SAML automatsko kreiranje i ažuriranje računa za Control Hub

Izmjena provjere autentičnosti jednokratne prijave u Control Hub

Prije nego što počnete

Osigurajte da su ispunjeni sljedeći preduvjeti:

SSO je već konfiguriran. Informacije o korištenju čarobnjaka za konfiguraciju SSO-a potražite u odjeljku Integracija s jednom prijavom u Control Hub.
Domene su već provjerene.
Domene su zatražene i uključene. Ova značajka osigurava da se korisnici iz vaše domene kreiraju i ažuriraju jednom svaki put kada provjere autentičnost s vašim IDP-om.
Ako su omogućeni DirSync ili Entra ID, stvaranje ili ažuriranje SAML JIT neće raditi.
Blokiraj ažuriranje korisničkog profil a je omogućeno. Mapiranje ažuriranja SAML dopušteno je jer ova konfiguracija kontrolira korisničku sposobnost uređivanja atributa. Administratorski kontrolirane metode stvaranja i ažuriranja i dalje su podržane.
Samoregistracija mora biti omogućena jer stvaranje SAML JIT računa neće raditi ako je ova postavka onemogućena. Dodatne informacije potražite u odjeljku Spriječavanje korisnika da se sami registriraju s vašom domenom.

Novostvoreni korisnici neće automatski dobiti dodijeljene licence osim ako organizacija nema postavljen automatski predložak licence.

Korisničko osiguranje za SAML JIT pružanje grupa ograničeno je samo na jednu grupu.

Konfigurirajte Just-in-Time (JIT) i SAML mapiranje

Prijavite se u Control Hub.

Idite na U pravljanje > Sigur nost > Autentifikacija.

Idite na karticu Davatelj identiteta.

Idite na IDP i kliknite More menu .

Odaberite Uredi SAML mapiranje.

Konfiguri rajte postavke Just-in-Time (JIT).

Stvorite ili aktivirajte korisnika: ako se ne nađe aktivan korisnik, Webex Identity kreira korisnika i ažurira atribute nakon što se korisnik autentificira s IDP-om.
Ažurirajte korisnika SAML atributima: ako se pronađe korisnik s adresom e-pošte, Webex Identity ažurira korisnika atributima mapiranim u SAML tvrdnji.

Potvrdite da se korisnici mogu prijaviti s drugom, neidentificiranom adresom e-pošte.

Konfiguri rajte potrebne atribute za mapiranje SAML.

Tablica 1. Potrebni atributi
Naziv atributa Webex Identity	Naziv atributa SAML	Opis atributa
Korisničko ime/Primarna adresa e-pošte	Primjer: uid	Pripremite atribut UID na e-poštu, upn ili edupersonprincipalname dodijeljenog korisnika.

Konfigurirajte atribute povezivanja.

To bi trebalo biti jedinstveno za korisnika. Koristi se za pretraživanje korisnika tako da Webex može ažurirati sve atribute profila, uključujući e-poštu za korisnika.

Tablica 2. Povezivanje atributa
Naziv atributa Webex Identity	Naziv atributa SAML	Opis atributa
ExternalID	Primjer: user.objectid	Da biste identificirali ovog korisnika iz drugih pojedinačnih profila. To je potrebno prilikom mapiranja između direktorija ili promjene drugih atributa profila.
Atribut proširenja 1	Primjer: user.extensionattribute1	Mapirajte ove prilagođene atribute na proširene atribute u Entra ID-u ili vašem direktoriju radi praćenja kodova.
Atribut proširenja 2	Primjer: user.extensionattribute2
Atribut proširenja 3	Primjer: user.extensionattribute3
Atribut proširenja 4	Primjer: user.extensionlattribute4
Atribut proširenja 5	Primjer: user.extensionattribute5

Konfiguri rajte atribute profil a.

