컨트롤 허브용 SAML 자동 계정 생성 및 업데이트

컨트롤 허브에서 싱글 사인온 인증 수정해요

시작하기 전에

다음 전제 조건이 충족되는지 확인하세요.

SSO가 이미 구성됐어요. SSO 구성 마법사 사용에 대한 자세한 내용은 컨트롤 허브의 싱글 사인온 통합을 참조하세요.
도메인이 이미 확인됐어요.
도메인이 요청되고 켜져 있어요. 이 기능을 사용하면 IdP로 인증할 때마다 도메인 사용자가 생성되고 업데이트돼요.
DirSync 또는 Entra ID가 활성화되면 SAML JIT 생성 또는 업데이트가 작동하지 않아요.
사용자 프로필 업데이트 차단이 활성화됐어요. 이 구성이 사용자의 속성 편집 능력을 제어하기 때문에 SAML 업데이트 매핑이 허용돼요. 관리자가 제어하는 생성 및 업데이트 방법은 여전히 지원돼요.
이 설정을 비활성화하면 SAML JIT 계정 생성이 작동하지 않으므로 자체 등록을 활성화해야 해요. 자세한 내용은 사용자 도메인 자체 등록 방지를 참조하세요.

새로 만든 사용자는 조직에 자동 라이선스 템플릿이 설정되어 있지 않으면 라이선스가 자동으로 할당되지 않아요.

SAML JIT 그룹의 사용자 프로비저닝은 단일 그룹으로만 제한돼요.

저스트-인-타임 (JIT) 하고 SAML 매핑 구성해요

컨트롤 허브에 로그인해요.

관리 > 보안 > 인증으로 가세요.

ID 제공자 탭으로 가세요.

IdP로 가서 클릭해요 More menu .

SAML 매핑 편집을 선택해요.

JIT (저스트-인-타임) 설정을 구성하세요.

사용자 생성 또는 활성화: 활성 사용자를 찾을 수 없는 경우, Webex Identity는 사용자를 생성하고 사용자가 IdP로 인증된 후에 속성을 업데이트해요.
SAML 속성으로 사용자 업데이트: 이메일 주소를 가진 사용자를 찾으면, Webex Identity는 SAML 어설션에 매핑된 속성으로 사용자를 업데이트해요.

사용자가 식별 불가능한 다른 이메일 주소로 로그인할 수 있는지 확인해요.

SAML 매핑에 필요한 속성을 구성하세요.

테이블 1이에요.필수 속성들
웹엑스 아이덴티티 속성 이름	SAML 속성 이름	속성 설명
사용자명/ 기본 이메일 주소	예: uid	UID 속성을 제공된 사용자의 이메일, upn 또는 교육자 본인 이름에 매핑하세요.

링크 속성을 구성하세요.

이것은 사용자마다 고유해야 해요. 웹엑스가 사용자의 이메일을 포함하여 모든 프로필 속성을 업데이트할 수 있도록 사용자를 조회하는 데 사용돼요.

테이블 2예요.링크 속성
웹엑스 아이덴티티 속성 이름	SAML 속성 이름	속성 설명
외부 아이디	예: 사용자.개체 ID	다른 개인 프로필로 이 사용자를 식별하기 위해서요. 디렉토리 간에 매핑하거나 다른 프로필 속성을 변경할 때 필요해요.
확장 속성 1	예: 사용자. 확장 속성 1	추적 코드를 위해 이러한 사용자 지정 속성을 Entra ID 또는 디렉터리의 확장 속성에 매핑하세요.
확장 속성 2	예: 사용자. 확장 속성 2
확장 속성 3	예: 사용자. 확장 속성 3
확장 속성 4	예: 사용자. 확장 속성 4
확장 속성 5	예: 사용자. 확장 속성 5

프로필 속성 구성해요.

