Consente agli amministratori partner di configurare SAML SSO per le organizzazioni clienti di nuova creazione. I partner possono configurare un'unica relazione SSO predefinita e applicare tale configurazione alle organizzazioni clienti che gestiscono, nonché ai propri dipendenti.

1. Verificare che il provider di identità terzo soddisfi i requisiti elencati nella sezione Requisiti per i fornitori di identità dell'integrazione del Single Sign-On in Control Hub.

2. Carichi il file di metadati CI con Identity Provider.

3. Configura un modello di onboarding. Per l'impostazione della modalità di autenticazione, selezioni Partner Authentication. Per l'IDP Entity ID, inserisca l'EntityID dal codice XML dei metadati SAML del fornitore di identità terzo.

   

4. Crea un nuovo utente in una nuova organizzazione clienti che utilizza il modello.

5. Molto bene che l'utente possa accedere.

Consente agli amministratori partner di configurare l'SSO OIDC per le organizzazioni clienti di nuova creazione. I partner possono configurare un'unica relazione SSO predefinita e applicare tale configurazione alle organizzazioni clienti che gestiscono, nonché ai propri dipendenti.

1. Aprire una richiesta di assistenza Cisco TAC con i dettagli dell'IDP OpenID Connect. I seguenti sono attributi IDP obbligatori e facoltativi. TAC deve configurare l'IDP sull'IDP e fornire l'URI di reindirizzamento da configurare sull'IDP.

   Attributo	Obbligatorio	Descrizione
   Nome IDP	Sì	Nome univoco ma senza distinzione tra maiuscole e minuscole per la configurazione OIDC IdP, può essere composto da lettere, numeri, trattini, sottolineature, tilde e punti e la lunghezza massima è di 128 caratteri.
   ID cliente OAuth	Sì	Usato per richiedere l'autenticazione IdP OIDC.
   Client OAuth segreto	Sì	Usato per richiedere l'autenticazione IdP OIDC.
   Elenco degli ambiti	Sì	Elenco degli ambiti che verranno utilizzati per richiedere l'autenticazione IdP OIDC, suddiviso per spazio, ad esempio «profilo email openid» Deve includere openid ed email.
   Endpoint di autorizzazione	Sì se DiscoveryEndpoint non è fornito	URL dell'endpoint di autorizzazione OAuth 2.0 dell'IdP.
   TokenEndpoint	Sì se DiscoveryEndpoint non è fornito	URL dell'endpoint del token OAuth 2.0 dell'IdP.
   Discovery Endpoint	No	URL del Discovery Endpoint for OpenID Endpoint Discovery di IdP.
   Informazioni utente Endpoint	No	URL dell'endpoint UserInfo dell'IdP.
   Endpoint del set di chiavi	No	URL dell'endpoint JSON Web Key Set dell'IdP.

   Oltre agli attributi IDP sopra indicati, l'ID dell'organizzazione partner deve essere specificato nella richiesta TAC.

2. Configura l'URI di reindirizzamento sull'IDP di connessione OpenID.

3. Configura un modello di onboarding. Per l'impostazione della modalità di autenticazione, seleziona Partner Authentication with OpenID Connect e inserisca il nome IDP fornito durante la configurazione dell'IDP come ID dell'entità IDP di OpenID Connect.

   

4. Crea un nuovo utente in una nuova organizzazione clienti che utilizza il modello.

5. Molto importante che l'utente possa accedere utilizzando il flusso di autenticazione SSO.