パートナー SSO の設定-SAML と OpenID コネクト

パートナー SSO-SAML

パートナー管理者は、新しく作成された顧客組織のSAML SSOを設定できます。パートナーは、事前に定義された単一のSSO関係を設定し、その構成を自分が管理する顧客組織だけでなく、自社の従業員にも適用できます。

以下のパートナーSSOの手順は、新しく設立された顧客組織にのみ適用されます。パートナー管理者が既存の顧客組織にパートナーSSOを追加しようとしても、既存のユーザーがアクセスできなくなるのを防ぐために、既存の認証方法が保持されます。

サードパーティのIDプロバイダープロバイダーが、Control Hubのシングルサインオン統合の「IDプロバイダーの要件」セクションに記載されている要件を満たしていることを確認してください。
IDプロバイダーを含むCIメタデータファイルをアップロードしてください。
オンボーディングテンプレートを設定してください。認証モードの設定には、パートナー認証を選択してください。 IDPエンティティIDについては、サードパーティのIDプロバイダーのSAMLメタデータXMLのEntityIdを入力します。
テンプレートを使用する新しい顧客組織に新しいユーザーを作成します。
まさにユーザーがログインできるということです。

パートナー管理者は、新しく作成された顧客組織のOIDC SSOを設定できます。パートナーは、事前に定義された単一のSSO関係を設定し、その構成を自分が管理する顧客組織だけでなく、自社の従業員にも適用できます。

パートナーSSO OIDCを設定する以下の手順は、新しく作成された顧客組織にのみ適用されます。パートナー管理者が既存のテンプルでデフォルトの認証タイプをパートナーSSO OIDCに変更しようとしても、その変更はテンプレートを使用してすでに登録されている顧客組織には適用されません。

OpenID Connect Cisco TAC IDPの詳細を記載したサービスリクエストを開いてください。以下は必須およびオプションのIDP属性です。 TACはCIにIDPを設定し、IDP上で設定するリダイレクトURIを提供する必要があります。

属性	必須	説明
IDP名	はい	OIDC IdP構成の一意ですが、大文字と小文字は区別されません。文字、数字、ハイフン、下線、チルダ、ドットで構成でき、最大長は128文字です。
OAuthクライアントIDです	はい	OIDC IdP認証をリクエストするために使用されます。
OAuthクライアントシークレット	はい	OIDC IdP認証をリクエストするために使用されます。
スコープのリスト	はい	OIDC IdP認証のリクエストに使用されるスコープのリスト。スペースで区切られています。たとえば、「openidメールプロファイル」には、openidとemailを含める必要があります。
認証エンドポイント	ディスカバリー/エンドポイントが提供されていない場合ははい	IdPのOAuth 2.0認証エンドポイントのURL。
トークン・エンドポイント	ディスカバリー/エンドポイントが提供されていない場合ははい	IdPのOAuth 2.0トークンエンドポイントのURL。
ディスカバリーエンドポイント	いいえ	OpenIDエンドポイント検出用のIdPの検出エンドポイントのURL。
ユーザー情報エンドポイント	いいえ	IdPのユーザー情報エンドポイントのURL。
キーセットエンドポイント	いいえ	IdPのJSON WebキーセットエンドポイントのURL。

上記のIDP属性に加えて、パートナー組織のIDをTACリクエストで指定する必要があります。

OpenID接続IDPでリダイレクトURIを設定してください。
オンボーディングテンプレートを設定してください。認証モードの設定については、OpenID Connectによるパートナー認証を選択し、IDPセットアップ時に提供されたIDP名をOpenID Connect IDPエンティティIDとして入力します。
テンプレートを使用する新しい顧客組織に新しいユーザーを作成します。
ユーザーがSSO認証フローを使用してログインできることは間違いありません。