Opprettelse og oppdatering av SAML automatisk konto for Control Hub

Endre godkjenning med enkel pålogging i Control Hub

Før du begynner

Sørg for at følgende forutsetninger er oppfylt:

SSO er allerede konfigurert. Hvis du vil ha informasjon om hvordan du bruker konfigurasjonsveiviseren for SSO, kan du se Enkel påloggingsintegrering i Control Hub.
Domenene er allerede verifisert.
Domenene blir gjort krav på og slått på. Denne funksjonen sikrer at brukere fra domenet ditt opprettes og oppdateres en gang hver gang de autentiserer med din IdP.
Hvis DirSync eller Entra ID er aktivert, vil SAML JIT-oppretting eller oppdatering ikke fungere.
Blokker brukerprofiloppdatering er aktivert. SAML Update Mapping er tillatt fordi denne konfigurasjonen styrer brukerens evne til å redigere attributtene. Administratorstyrte metoder for oppretting og oppdatering støttes fortsatt.
Selvregistrering må være aktivert, da oppretting av SAML JIT-konto ikke fungerer hvis denne innstillingen er deaktivert. Hvis du vil ha mer informasjon, kan du se Forhindre at brukere registrerer seg selv med domenet ditt.

Nyopprettede brukere får ikke automatisk tildelte lisenser med mindre organisasjonen har konfigur ert en automatisk lisensmal.

Brukerklargjøring for SAML JIT-klargjøring av grupper er begrenset til bare én enkelt gruppe.

Konfigurer Just-in-Time (JIT) og SAML-kartlegging

Logg på Control Hub.

Gå til Administrasjon > Sikkerhet > God kjenning.

Gå til fanen Identitetsleverand ør.

Gå til IdP og klikk More menu .

Velg Rediger SAML-tilordning.

Konfigurer Just-in-Time (J IT) innstillinger.

Opprett eller aktiver bruker: Hvis ingen aktiv bruker blir funnet, oppretter Webex Identity brukeren og oppdaterer attributtene etter at brukeren har autentisert med IdP.
Oppdater bruker med SAML-attributter: Hvis en bruker med e-postadresse blir funnet, oppdaterer Webex Identity brukeren med attributtene som er tilordnet i SAML-påstanden.

Bekreft at brukere kan logge på med en annen, uidentifiserbar e-postadresse.

Konfigurer SAML-kartleggingsattributter som kreves.

Tabell 1. Nødvendige attributter
Webex Identity attributtnavn	SAML-attributtnavn	Attributtbeskrivelse
Brukernavn/Primær e-postadresse	Eksempel: uid	Tilordne UID-attributtet til den klargjorte brukerens e-post, upn eller edupersonprincipalname.

Konfigurer kobling sattributtene.

Dette bør være unikt for brukeren. Den brukes til å slå opp en bruker slik at Webex kan oppdatere alle profilattributter, inkludert e-post for en bruker.

Tabell 2. Koblingsattributter
Webex Identity attributtnavn	SAML-attributtnavn	Attributtbeskrivelse
Ekstern-ID	Eksempel: user.objectid	For å identifisere denne brukeren fra andre individuelle profiler. Dette er nødvendig når du kartlegger mellom kataloger eller endrer andre profilattributter.
Utvidelsesattributt 1	Eksempel: user.extensionattribute1	Tilordne disse egendefinerte attributtene til utvidede attributter i Entra ID eller katalogen din, for sporingskoder.
Utvidelsesattributt 2	Eksempel: user.extensionattribute2
Utvidelsesattributt 3	Eksempel: user.extensionattribute3
Utvidelsesattributt 4	Eksempel: user.extensionlattribute4
Utvidelsesattributt 5	Eksempel: user.extensionattribute5

Konfigurer profilattributter.

