- ホーム
- /
- 投稿記事
Control Hub での SAML 自動アカウント作成と更新
SAML を使用すると、IdP のユーザー属性を Webex の ID 属性にマッピングしたり、SAML アサーションを使用して ジャストインタイム (JIT) の自動アカウント更新を有効にしたりできます。
コントロール ハブのシングル サインオン認証を変更する
始める前に
次の条件が満たされている必要があります。
-
SSO設定済みです。SSO構成ウィザードの使用方法については、 コントロールハブでのシングルサインオン統合を参照してください。
-
ドメインはすでに検証済みです。
-
ドメインは取得され、有効化されています。この機能により、お客様のドメインのユーザーは、お客様のIDプロバイダーで認証を行うたびに、必ず一度だけ作成および更新されます。
-
DirSyncまたはEntra IDが有効になっている場合、SAML JITによる作成または更新は機能しません。
-
ユーザープロファイルの更新をブロックする が有効になっています。この構成は属性を編集するユーザーの能力をコントロールするために、SAML 更新マッピングが許可されます。管理者が管理する作成および更新の方法は引き続きサポートされています。
-
自己登録を有効にする必要があります。この設定が無効になっていると、SAML JITアカウントの作成が機能しません。詳細については、 ユーザーがドメインに自己登録するのを防ぐを参照してください。
新しく作成されたユーザーは、組織が自動 ライセンス テンプレートをセットアップしない限り、割り当てられたライセンスを自動的に 取得しません。
SAML JITグループプロビジョニングにおけるユーザープロビジョニングは、単一グループのみに限定されます。
Just-in-Time (JIT) と SAML マッピングの設定
| 1 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 2 |
。 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 3 |
IDプロバイダー タブに移動してください。 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 4 |
IdP に移動して | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 5 |
SAMLマッピングを編集を選択します。 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 6 |
ジャストインタイム (JIT) 設定を構成します。
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 7 |
SAMLマッピングに必要な属性を設定します。
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 8 |
リンク属性を設定します。 これはユーザー固有のものであるべきです。これは、Webexがユーザーのメールアドレスを含むすべてのプロファイル属性を更新できるように、ユーザーを検索するために使用されます。
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 9 |
プロファイル属性を設定します。
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 10 |
グループ属性を設定します。
ユーザーAが SAML JITプロビジョニングは、グループからのユーザーの削除や、ユーザーの削除をサポートしていません。
Webex Meetings の SAML アサーション属性の一覧については、 Webex Meetings および Jabber の SAML アサーション属性を参照してください。 |
をクリックします。