Stelt partnerbeheerders in staat om SAML SSO te configureren voor nieuw opgerichte klantenorganisaties. Partners kunnen één vooraf gedefinieerde SSO-relatie configureren en die configuratie toepassen op de klantenorganisaties die zij beheren, maar ook op hun eigen werknemers.

1. Controleer of de externe identiteitsprovider voldoet aan de vereisten die zijn vermeld in de sectie Vereisten voor identiteitsproviders van Single Sign-On Integration in Control Hub.

2. Upload het CI-metagegevensbestand met Identity Provider.

3. Configureer een onboarding-sjabloon. Selecteer Partner Authentication voor de instelling van de authenticatiemodus. Voer voor de IDP-entiteits-ID de EntityID in uit de SAML-metagegevens-XML van de externe identiteitsprovider.

   

4. Maak een nieuwe gebruiker aan in een nieuwe klantenorganisatie die de sjabloon gebruikt.

5. Heel erg dat de gebruiker kan inloggen.

Stelt partnerbeheerders in staat om OIDC SSO te configureren voor nieuw opgerichte klantenorganisaties. Partners kunnen één vooraf gedefinieerde SSO-relatie configureren en die configuratie toepassen op de klantenorganisaties die zij beheren, maar ook op hun eigen werknemers.

1. Open een serviceaanvraag Cisco TAC met de gegevens van de OpenID Connect IDP. De volgende zijn verplichte en optionele IDP-kenmerken. De TAC moet de IDP op de CI instellen en de omleidings-URI verstrekken die op de IDP moet worden geconfigureerd.

   Attribuut	Verplicht	Beschrijving
   Naam van de IDP	Ja	Unieke maar hoofdletterongevoelige naam voor de OIDC IdP-configuratie, kan bestaan uit letters, cijfers, koppeltekens, onderstrepingen, tildes en punten en de maximale lengte is 128 tekens.
   Klant-ID van OAuth	Ja	Wordt gebruikt om IDC IdP-authenticatie aan te vragen.
   Geheim van de OAuth-klant	Ja	Wordt gebruikt om IDC IdP-authenticatie aan te vragen.
   Lijst met scopes	Ja	Lijst met scopes die zullen worden gebruikt om OIDC-IdP-authenticatie aan te vragen, opgesplitst per spatie, bijvoorbeeld 'openid e-mailprofiel', inclusief openid en e-mail.
   Eindpunt voor autorisatie	Ja, als DiscoveryEndpoint niet beschikbaar is	URL van het OAuth 2.0-autorisatie-eindpunt van de IdP.
   Token Endpoint	Ja, als DiscoveryEndpoint niet beschikbaar is	URL van het OAuth 2.0-tokeneindpunt van de IdP.
   Discovery Endpoint	Nee	URL van het Discovery Endpoint van de IdP voor het ontdekken van OpenID-eindpunten.
   GebruikersinfoEndpoint	Nee	URL van het UserInfo-eindpunt van de IdP.
   Eindpunt voor sleutelset	Nee	URL van het JSON-websleutelseteindpunt van de IdP.

   Naast de bovenstaande IDP-kenmerken moet de ID van de partnerorganisatie worden gespecificeerd in het TAC-verzoek.

2. Configureer de omleidings-URI op de OpenID connect IDP.

3. Configureer een onboarding-sjabloon. Voor de instelling van de verificatiemodus selecteert u Partnerverificatie met OpenID Connect en voert u de IDP-naam in die tijdens de IDP-installatie is opgegeven als OpenID Connect IDP Entity ID.

   

4. Maak een nieuwe gebruiker aan in een nieuwe klantenorganisatie die de sjabloon gebruikt.

5. Juist dat de gebruiker kan inloggen met behulp van de SSO-authenticatieflow.