Tabell 3. Profilattributter
Webex Identity attributtnavn	SAML-attributtnavn	Attributtbeskrivelse
Ekstern-ID	Eksempel: user.objectid	For å identifisere denne brukeren fra andre individuelle profiler. Dette er nødvendig når du kartlegger mellom kataloger eller endrer andre profilattributter.
Foretrukket språk	Eksempel: user.preferredlanguage	Brukerens foretrukne språk.
nasjonal innstilling	Eksempel: user.locale	Brukerens primære arbeidssted.
tidssone	Eksempel: user.timezone	Brukerens primære tidssone.
Visningsnavn	Eksempel: user.displayname	Brukerens visningsnavn i Webex.
Navn.GivenName	Eksempel: bruker.givennavn	Brukerens fornavn.
Navn.Familienavn	Eksempel: bruker.etternavn	Brukerens etternavn.
Adresser.streetAddress	Eksempel: user.streetaddress	Gateadressen til deres primære arbeidssted.
adresser.lokalitet	Eksempel: bruker.location	Lokaliteten til deres primære arbeidssted.
adresser.region	Eksempel: bruker.region	Regionen for deres primære arbeidssted.
Adresser.postnummer	Eksempel: user.postalcode	Postnummeret til deres primære arbeidssted.
adresser.land	Eksempel: bruker.country	Landet der deres primære arbeidssted er.
Telefonnummer.Work	Eksempel: arbeidstelefonnummer	Arbeidstelefonnummeret til deres primære arbeidssted. Bruk bare det internasjonale E.164-formatet (maksimalt 15 sifre).
Telefonnummer.utvidelse	Eksempel: utvidelsestelefonnummer	Arbeidsutvidelsen av deres primære arbeidstelefonnummer. Bruk bare det internasjonale E.164-formatet (maksimalt 15 sifre).
Telefonnummer.mobil	Eksempel: mobiltelefonnummer	Mobilnummeret til deres primære arbeidssted. Bruk bare det internasjonale E.164-formatet (maksimalt 15 sifre).
tittel	Eksempel: user.jobtitle	Brukerens stillingstittel.
avdeling	Eksempel: user.department	Brukerens jobdavdeling eller team.
e-post.work	Eksempel: arbeids-e-post	Brukerens arbeidsemail.
organisasjon	Eksempel: bruker.organisasjon	Brukerens organisasjons-ID

Konfigurer gruppeattributter.

Opprett en gruppe i Control Hub og noter Webex-gruppe-IDen.
Gå til brukerkatalogen eller IdP og sett opp et attributt for brukere som skal tilordnes Webex-gruppe-ID-en.
Oppdater IdP-konfigurasjonen for å inkludere et krav som bærer dette attributtnavnet sammen med Webex Group ID (f.eks. c65f7d85-b691-42b8-a20b-12345xxxx). Du kan også bruke den eksterne ID-en til å administrere endringer i gruppenavn eller for fremtidige integrasjonsscenarier. For eksempel synkronisering med Entra ID eller implementering av SCIM-gruppesynkronisering.
Angi det nøyaktige navnet på attributtet som skal sendes i SAML-påstanden med gruppe-ID. Dette brukes til å legge til brukeren i en gruppe.
Angi det nøyaktige navnet på den eksterne ID-en til gruppeobjektet hvis du bruker en gruppe fra katalogen til å sende medlemmer i SAML-påstanden.

Hvis bruker A er tilknyttet GroupID 1234 og bruker B med GroupID 4567, tilordnes de separate grupper. Dette scenariet indikerer at et enkelt attributt lar brukere knytte seg til flere gruppe-ID-er. Selv om dette er uvanlig, er det mulig og kan betraktes som en additiv endring. For eksempel, hvis bruker A først logger på med GroupID 1234, blir de medlem av den tilsvarende gruppen. Hvis bruker A senere logger på med GroupID 4567, legges de også til i denne andre gruppen.

SAML JIT-klargjøring støtter ikke fjerning av brukere fra grupper eller sletting av brukere.

Tabell 4. Gruppeattributter
Webex Identity attributtnavn	SAML-attributtnavn	Attributtbeskrivelse
Gruppe-ID	Eksempel: GroupID	Tilordne gruppeattributter fra IdP til Webex Identity-gruppeattributter for å tilordne brukeren til en gruppe for lisensiering eller innstillingstjenesten.
GruppeEksternalID	Eksempel: GroupExternalId	Tilordne gruppeattributter fra IdP til Webex Identity-gruppeattributter for å tilordne brukeren til en gruppe for lisensiering eller innstillingstjenesten.

Hvis du vil ha en liste over SAML-påstandsattributter forWebex Meetings, kan du se SAML-påstandsattributter for og Jabber. Webex Meetings

Cisco AI Assistant

Takk for tilbakemeldingen.

Opprettelse og oppdatering av SAML automatisk konto for Control Hub

Endre godkjenning med enkel pålogging i Control Hub

Før du begynner

Konfigurer Just-in-Time (JIT) og SAML-kartlegging

Liten bedrift

Bedrift

Enheter

Løsninger for

Ressurser

Firma