יצירת חשבון אוטומטי של SAML ועדכון עבור רכזת הבקרה

שינוי אימות כניסה יחידה ברכזת הבקרה

לפני שתתחיל

ודא כי התנאים המוקדמים הבאים מתקיימים:

SSO כבר מוגדר. לקבלת מידע על שימוש באשף התצורה של SSO, ראה שילוב כני סה יחידה ברכזת הבקרה.
הדומיינים כבר אומתו.
הדומיינים נתבעים ומופעלים. תכונה זו מבטיחה שמשתמשים מהדומיין שלך י יווצרו ומתעדכנים פעם אחת בכל פעם שהם מאמתים עם IdP שלך.
אם מזהה DirSync או Entra מופעלים, יצירה או עדכון של SAML JIT לא יפעלו.
חסום עדכון פרופיל משתמש מופעל. מיפוי עדכון SAML מותר מכיוון שת צורה זו שולטת ביכולתו של המשתמש לערוך את התכונות. שיטות יצירה ועדכון הנשל טות על ידי מנהל המערכת עדיין נתמכות.
רישום עצמי חייב להיות מופעל, מכיוון שיצירת חשבון SAML JIT לא תפעל אם הגדרה זו מושבתת. לקבלת מידע נוסף, ראה מני עת משתמשים להירשם בעצמם לתחום שלך.

משתמשים חדשים שנוצרו לא יקבלו רישיונות שהוקצו באופן אוטומטי אלא אם כן הארגון מוגדר תבנית רישיון אוטומטית.

הקצאת משתמשים עבור הקצאת SAML JIT לקבוצות מוגבלת לקבוצה אחת בלבד.

קביעת תצורה של מיפוי בדיוק בזמן (JIT) ו- SAML

היכנס לרכ זת הבקרה.

עבור אל ניהול > אבטחה > אימות.

עבור אל הכרטיסייה ספק זהות.

עבור אל ה- IdP ולחץ More menu .

בחר ערוך מיפוי SAML.

הגדר את הגדרות Just-in-Time (JIT).

צור או הפעל משתמש: אם לא נמצא משתמש פעיל, Webex Identity יוצר את המשתמש ומעדכן את התכונות לאחר שהמשתמש יאשר את האימות עם IdP.
עדכן משתמש עם תכונות SAML: אם נמצא משתמש עם כתובת דוא"ל, Webex Identity מעדכן את המשתמש בתכונות הממופות בקביעת SAML.

ודא שמשתמשים יכולים להיכנס באמצעות כתובת דוא"ל אחרת שאינה ניתנת לזיהוי.

הגדר את התכונות הנדרשות למיפוי SAML.

טבלה 1. תכונות נדרשות
שם תכונת זהות Webex	שם תכונה של SAML	תיאור תכונה
שם משתמש/כתובת דוא"ל ראשית	דוגמה: uid	מיפוי תכונת ה- UID לדואר האלקטרוני של המשתמש שהוגדר, upn או edupersonprincipalname.

הגדר את תכונות הקישור.

זה צריך להיות ייחודי למשתמש. הוא משמש לחיפוש משתמש כך ש- Webex יוכל לעדכן את כל תכונות הפרופיל, כולל דואר אלקטרוני עבור משתמש.

טבלה 2. קישור תכונות
שם תכונת זהות Webex	שם תכונה של SAML	תיאור תכונה
מזהה חיצוני	דוגמה: משתמש.אובייקטיד	כדי לזהות משתמש זה מפרופילים בודדים אחרים. זה הכרחי בעת מיפוי בין ספריות או שינוי תכונות פרופיל אחרות.
תכונת הרחבה 1	דוגמה: מאפיין סיום.סיום1	מיפו תכונות מותאמות אישית אלה לתכונות מורחבות ב- Entra ID או בספרייה שלך, עבור קודי מעקב.
תכונת הרחבה 2	דוגמה: מאפיין סיום.סיום2
תכונת הרחבה 3	דוגמה: מאפיין סיום.סיום3
תכונת הרחבה 4	דוגמה: משתמש.סיומתלטטריבט4
תכונת הרחבה 5	דוגמה: user.extensionattribute5

קביעת תצ ורה של תכונות פרופיל.

