Creazione e aggiornamento automatici dell'account SAML per Control Hub

Modificare l'autenticazione Single Sign-on in Control Hub

Prima che Lei cominci

Assicurarsi che siano soddisfatte le seguenti condizioni preliminari:

L'SSO è già configurato. Per informazioni sull'utilizzo della procedura guidata di configurazione SSO, vedere Integrazione Single Sign-On in Control Hub.
I domini sono già stati verificati.
I domini vengono rivendicati e attivati. Questa funzione garantisce che gli utenti del suo dominio vengano creati e aggiornati una volta ogni volta che si autenticano con il suo IdP.
Se DirSync o Entra ID sono abilitati, la creazione o l'aggiornamento SAML JIT non funzionerà.
Il blocco dell'aggiornamento del profilo utente è abilitato. SAML Update Mapping è consentito perché questa configurazione controlla la capacità dell'utente di modificare gli attributi. I metodi di creazione e aggiornamento controllati dall'amministratore sono ancora supportati.
L'autoregistrazione deve essere abilitata, poiché la creazione dell'account SAML JIT non funzionerà se questa impostazione è disabilitata. Per ulteriori informazioni, veda Impedire agli utenti di registrarsi automaticamente con il suo dominio.

Gli utenti appena creati non riceveranno automaticamente le licenze assegnate a meno che l'organizzazione non abbia impostato un modello di licenza automatico.

Il provisioning utente per il provisioning SAML JIT di gruppi è limitato a un solo gruppo.

Configura la mappatura Just-in-Time (JIT) e SAML

Accedi a Control Hub.

Vai a Gestione > Sicurezza > Autenticazione.

Vada alla scheda Identity provider.

Vada all'IdP e faccia clic More menu .

Seleziona Modifica mappatura SAML.

Configura le impostazioni Just-in-Time (JIT).

Crea o attiva utente: se non viene trovato alcun utente attivo, Webex Identity crea l'utente e aggiorna gli attributi dopo che l'utente si è autenticato con l'IdP.
Aggiorna utente con attributi SAML: se viene trovato un utente con indirizzo email, Webex Identity aggiorna l'utente con gli attributi mappati nell'asserzione SAML.

Confermi che gli utenti possano accedere con un indirizzo email diverso e non identificabile.

Configurare gli attributi richiesti per la mappatura SAML.

Tabella 1. Attributi richiesti
Nome dell'attributo Webex Identity	nome dell'attributo SAML	Descrizione dell'attributo
Nome utente/Indirizzo email principale	Esempio: uid	Mappare l'attributo UID all'email, upn o edupersonprincipalname dell'utente fornito.

Configura gli attributi di Linking.

Dovrebbe essere unico per l'utente. Viene utilizzato per cercare un utente in modo che Webex possa aggiornare tutti gli attributi del profilo, inclusa l'email di un utente.

Tabella 2. Attributi di collegamento
Nome dell'attributo Webex Identity	nome dell'attributo SAML	Descrizione dell'attributo
ID esterno	Esempio: user.objectid	Per identificare questo utente da altri profili individuali. Ciò è necessario quando si esegue la mappatura tra le directory o si modificano altri attributi del profilo.
Attributo di estensione 1	Esempio: user.extensionattribute1	Associa questi attributi personalizzati agli attributi estesi di Entra ID o nella sua rubrica, per i codici di tracciamento.
Attributo di estensione 2	Esempio: user.extensionattribute2
Attributo di estensione 3	Esempio: user.extensionattribute3
Attributo di estensione 4	Esempio: user.extensionlattribute4
Attributo di estensione 5	Esempio: user.extensionattribute5

Configura gli attributi del profilo.

