SAML automatikus fiók létrehozása és frissítése a Control Hub számára

Egyszeri bejelentkezési hitelesítés módosítása a Control Hubban

Mielőtt elkezdené

Győződjön meg arról, hogy a következő előfeltételek teljesülnek:

Az SSO már konfigurálva van. Az SSO konfigurációs varázsló használatával kapcsolatos információkért lásd: Egyszeri be jelentkezés integrálása a Vezér lőközpontban.
A domaineket már ellenőrizték.
A domaineket igénylik és be kell kapcsolni. Ez a funkció biztosítja, hogy a domain felhasználóit egyszer hozzuk létre és frissítsék minden alkalommal, amikor hitelesítik az Ön IDP-jét.
Ha a DirSync vagy az Entra ID engedélyezve van, akkor a SAML JIT létrehozása vagy frissítése nem fog működni.
A felhasználói profil frissítésének blokkol ása engedélyezve van. A SAML frissítési leképezése azért engedélyezett, mert ez a konfiguráció szabályozza a felhasználó képességét az attribútumok szerkesztésére. Az adminisztrátor által vezé relt létrehozási és frissítési módszerek továbbra is támogatottak.
Az önregisztrációt engedélyezni kell, mivel a SAML JIT fiók létrehozása nem fog működni, ha ez a beállítás le van tiltva. További információért lásd: Meg akadályozni, hogy a felhasználók önmagukban regisztráljanak a domainjén.

Az újonnan létrehozott felhasználók nem kapnak automatikusan hozzárendelt licenceket, hacsak a szervezet nem állított be automatikus licencsab lont.

A csoportok SAML JIT szolgáltatása csak egyetlen csoportra korlátozódik.

A Just-in-Time (JIT) és a SAML leképezés konfigurálása

Jelentkezzen be a Control Hub alkalmazás ba.

Menjen a Kezel és > Biz ton ság > Hitel esítés men ü pontra

Lépjen az Identity provider f ülre.

Menjen az IDP-re, és kattintson a gombra More menu .

Válassza a SAML térképezés szerkesz tése lehetőséget.

Állítsa be a Just-in-Time (JIT) beállításokat.

Felhasználó létrehozása vagy aktiválása: ha nem található aktív felhasználó, akkor a Webex Identity létrehozza a felhasználót, és frissíti az attribútumokat, miután a felhasználó hitelesítette az IDP-vel.
Frissítse a felhasználót SAML attribútumokkal: ha egy e-mail címmel rendelkező felhasználó található, akkor a Webex Identity frissíti a felhasználót a SAML-állításban leképezett attribútumokkal.

Ellenőrizze, hogy a felhasználók más, azonosíthatatlan e-mail címmel jelentkezhetnek be.

Konfigurálja a SAML-leképezési szükséges attribútumokat.

Táblázat 1. Szükséges tulajdonságok
Webex Identity attribútum neve	SAML attribútum neve	Attribútum leírása
Felhasználónév/ Elsődleges e-mail cím	Példa: uid	Az UID attribútumot a biztosított felhasználó e-mail címére, upn-re vagy edupersonprincipalnevére térképezze fel.

Konfigurálja a csatol ási attribútu mokat.

Ennek egyedülállónak kell lennie a felhasználó számára. A felhasználó keresésére szolgál, hogy a Webex frissítse az összes profilattribútumot, beleértve a felhasználó e-mailjeit is.

Táblázat 2. Kapcsolási attribútu
Webex Identity attribútum neve	SAML attribútum neve	Attribútum leírása
ExternalID	Példa: user.objectid	A felhasználó azonosítása más egyedi profilokból. Ez a könyvtárak közötti leké pezésekor vagy más profilattribútumok megváltoztatásakor szükséges.
Kiterjesztési attribútum 1	Példa: user.extensionattribute1	Ezeket az egyéni attribútumokat az Entra ID-ben vagy a könyvtárban található kiterjesztett attribútumokra térképezze fel a kódok követéséhez
Kiterjesztési attribútum 2	Példa: user.extensionattribute2
3. kiterjesztés attribútum	Példa: user.extensionattribute3
4. kiterjesztés attribútum	Példa: user.extensionlattribute4
Kiterjesztési attribútum 5	Példa: user.extensionattribute5

Profilattribútumok konfigurálása.