테이블 3이에요.프로필 특성
웹엑스 아이덴티티 속성 이름	SAML 속성 이름	속성 설명
외부 아이디	예: 사용자.개체 ID	다른 개인 프로필로 이 사용자를 식별하기 위해서요. 디렉토리 간에 매핑하거나 다른 프로필 속성을 변경할 때 필요해요.
선호 언어	예: 사용자요. 선호 언어	사용자가 선호하는 언어예요.
로케일	예: 사용자.로케일	사용자의 주 근무지.
시간대	예: 사용자.시간대	사용자의 기본 시간대예요.
디스플레이 이름	예: 사용자.표시 이름	웹엑스의 사용자 표시 이름이에요.
이름. 주어진 이름	예: 사용자.지정된 이름	사용자 이름이에요.
이름. 성 이름	예: 사용자.성	사용자 성이에요.
주소. 도로명 주소	예: 사용자.도로명 주소	주 근무지의 도로명 주소.
주소. 지역	예: 사용자.지역성	그들의 주 근무지 지역이에요.
주소. 지역	예: 사용자.지역	그들의 주 근무지 지역.
주소. 우편번호	예: 사용자.우편번호	그들의 주 근무지 우편번호예요.
주소. 국가	예: 사용자.국가	그들의 주 근무지 국가.
전화번호. 직장	예: 직장 전화번호	주 근무지의 직장 전화번호예요. 국제 E.164 형식만 사용하세요 (최대 15자리).
전화번호. 내선 번호	예: 내선 전화번호	주 직장 전화번호의 직장 내선 번호예요. 국제 E.164 형식만 사용하세요 (최대 15자리).
전화번호. 핸드폰	예: 핸드폰 번호	그들의 주 근무지 핸드폰 번호예요. 국제 E.164 형식만 사용하세요 (최대 15자리).
제목	예: 사용자.직책	사용자의 직함이에요.
부서	예: 사용자.부서	사용자의 직무 부서나 팀이에요.
이메일이에요. 일	예: 업무용 이메일	사용자의 업무용 이메일이에요.
조직	예: 사용자.조직	사용자의 조직 ID예요.

그룹 속성을 구성하세요.

컨트롤 허브에서 그룹을 만들고 Webex 그룹 ID를 적어 두세요.
사용자 디렉토리 또는 IdP로 이동하여 Webex 그룹 ID에 할당될 사용자의 속성을 설정하세요.
이 속성 이름을 웹엑스 그룹 ID와 함께 포함하는 클레임을 포함하도록 IdP 구성을 업데이트하세요 (예: c65f7d85-b691-42b8-a20b-12345xxxx). 외부 ID를 그룹 이름 변경 관리하거나 향후 통합 시나리오에 사용할 수도 있어요. 예를 들어, Entra ID로 동기화하거나 SCIM 그룹 동기화 구현해요.
그룹 ID와 함께 SAML 어설션에서 보낼 속성의 정확한 이름을 지정하세요. 그룹에 사용자를 추가하는 데 사용돼요.
디렉터리의 그룹을 사용하여 SAML 어설션에서 구성원을 보내는 경우 그룹 객체의 외부 ID의 정확한 이름을 지정하세요.

사용자 A가 그룹 ID 1234에 연결되어 있고 사용자 B가 그룹 ID 4567에 연결되어 있으면 별도의 그룹에 배정돼요. 이 시나리오는 단일 속성으로 사용자가 여러 그룹 ID와 연결할 수 있다는 것을 나타냅니다. 흔하지 않은 일이긴 하지만 가능해서 부가적인 변화라고 볼 수 있어요. 예를 들어 사용자 A가 처음에 GroupID 1234로 로그인하면 해당 그룹의 구성원이 돼요. 사용자 A가 나중에 GroupID 4567로 로그인하면 이 두 번째 그룹에도 추가돼요.

SAML JIT 프로비저닝은 그룹에서 사용자를 제거하거나 사용자를 삭제하는 것을 지원하지 않아요.

테이블 4예요.그룹 특성
웹엑스 아이덴티티 속성 이름	SAML 속성 이름	속성 설명
그룹 아이디	예: 그룹 ID	라이선스 또는 설정 서비스를 위해 해당 사용자를 그룹에 매핑하기 위해 IdP에서 Webex ID 그룹 속성으로 그룹 속성을 매핑하세요.
그룹 외부 ID	예: 그룹 외부 ID	라이선스 또는 설정 서비스를 위해 해당 사용자를 그룹에 매핑하기 위해 IdP에서 Webex ID 그룹 속성으로 그룹 속성을 매핑하세요.

에 대한 SAML 어설션 속성 목록은 및 Webex Meetings Jabber의 SAML 어설션 속성을 참조하세요. Webex Meetings

Cisco AI Assistant

피드백을 보내 주셔서 감사합니다.

컨트롤 허브용 SAML 자동 계정 생성 및 업데이트

컨트롤 허브에서 싱글 사인온 인증 수정해요

시작하기 전에

저스트-인-타임 (JIT) 하고 SAML 매핑 구성해요

소기업

Enterprise

장치

솔루션

리소스

회사