Tablica 3. Atributi profila
Naziv atributa Webex Identity	Naziv atributa SAML	Opis atributa
ExternalID	Primjer: user.objectid	Da biste identificirali ovog korisnika iz drugih pojedinačnih profila. To je potrebno prilikom mapiranja između direktorija ili promjene drugih atributa profila.
Preferiranjejezik	Primjer: user.preferredlanguage	Željeni jezik korisnika.
lokalno	Primjer: user.locale	Primarna radna lokacija korisnika.
vremenska zona	Primjer: user.timezone	Primarna vremenska zona korisnika.
Naziv prikaza	Primjer: user.displayname	Prikazano ime korisnika u Webexu.
ime.datoNaziv	Primjer: user.givenname	Ime korisnika.
Ime.obiteljNaziv	Primjer: korisnik.prezime	Prezime korisnika.
Adrese.streetAdresa	Primjer: user.streetaddress	Ulična adresa njihovog primarnog radnog mjesta.
adrese.lokalitet	Primjer: user.location	Mjesto njihovog primarnog radnog mjesta.
adrese.region	Primjer: user.region	Regija njihovog primarnog radnog mjesta.
Adrese.Postalcode	Primjer: user.postalcode	Poštanski broj njihove primarne radne lokacije.
adrese.zemlja	Primjer: user.country	Zemlja njihovog primarnog radnog mjesta.
Telefonski broje.Rad	Primjer: radni telefonski broj	Radni telefonski broj njihove primarne radne lokacije. Koristite samo međunarod ni format E.164 (maksimalno 15 znamenki).
Telefonski brojevi. Proširenje	Primjer: proširenje telefonskog broja	Proširenje rada njihovog primarnog radnog telefonskog broja. Koristite samo međunarod ni format E.164 (maksimalno 15 znamenki).
Telefonski broje.mobitel	Primjer: broj mobilnog telefona	Broj mobilnog telefona njihove primarne radne lokacije. Koristite samo međunarod ni format E.164 (maksimalno 15 znamenki).
titula	Primjer: user.jobtitle	Naziv posla korisnika.
odjel	Primjer: user.department	Odjel za posao ili tim korisnika.
email.work	Primjer: radne e-pošte	Korisničke radne e-pošte.
organizacija	Primjer: user.institution	ID organizacije korisnika

Konfiguri rajte atribute grupe.

Stvorite grupu u Control Hubu i zabilježite ID grupe Webex.
Idite u svoj korisnički direktorij ili IDP i postavite atribut za korisnike koji će biti dodijeljeni Webex ID-u grupe.
Ažurirajte konfiguraciju vašeg IDP-a kako biste uključili tvrdnju koja nosi ovaj naziv atributa zajedno s ID-om Webex grupe (npr. c65f7d85-b691-42b8-a20b-12345xxxx). Vanjski ID možete koristiti i za upravljanje promjenama imena grupa ili za buduće scenarije integracije. Na primjer, sinkronizacija s Entra ID-om ili implementacija sinkronizacije SCIM grupe.
Navedite točan naziv atributa koji će biti poslan u SAML tvrdnji s ID-om grupe. To se koristi za dodavanje korisnika u grupu.
Navedite točan naziv vanjskog ID-a objekta grupe ako koristite grupu iz svog direktorija za slanje članova u SAML tvrdnji.

Ako je korisnik A povezan s GroupID 1234, a korisnik B s GroupID 45 67, dodjeljuje se zasebnim grupama. Ovaj scenarij pokazuje da jedan atribut omogućuje korisnicima povezivanje s više ID-ova grupe. Iako je to neuobičajeno, moguće je i može se smatrati aditivnom promjenom. Na primjer, ako se korisnik A u početku prijavi pomoću Grou pID 1234, postaje član odgovarajuće grupe. Ako se korisnik A kasnije prijavi pomoću Group ID 4567, oni se također dodaju ovoj drugoj skupini.

SAML JIT pružanje usluga ne podržava uklanjanje korisnika iz grupa ili bilo kakvo brisanje korisnika.

Tablica 4. Atributi grupe
Naziv atributa Webex Identity	Naziv atributa SAML	Opis atributa
GroupID	Primjer: GroupID	Mapiranje atributa grupe od IdP-a na Webex Identity group Atributi u svrhu preslikavanja tog korisnika u grupu radi licenciranja ili usluge postavljanja.
GroupExternalID	Primjer: GroupExternalID	Mapiranje atributa grupe od IdP-a na Webex Identity group Atributi u svrhu preslikavanja tog korisnika u grupu radi licenciranja ili usluge postavljanja.

Za popis atributa SAML tvrdnji zaWebex Meetings, pogledajte SAML Atributi potvrde za i Jab ber. Webex Meetings

Cisco AI Assistant

Hvala na povratnim informacijama.

SAML automatsko kreiranje i ažuriranje računa za Control Hub

Izmjena provjere autentičnosti jednokratne prijave u Control Hub

Prije nego što počnete

Konfigurirajte Just-in-Time (JIT) i SAML mapiranje

Malo poslovanje

Poduzeće

Uređaji

Rješenja za

Resursi

Tvrtka