3. táblázat. Profil attribútumok
Webex Identity attribútum neve	SAML attribútum neve	Attribútum leírása
ExternalID	Példa: user.objectid	A felhasználó azonosítása más egyedi profilokból. Ez a könyvtárak közötti leké pezésekor vagy más profilattribútumok megváltoztatásakor szükséges.
Előnyben részesített nyelv	Példa: user.preferredlanguage	A felhasználó által preferált nyelv.
helyi	Példa: user.locale	A felhasználó elsődleges munkahelye.
időzóna	Példa: user.timezone	A felhasználó elsődleges időzónája.
Megjelenítési név	Példa: user.displayname	A felhasználó megjelenített neve a Webex-ben.
név.GivenName	Példa: user.givenname	A felhasználó keresztneve.
Név.CsaládNév	Példa: user.username	A felhasználó vezetékneve.
Címek.streetcím	Példa: user.streetaddress	Elsődleges munkahelyük utcai címe.
címek.helység	Példa: user.location	Elsődleges munkahelyük helye.
címek.region	Példa: user.region	Elsődleges munkahelyük régiója.
Címek.Postalcode	Példa: user.postalcode	Elsődleges munkahelyük irányítószáma.
címek.ország	Példa: user.country	Elsődleges munkahelyük országa.
Telefonszámok.Munka	Példa: munkahelyi telefonszám	Elsődleges munkahelyük munkahelyi telefonszáma. Csak a nemzetközi E.164 formátumot használja (maximum 15 számjegy).
PhoneNumbers.kiterjesztés	Példa: kiterjesztés telefonszáma	Elsődleges munkahelyi telefonszámuk munkahelyi kiterjesztése. Csak a nemzetközi E.164 formátumot használja (maximum 15 számjegy).
Telefonszámok.mobil	Példa: mobiltelefonszám	Elsődleges munkahelyük mobiltelefonszáma. Csak a nemzetközi E.164 formátumot használja (maximum 15 számjegy).
cím	Példa: user.jobtitle	A felhasználó munkaköri címe.
osztály	Példa: user.department	A felhasználó munkaosztálya vagy csapata.
e-mailek.work	Példa: munkahelyi e-mailek	A felhasználó munkahelyi e-mailjei.
szervezet	Példa: user.institution	A felhasználó szervezeti azonosítója

Csoport attribútumok konfigurálása.

Hozzon létre egy csoportot a Control Hubban, és jegyezze fel a Webex csoport azonosítóját.
Nyissa meg a felhasználói könyvtárát vagy az IDP-t, és állítson be egy attribútumot a Webex csoport azonosítójához rendelt felhasználók számára.
Frissítse az IDP konfigurációját, hogy a Webex csoport azonosítójával együtt tartalmazzon egy állítást, amely ezt az attribútum nevét viseli (pl. c65f7 d85-b691-42b8-a20b-12345xxxx). A Külső azonosítót a csoportnevek módosítá sainak kezelésére vagy a jövőbeni integrációs forgatókönyvekre is használhatja. Például szinkronizálás az Entra ID-vel vagy a SCIM csoportos szinkronizálás végrehajtása.
Adja meg annak az attribútumnak a pontos nevét, amelyet a SAML állításban elküldünk a csoport azonosítóval együtt. Ez arra szolgál, hogy hozzáadja a felhasználót egy csoporthoz.
Adja meg a csoportobjektum külső azonosítójának pontos nevét, ha a könyvtárból származó csoportot használ tagok küldéséhez a SAML-állításban.

Ha az A felhasználó a Grou pID 1234, a B felhasználó pedig a G roupID 4567-hez van társí tva, akkor külön csoportokhoz vannak hozzárendelve. Ez a forgatóköny v azt jelzi, hogy egyetlen attribútum lehetővé teszi a felhasználók számára, hogy több csoportazonosítóhoz társítsanak. Bár ez ritka, lehetséges és adalékanyag-változásnak tekinthető. Ha például az A felhasználó kezdetben bejelentkezik a GroupID 1234 használatával, akkor a megfelelő csoport tagjává válik. Ha az A felhasználó később jelentkezik be a GroupID 45 67 használatával, akkor a második csoporthoz is hozzáadódik.

A SAML JIT biztosítása nem támogatja a felhasználók csoportokból való eltávolítását vagy a felhasználók törlését.

4. táblázat. Csoport tulajdonságok
Webex Identity attribútum neve	SAML attribútum neve	Attribútum leírása
GroupID	Példa: GroupID	Csoportattribútumok térképezése az IDP-től a Webex Identity group Attribútumokra annak érdekében, hogy az adott felhasználó egy licencre vagy beállítási szolgáltatásra szánt csoporthoz való leképezze.
GroupExternalID	Példa: GroupExternalID	Csoportattribútumok térképezése az IDP-től a Webex Identity group Attribútumokra annak érdekében, hogy az adott felhasználó egy licencre vagy beállítási szolgáltatásra szánt csoporthoz való leképezze.

A SAML állítási attribútumok listáját lásd: SAML As Webex Meetings sertion Attribútumok for and Jab ber. Webex Meetings

Cisco AI Assistant

Köszönjük visszajelzését.

SAML automatikus fiók létrehozása és frissítése a Control Hub számára

Egyszeri bejelentkezési hitelesítés módosítása a Control Hubban

Mielőtt elkezdené

A Just-in-Time (JIT) és a SAML leképezés konfigurálása

Kisvállalkozások

Nagyvállalati

Eszközök

Megoldások a következőhöz:

Erőforrások

Vállalat