Lehetővé teszi a partnerrendszergazdák számára, hogy konfigurálják a SAML SSO-t az újonnan létrehozott ügyfélszervezetek számára. A partnerek egyetlen előre definiált SSO-kapcsolatot konfigurálhatnak, és alkalmazhatják ezt a konfigurációt az általuk kezelt ügyfélszervezetekre, valamint a saját alkalmazottaikra is.

1. Ellenőrizze, hogy a harmadik fél személyazonosság-szolgáltatója megfelel-e a Vezérlőközpontban történő egyszeri bejelentkezés integr ációjának az Identitásszolgáltatókra vonatkozó követel mények szakaszában felsorolt követelményeknek.

2. Töltse fel az Identity Provider tartalmazó CI metaadatfájlt.

3. Beépítési sablon konfigurálása. A Hitel esítési mód beállítá shoz válassza a Partnerhitelesítés lehetőséget. Az IDP-entitás azonosítóhoz adja meg az EntityID azonos ítót a harmadik fél azonosítószolgáltatójának SAML metaadatainak XML-jéből.

   

4. Hozzon létre egy új felhasználót egy új ügyfélszervezetben, amely a sablont használja.

5. Nagyon, hogy a felhasználó bejelentkezhet.

Lehetővé teszi a partnerrendszergazdák számára, hogy konfigurálják az OIDC SSO-t az újonnan létrehozott ügyfélszervezetek számára. A partnerek egyetlen előre definiált SSO-kapcsolatot konfigurálhatnak, és alkalmazhatják ezt a konfigurációt az általuk kezelt ügyfélszervezetekre, valamint a saját alkalmazottaikra is.

1. Nyisson meg egy szolgáltatási Cisco TAC kérelmet az OpenID Connect IDP részleteivel. Az alábbiak kötelező és opcionális IDP attribútumok. A TAC-nek be kell állítania az IDP-t a CI-n, és meg kell adnia az IDP-n konfigurálandó átirányítási URI-t.

   Attribútum	Kötelező	Leírás
   IDP név	Igen	Az OIDC iDP konfiguráció egyedi, de kis- és nagybetűkkel nem érzékeny neve betűkből, számokból, kötőjelekből, aláhúzásokból, tildákból és pontokból állhat, és a maximális hossza 128 karakter.
   OAuth kliens azonosító	Igen	Az OIDC IDP hitelesítés kérésére szolgál.
   OAuth ügyfél titka	Igen	Az OIDC IDP hitelesítés kérésére szolgál.
   A hatókörök listája	Igen	Az OIDC IDP hitelesítés igényléséhez használt hatókörök listája szóköznként osztva, pl. „openid e-mail profil” tartalmaznia kell az openid-t és az e-mailt.
   Engedélyezési végpont	Igen, ha a DiscoveryEndPoint nincs megadva	Az IDP OAuth 2.0 engedélyezési végpontjának URL-je.
   TokenEndpoint	Igen, ha a DiscoveryEndPoint nincs megadva	Az IDP OAuth 2.0 Token végpontjának URL-je.
   Felfedezési végpont	Nem	Az IDP Discovery Endpoint URL-je az OpenID végpontok felderítéséhez.
   FelhasználóInfoendPoint	Nem	Az IDP UserInfo végpontjának URL-je.
   Kulcskészlet végpont	Nem	Az IDP JSON webkulcskészlet végpontjának URL-je.

   A fenti IDP attribútumok mellett meg kell adni a partnerszervezet azonosítóját a TAC-kérelemben.

2. Konfigurálja az átirányítási URI-t az OpenID connect IDP-n.

3. Beépítési sablon konfigurálása. A Hitelesítési mód beállításhoz válassza a Partnerhitelesítés az OpenID csatlakozással lehetőséget, és adja meg az IDP-beállítás során megadott IDP nevet OpenID Connect IDP entitás azonosítóként.

   

4. Hozzon létre egy új felhasználót egy új ügyfélszervezetben, amely a sablont használja.

5. Nagyon, hogy a felhasználó bejelentkezhet az SSO hitelesítési folyamattal.