Tabella 3. Attributi del profilo
Nome dell'attributo Webex Identity	nome dell'attributo SAML	Descrizione dell'attributo
ID esterno	Esempio: user.objectid	Per identificare questo utente da altri profili individuali. Ciò è necessario quando si esegue la mappatura tra le directory o si modificano altri attributi del profilo.
Lingua preferita	Esempio: user.preferredlanguage	La lingua preferita dall'utente.
locale	Esempio: user.locale	La sede di lavoro principale dell'utente.
fuso orario	Esempio: user.timezone	Il fuso orario principale dell'utente.
Visualizzare il nome	Esempio: user.displayname	Il nome visualizzato dell'utente in Webex.
Nome.GivenName	Esempio: user.givenname	Il nome dell'utente.
Nome.Cognome	Esempio: user.surname	Il cognome dell'utente.
Indirizzi. Indirizzo	Esempio: user.streetaddress	L'indirizzo della loro sede di lavoro principale.
indirizzi.località	Esempio: user.locality	La località della loro sede di lavoro principale.
indirizzi.region	Esempio: user.region	La regione della loro sede di lavoro principale.
Indirizzi. Codice postale	Esempio: user.postalcode	Il codice postale della loro sede di lavoro principale.
indirizzi.paese	Esempio: user.country	Il Paese della loro sede di lavoro principale.
Numeri di telefono. Work	Esempio: numero di telefono di lavoro	Il numero di telefono aziendale della loro sede di lavoro principale. Usare solo il formato internazionale E.164 (massimo 15 cifre).
Numeri di telefono. Estensione	Esempio: numero di telefono interno	L'estensione aziendale del loro numero di telefono aziendale principale. Usare solo il formato internazionale E.164 (massimo 15 cifre).
Numeri di telefono. Mobile	Esempio: numero di cellulare	Il numero di cellulare della loro sede di lavoro principale. Usare solo il formato internazionale E.164 (massimo 15 cifre).
titolo	Esempio: user.jobtitle	La qualifica dell'utente.
dipartimento	Esempio: user.department	Il reparto o il team di lavoro dell'utente.
e-mail.work	Esempio: email di lavoro	Le email di lavoro dell'utente.
organizzazione	Esempio: user.organization	L'ID dell'organizzazione dell'utente

Configura gli attributi del gruppo.

Crea un gruppo in Control Hub e annota l'ID del gruppo Webex.
Vai alla sua directory utente o IdP e imposta un attributo per gli utenti che verranno assegnati all'ID del gruppo Webex.
Aggiorna la configurazione del suo IdP per includere un claim con questo nome di attributo insieme all'ID del gruppo Webex (ad esempio c65f7d85-b691-42b8-a20b-12345xxxx). Può anche utilizzare l'ID esterno per gestire le modifiche ai nomi dei gruppi o per scenari di integrazione futuri. Ad esempio, la sincronizzazione con Entra ID o l'implementazione della sincronizzazione del gruppo SCIM.
Specifichi il nome esatto dell'attributo che verrà inviato nell'asserzione SAML con l'ID del gruppo. Viene utilizzato per aggiungere l'utente a un gruppo.
Specifichi il nome esatto dell'ID esterno dell'oggetto del gruppo se sta utilizzando un gruppo dal suo elenco per inviare membri nell'asserzione SAML.

Se l'utente A è associato al GroupID 1234 e l'utente B al GroupID 4567, vengono assegnati a gruppi separati. Questo scenario indica che un singolo attributo consente agli utenti di associarsi a più ID di gruppo. Sebbene ciò sia raro, è possibile e può essere considerato un cambiamento additivo. Ad esempio, se l'utente A accede inizialmente utilizzando GroupID 1234, diventa membro del gruppo corrispondente. Se l'utente A accede successivamente utilizzando GroupID 4567, viene aggiunto anche a questo secondo gruppo.

Il provisioning SAML JIT non supporta la rimozione di utenti dai gruppi o l'eliminazione di utenti.

Tabella 4. Attributi del gruppo
Nome dell'attributo Webex Identity	nome dell'attributo SAML	Descrizione dell'attributo
ID del gruppo	Esempio: GroupID	Mappare gli attributi del gruppo da IdP agli attributi del gruppo Webex Identity allo scopo di mappare quell'utente a un gruppo per la licenza o il servizio di impostazione.
ID esterno di gruppo	Esempio: GroupExternalId	Mappare gli attributi del gruppo da IdP agli attributi del gruppo Webex Identity allo scopo di mappare quell'utente a un gruppo per la licenza o il servizio di impostazione.

Per un elenco degli attributi di asserzione SAML perWebex Meetings, vedere Attributi di asserzione SAML per e Jabber. Webex Meetings

Cisco AI Assistant

Grazie per il feedback.

Creazione e aggiornamento automatici dell'account SAML per Control Hub

Modificare l'autenticazione Single Sign-on in Control Hub

Prima che Lei cominci

Configura la mappatura Just-in-Time (JIT) e SAML

Small Business

Aziendale

Dispositivi

Soluzioni per

Risorse

Società