סוד לקוח OAuth	הן	משמש לבקשת אימות IDC IdP.
   רשימת היקפים	הן	רשימת היקפים שישמשו לבקשת אימות IDC IdP, מפוצל לפי רווח, למשל 'פרופיל דוא"ל openid' חייב לכלול openid ודוא"ל.
   נקודת קצה של הרשאה	כן אם DiscoveryEndpoint לא מסופק	כתובת האתר של נקודת הקצה ההרשאה OAuth 2.0 של IdP.
   נקודת קצה טוקן	כן אם DiscoveryEndpoint לא מסופק	כתובת האתר של נקודת הקצה של אסימון OAuth 2.0 של IdP.
   נקודת קצה של גילוי	לא	כתובת אתר של נקודת קצה הגילוי של IdP לגילוי נקודות קצה של OpenID.
   שימוש בנקודת קצה	לא	כתובת האתר של נקודת הקצה UserInfo של IdP.
   נקודת קצה של ערכת מקשים	לא	כתובת האתר של נקודת הקצה של ערכת מפתחות האינטרנט JSON של IdP.

   בנוסף לתכונות IDP שלעיל, יש לציין את מזהה ארגון השותף בבקשת TAC.

2. הגדר את ה- URI להפניה מחדש ב- IDP לחיבור OpenID.

3. הגדר תבנית כניסה. להגדרת מצב אימות, בחר אימות שותף עם OpenID Connect והזן את שם ה- IDP שסופק במהלך הגדרת IDP כמזהה ישות OpenID Connect IDP.

   

4. צור משתמש חדש בארגון לקוחות חדש המשתמש בתבנית.

5. מאוד שהמשתמש יכול להיכנס באמצעות זרימת אימות SSO.