- Početak
- /
- Članak
Hvala na povratnim informacijama.
Konfiguriranje partnerskog SSO-a - SAML i OpenID Connect
U ovome članku
Želite li poslati povratne informacije?Postavite SSO za organizacije korisnika koristeći SAML ili OIDC za besprijekornu provjeru autentičnosti.
Partner SSO - SAML
Omogućuje administratorima partnera da konfiguriraju SAML SSO za novostvorene organizacije kupaca. Partneri mogu konfigurirati jedan unaprijed definirani SSO odnos i primijeniti tu konfiguraciju na organizacije kupaca kojima upravljaju, kao i na vlastite zaposlenike.
U nastavku navedeni koraci partnerskog SSO-a primjenjuju se samo na novostvorene organizacije kupaca. Ako partnerski administratori pokušaju dodati SSO partnera u postojeću korisničku organizaciju, postojeća metoda provjere autentičnosti zadržava se kako bi se spriječilo da postojeći korisnici izgube pristup.
-
Provjerite ispunjava li pružatelj usluga identiteta treće strane zahtjeve navedene u odjeljku Zaht jevi za pružatelje identiteta u odjeljku Integracija jednokratne prijave u Control Hub.
-
Prenesite datoteku metapodataka CI koja ima Identity Provider.
-
Konfigurirajte predložak za uključivanje. Za postavku Način provjere auten tičnosti odaberite Aut entifikacija partnera. Za IDP ID entiteta unesite EntityID iz SAML metapodataka XML-a pružatelja identiteta treće strane.
-
Stvorite novog korisnika u novoj korisničkoj organizaciji koja koristi predložak.
-
Vrlo da se korisnik može prijaviti.
Partner SSO - OpenID Connect (OIDC)
Omogućuje administratorima partnera da konfiguriraju OIDC SSO za novostvorene organizacije kupaca. Partneri mogu konfigurirati jedan unaprijed definirani SSO odnos i primijeniti tu konfiguraciju na organizacije kupaca kojima upravljaju, kao i na vlastite zaposlenike.
Dolje navedeni koraci za postavljanje Partner SSO OIDC odnose se samo na novostvorene organizacije kupaca. Ako partnerski administratori pokušaju izmijeniti zadanu vrstu provjere autentičnosti u Partner SSO OIDC u postojećem hramu, promjene se neće primjenjivati na organizacije korisnika koje su već uključene pomoću predloška.
-
Otvorite zahtjev za uslugu Cisco TAC s detaljima OpenID Connect IDP -a. Slijede obvezni i neobavezni IDP atributi. TAC mora postaviti IDP na CI i osigurati URI preusmjeravanja koji će se konfigurirati na IDP-u.
Atribut
Obavezno
Opis
Naziv IDP
Da
Jedinstveni, ali ne osjetljiv na velika i mala slova naziv za OIDC iDP konfiguraciju, može se sastojati od slova, brojeva, crtica, podvlačenja, tilda i točaka, a maksimalna duljina je 128 znakova.
ID klijenta OAuth
Da
Koristi se za traženje OIDC IDP provjere autentičnosti.
Tajna klijenta OAuth
Da
Koristi se za traženje OIDC IDP provjere autentičnosti.
Popis opsega
Da
Popis opsega koji će se koristiti za traženje OIDC IDP provjere autentičnosti, podijeljen po razmaku, npr. 'openid email profil' Mora uključivati openid i e-poštu.
Krajnja točka autorizacije
Da ako DiscoveryEndPoint nije osiguran
URL krajnje točke autorizacije OAuth 2.0 IDP-a.
TokenKrajnja točka
Da ako DiscoveryEndPoint nije osiguran
URL krajnje točke OAuth 2.0 tokena IDP-a.
Krajnja točka otkrivanja
Ne
URL IDP-a Discovery Endpoint za otkrivanje OpenID-a krajnjih točaka.
KorisnikFoendPoint
Ne
URL krajnje točke UserInfo IDP-a.
Krajnja točka postavljanja tipki
Ne
URL krajnje točke skupa JSON web ključeva IDP-a.
Uz gore navedene atribute IDP, ID partnerske organizacije mora biti naveden u TAC zahtjevu.
-
Konfigurirajte URI preusmjeravanja na IDP-u za povezivanje OpenID.
-
Konfigurirajte predložak za uključivanje. Za postavku Način provjere autentičnosti odaberite Partner Authentication with OpenID Connect i unesite IDP naziv koji se navodi tijekom postavljanja IDP-a kao OpenID Connect IDP entitet ID.
-
Stvorite novog korisnika u novoj korisničkoj organizaciji koja koristi predložak.
-
Vrlo da se korisnik može prijaviti pomoću protoka provjere autentičnosti SSO.