טבלה 3. תכונות פרופיל
שם תכונת זהות Webex	שם תכונה של SAML	תיאור תכונה
מזהה חיצוני	דוגמה: משתמש.אובייקטיד	כדי לזהות משתמש זה מפרופילים בודדים אחרים. זה הכרחי בעת מיפוי בין ספריות או שינוי תכונות פרופיל אחרות.
שפה מועדפת	דוגמה: משתמש.שפה מועדפת	השפה המועדפת על המשתמש
מקום	דוגמה: משתמש.לוקליזציה	מיקום העבודה העיקרי של המשתמש.
אזור זמן	דוגמה: משתמש.אזור זמן	אזור הזמן העיקרי של המשתמש.
שם תצוגה	דוגמה: שם משתמש. שם תצוגה	שם התצוגה של המשתמש ב- Webex.
שם. שם נתןשם	דוגמה: משתמש.נתןשם	השם הפרטי של המשתמש
שם. שם משפחה	דוגמה: משתמש.שם משפחה	שם המשפחה של המשתמש.
כתובות. כתובת רחוב	דוגמה: כתובת רחוב משתמש	כתובת הרחוב של מיקום העבודה העיקרי שלהם.
כתובות. יישוב	דוגמה: משתמש.יישוב	היישוב של מיקום העבודה העיקרי שלהם.
כתובות.אזור	דוגמה: משתמש.אזור	אזור מיקום העבודה העיקרי שלהם.
כתובות. מיקוד	דוגמה: משתמש.קוד דואר	המיקוד של מיקום העבודה העיקרי שלהם.
כתובות. מדינה	דוגמה: משתמש.מדינה	המדינה של מיקום העבודה העיקרי שלהם.
מספרי טלפון. עבודה	דוגמה: מספר טלפון לעבודה	מספר טלפון העבודה של מיקום העבודה העיקרי שלהם. השתמש בפורמט E.164 הבינלאומי בלבד (מקסימום 15 ספרות).
מספרי טלפון. סיומת	דוגמה: מספר טלפון של סיומת	הרחבת העבודה של מספר הטלפון העיקרי לעבודה שלהם. השתמש בפורמט E.164 הבינלאומי בלבד (מקסימום 15 ספרות).
מספרי טלפון. נייד	דוגמה: מספר טלפון נייד	מספר הטלפון הנייד של מיקום העבודה העיקרי שלהם. השתמש בפורמט E.164 הבינלאומי בלבד (מקסימום 15 ספרות).
כותרת	דוגמה: user.jobtitle	שם התפקיד של המשתמש.
מחלקה	דוגמה: משתמש.מחלקה	מחלקת העבודה או הצוות של המשתמש.
דוא"ל. עבודה	דוגמה: הודעות דוא"ל לעבודה	הודעות דוא"ל העבודה של המשתמש.
ארגון	דוגמה: משתמש.ארגון	מזהה הארגון של המשתמש

קביעת תצ ורה של תכונות קבוצה.

צור קבוצה במרכז הבקרה וציין את מזהה הקבוצה Webex.
עבור אל ספריית המשתמשים או ל- IdP שלך והגדר תכונה עבור משתמשים שיו קצו למזהה קבוצת Webex.
עדכן את תצורת ה- IdP שלך כך שתכלול תביעה הנושאת שם תכונה זה יחד עם מזהה קבוצת Webex (לדוגמה, c65f7d85-b691-42b8-a20b-12345xxxx). ניתן גם להשתמש במזהה החיצוני לניהול שינויים בשמות קבוצות או לתרחישי שילוב עתידיים. לדוגמה, סנכרון עם מזהה Entra או יישום סנכרון קבוצתי SCIM.
ציין את השם המדויק של התכונה שתישלח בקביעת SAML עם מזהה הקבוצה. זה משמש כדי להוסיף את המשתמש לקבוצה.
ציין את השם המדויק של המזהה החיצוני של אובייקט הקבוצה אם אתה משתמש בקבוצה מהספרייה שלך כדי לשלוח חברים בקביעת SAML.

אם משתמש A משויך ל- GroupID 1234 ולמשתמש B עם GroupID 4567, הם מוקצים לקבוצות נפרדות. תרחיש זה מציין שתכונה אחת מאפשרת למשתמשים לשייך למספר מזהי קבוצה. אמנם זה נדיר, אך זה אפשרי ויכול להיחשב כשינוי תוסף. לדוגמה, אם משתמש A נכנס בתחילה באמצעות GroupID 1234, הוא הופך לחבר בקבוצה המתאימה. אם משתמש A נכנס מאוחר יותר באמצעות GroupID 4567, הוא יתווסף גם לקבוצה שנייה זו.

הקצאת SAML JIT אינה תומכת בהסרת משתמשים מקבוצות או במחיקה כלשהי של משתמשים.

טבלה 4. תכונות קבוצתיות
שם תכונת זהות Webex	שם תכונה של SAML	תיאור תכונה
מזהה קבוצה	דוגמה: מזהה קבוצה	מיפוי תכונות קבוצה מ- IdP ל- תכונות קבוצת Webex Identity לצורך מיפוי משתמש זה לקבוצה לצורך רי שוי או לשירות ההגדרה.
מזהה חיצוניל קבוצתי	דוגמה: GroupExternalID	מיפוי תכונות קבוצה מ- IdP ל- תכונות קבוצת Webex Identity לצורך מיפוי משתמש זה לקבוצה לצורך רי שוי או לשירות ההגדרה.

לקבלת רשימה של תכונות קביעת SAML עבורWebex Meetings, ראה תכונות קביעת SAML עבור ו- Jabber. Webex Meetings

Cisco AI Assistant

תודה על המשוב.

יצירת חשבון אוטומטי של SAML ועדכון עבור רכזת הבקרה

שינוי אימות כניסה יחידה ברכזת הבקרה

לפני שתתחיל

קביעת תצורה של מיפוי בדיוק בזמן (JIT) ו- SAML

עסק קטן

ארגון

מכשירים

פתרונות עבור

משאבים

חברה