コントロールハブのSAML自動アカウント作成と更新

コントロールハブのシングルサインオン認証を変更してください

始める前に

次の前提条件が満たされていることを確認してください。

SSOは既に設定されています。 SSO設定ウィザードの使用方法については、「Control Hubのシングルサインオン統合」を参照してください。
ドメインはすでに検証されています。
ドメインは申請され、有効になっています。この機能により、お客様のドメインのユーザーは、 IdPで認証されるたびに1回作成および更新されます。
DirSyncまたはEntra IDが有効になっていると、SAML JITの作成または更新は機能しません。
ユーザープロフィールの更新をブロックする機能が有効になっています。 SAML更新マッピングは許可されています。なぜなら、この設定はユーザーの属性を編集する能力を制御するからです。管理者が制御する作成と更新の方法は引き続きサポートされています。
この設定が無効になっていると、SAML JITアカウントの作成が機能しないため、自己登録を有効にする必要があります。詳細については、「ユーザーがドメインに自己登録できないようにする」を参照してください。

組織が自動ライセンステンプレートを設定していない限り、新しく作成されたユーザーにライセンスが自動的に割り当てられることはありません。

グループのSAML JITプロビジョニングのユーザープロビジョニングは、1つのグループのみに制限されています。

ジャストインタイム（JIT）とSAMLマッピングを設定します

コントロールハブにサインインしてください。

[管理] > [セキュリティ] > [認証] に移動します。

「ID プロバイダー」タブに移動します。

IdPに行き、クリックしてください More menu .

「SAMLマッピングの編集」を選択します。

ジャストインタイム（JIT）設定を行います。

ユーザーの作成または有効化：アクティブなユーザーが見つからない場合、Webex Identity はユーザーを作成し、ユーザーが IdP で認証された後に属性を更新します。
SAML属性によるユーザーの更新：メールアドレスを持つユーザーが見つかると、Webex Identity は SAML アサーションにマップされた属性でユーザーを更新します。

ユーザーが別の識別できないメールアドレスでサインインできることを確認してください。

SAMLマッピングの必須属性を設定します。

テーブル 1.必須属性
Webex アイデンティティ属性名	SAML属性名	属性の説明
ユーザー名/メインのメールアドレス	例:uid	UID属性を、プロビジョニングされたユーザーの電子メール、UPN、またはedupersonprincipalnameにマップします。

リンク属性を設定してください。

これはユーザーに固有のものでなければなりません。ユーザーを検索して、Webex がユーザーのメールを含むすべてのプロファイル属性を更新できるようにするために使用されます。

テーブル 2.リンク属性
Webex アイデンティティ属性名	SAML属性名	属性の説明
外部 ID	例:ユーザー.オブジェクトID	このユーザーを他の個人プロファイルと区別するため。これは、ディレクトリ間のマッピングや他のプロファイル属性を変更する場合に必要です。
拡張属性 1	例:ユーザー. 拡張属性1	これらのカスタム属性を、Entra IDまたはディレクトリの拡張属性、またはトラッキングコードにマップします。
拡張属性 2	例:ユーザー. 拡張属性 2
拡張属性 3	例:ユーザー. 拡張属性 3
拡張属性 4	例:ユーザー. エクステンション属性 4
拡張属性 5	例:ユーザー. 拡張属性 5

プロファイル属性を設定します。

テーブル 3.プロファイル属性
Webex アイデンティティ属性名	SAML属性名	属性の説明
外部 ID	例:ユーザー.オブジェクトID	このユーザーを他の個人プロファイルと区別するため。これは、ディレクトリ間のマッピングや他のプロファイル属性を変更する場合に必要です。
希望する言語	例:ユーザー. 優先言語	ユーザーが好む言語。
地元の	例:ユーザー.ロケール	ユーザーの主な勤務地。
タイムゾーン	例:ユーザー.タイムゾーン	ユーザーの主なタイムゾーン。
表示名	例:ユーザー.表示名	Webex でのユーザーの表示名。
名前。指定された名前	例:ユーザー. 指定名	ユーザーのファーストネーム。
名前。苗字	例:ユーザー名	ユーザーの苗字。
住所。番地	例:ユーザー. 番地	主な勤務地の住所。
住所。地域	例:ユーザー.ローカリティー	主な勤務地の地域。
住所。地域	例:ユーザー.地域	主な勤務地の地域。
住所。郵便番号	例:user.郵便番号	主な勤務地の郵便番号。
住所。国	例:ユーザー.国	主な勤務地の国。
電話番号。仕事	例:勤務先の電話番号	主な勤務地の勤務先電話番号。国際的なE.164形式のみを使用してください（最大15桁）。
電話番号。内線番号	例:内線電話番号	主な勤務先電話番号の勤務内線番号。国際的なE.164形式のみを使用してください（最大15桁）。
電話番号。モバイル	例:携帯電話番号	主な勤務地の携帯電話番号。国際的なE.164形式のみを使用してください（最大15桁）。
タイトル	例:ユーザー.職名	ユーザーの役職。
部門	例:ユーザー.部門	ユーザーの職務部門またはチーム。
メール.ワーク	例:仕事用メール	ユーザーの仕事用メールです。
組織	例:ユーザー.組織	ユーザーの組織ID

グループ属性を設定します。

コントロールハブでグループを作成し、Webex グループ ID を書き留めておきます。
ユーザーディレクトリまたは IdP に移動して、Webex グループ ID に割り当てられるユーザーの属性を設定します。
WebexグループIDと一緒にこの属性名を含むクレームを含めるようにIdPの設定を更新してください（例：c65f7d85-b691-42b8-a20b-12345xxxx）。 External IDは、グループ名の変更を管理したり、将来の統合シナリオにも使用できます。たとえば、Entra IDとの同期や、SCIMグループ同期の実装などです。
SAMLアサーションで送信される属性の正確な名前をグループIDで指定してください。これはユーザーをグループに追加するために使用されます。
ディレクトリのグループを使用してSAMLアサーションでメンバーを送信する場合は、グループオブジェクトの外部IDの正確な名前を指定してください。

ユーザーAがグループID 1234、ユーザーBがグループID 4567に関連付けられている場合、彼らは別々のグループに割り当てられます。このシナリオは、1つの属性でユーザーが複数のグループIDに関連付けることができることを示しています。これは珍しいことですが、可能であり、追加的な変更と見なすこともできます。たとえば、ユーザーAが最初にGroupID 1234を使用してサインインすると、対応するグループのメンバーになります。 ユーザーAが後でGroupID 4567を使用してサインインすると、この2番目のグループにも追加されます。

SAML JITプロビジョニングでは、グループからのユーザーの削除やユーザーの削除はサポートされていません。

テーブル 4.グループ属性
Webex アイデンティティ属性名	SAML属性名	属性の説明
グループID	例:グループID	ライセンスや設定サービスのためにユーザーをグループにマッピングする目的で、グループ属性をIdPからWebex IDグループ属性にマッピングします。
グループ外部 ID	例:グループ外部 ID	ライセンスや設定サービスのためにユーザーをグループにマッピングする目的で、グループ属性をIdPからWebex IDグループ属性にマッピングします。

の SAML アサーション属性のリストについてはWebex Meetings、および Jabber の SAML アサーション属性を参照してください。Webex Meetings

Cisco AI Assistant

コメントありがとうございます。

コントロールハブのSAML自動アカウント作成と更新

コントロールハブのシングルサインオン認証を変更してください

始める前に

ジャストインタイム（JIT）とSAMLマッピングを設定します

小規模企業

エンタープライズ

デバイス

次のためのソリューション:

リソース

会社