파트너 SSO - SAML하고 오픈ID 커넥트 구성하세요

파트너 SSO - SAML

파트너 관리자가 새로 만든 고객 조직을 위해 SAML SSO를 구성할 수 있게 해줘요. 파트너는 사전 정의된 단일 SSO 관계를 구성하고 해당 구성을 자신이 관리하는 고객 조직과 직원에게도 적용할 수 있어요.

아래 파트너 SSO 단계는 새로 만든 고객 조직에만 적용돼요. 파트너 관리자가 기존 고객 조직에 파트너 SSO를 추가하려고 하면 기존 사용자가 액세스 권한을 잃지 않도록 기존 인증 방법이 유지돼요.

타사 ID 공급자 공급자가 Control Hub 내 싱글 사인온 통합의 ID 제공자 요구 사항 섹션에 나열된 요구 사항을 충족하는지 확인하세요.
ID 공급자가 있는 CI 메타데이터 파일을 업로드하세요.
온보딩 템플릿을 구성하세요. 인증 모드 설정에서 파트너 인증을 선택하세요. IDP 개체 ID의 경우 타사 ID 공급자의 SAML 메타데이터 XML에서 가져온 개체 ID를 입력하세요.
템플릿을 사용하는 새 고객 조직에 새 사용자를 만드세요.
사용자가 로그인할 수 있어서 좋네요.

파트너 관리자가 새로 만든 고객 조직을 위해 OIDC SSO를 구성할 수 있게 해줘요. 파트너는 사전 정의된 단일 SSO 관계를 구성하고 해당 구성을 자신이 관리하는 고객 조직과 직원에게도 적용할 수 있어요.

파트너 SSO OIDC를 설정하는 아래 단계는 새로 만든 고객 조직에만 적용돼요. 파트너 관리자가 기존 템플에서 파트너 SSO OIDC로 기본 인증 유형을 수정하려고 하면 템플릿을 사용하여 이미 등록된 고객 조직에는 변경 사항이 적용되지 않아요.

OpenID 커넥트 IDP의 세부 Cisco TAC 정보로 서비스 요청을 여세요. 다음은 필수 및 선택적 IDP 속성이에요. TAC는 CI에서 IDP를 설정하고 IDP에서 구성할 리다이렉션 URI를 제공해야 해요.

속성	필수예요	설명
IDP 이름	맞아요	고유하지만 대소문자를 구분하지 않는 OIDC IdP 구성 이름으로, 문자, 숫자, 하이픈, 밑줄, 틸드, 점으로 구성될 수 있고 최대 길이는 128자예요.
OAuth 클라이언트 ID	맞아요	OIDC IdP 인증을 요청하는 데 사용돼요.
OAuth 클라이언트 시크릿	맞아요	OIDC IdP 인증을 요청하는 데 사용돼요.
스코프 목록	맞아요	OIDC IdP 인증을 요청하는 데 사용할 범위 목록, 공백으로 나눈 목록 (예: 'openid 이메일 프로필'), openid와 이메일을 포함해야 해요.
승인 엔드포인트	디스커버리 엔드포인트가 제공되지 않으면 맞아요	IdP의 OAuth 2.0 승인 엔드포인트의 URL이에요.
토큰 엔드포인트	디스커버리 엔드포인트가 제공되지 않으면 맞아요	IdP의 OAuth 2.0 토큰 엔드포인트 URL이에요.
디스커버리 엔드포인트	아니요	OpenID 엔드포인트 검색을 위한 IdP의 디스커버리 엔드포인트 URL이에요.
사용자 정보 엔드포인트	아니요	IdP의 사용자 정보 엔드포인트 URL이에요.
키 세트 엔드포인트	아니요	IdP의 JSON 웹 키 세트 엔드포인트의 URL이에요.

위의 IDP 속성 외에도 TAC 요청에 파트너 조직 ID를 지정해야 해요.

오픈ID 커넥트 IDP에서 리다이렉트 URI를 구성하세요.
온보딩 템플릿을 구성하세요. 인증 모드 설정의 경우, OpenID 커넥트를 통한 파트너 인증을 선택하고 IDP 설정 시 제공된 IDP 이름을 OpenID 커넥트 IDP 엔티티 ID로 입력하세요.
템플릿을 사용하는 새 고객 조직에 새 사용자를 만드세요.
사용자가 SSO 인증 흐름을 사용하여 로그인할 수 있다는 게 좋네요.