Endre autentisering for enkel pålogging i Control Hub

Før du begynner

Sørg for at følgende forutsetninger er oppfylt:

  • SSO er allerede konfigurert. Hvis du vil ha informasjon om hvordan du bruker konfigurasjonsveiviseren for SSO, kan du se Integrering av enkel pålogging i Control Hub.

  • Domenene er allerede bekreftet.

  • Domenene er gjort krav på og aktivert. Denne funksjonen sikrer at brukere fra domenet ditt opprettes og oppdateres én gang hver gang de autentiserer seg med IdP-en din.

  • Hvis DirSync eller Entra ID er aktivert, vil ikke SAML JIT-oppretting eller -oppdatering fungere.

  • «Blokker oppdatering av brukerprofil» er aktivert. SAML-oppdateringstilordning er tillatt fordi denne konfigurasjonen styrer brukerens mulighet til å redigere attributtene. Administratorstyrte metoder for oppretting og oppdatering støttes fortsatt.

Nyopprettede brukere vil ikke automatisk få tildelt lisenser med mindre organisasjonen har konfigurert en automatisk lisensmal.

Brukerklargjøring for SAML JIT-klargjøring av grupper er begrenset til kun én enkelt gruppe.

Konfigurer Just-in-Time (JIT) og SAML-tilordning
1

Logg inn på Kontrollhub.

2

Gå til Ledelse > Sikkerhet > Autentisering.

3

Gå til fanen Identitetsleverandør.

4

Gå til IdP-en og klikk på Mer meny.

5

Velg Rediger SAML-tilordning.

6

Konfigurer Just-in-Time (JIT)-innstillinger.

  • Opprett eller aktiver bruker: Hvis ingen aktiv bruker blir funnet, oppretter Webex Identity brukeren og oppdaterer attributtene etter at brukeren har autentisert seg med IdP-en.
  • Oppdater bruker med SAML-attributter: Hvis en bruker med e-postadresse blir funnet, oppdaterer Webex Identity brukeren med attributtene som er tilordnet i SAML-deklarasjonen.
Bekreft at brukere kan logge på med en annen, uidentifiserbar e-postadresse.

7

Konfigurer SAML-tilordnings obligatoriske attributter.

Tabell 1. Obligatoriske attributter

Webex Identity-attributtnavn

SAML-attributtnavn

Attributtbeskrivelse

Brukernavn / Primær e-postadresse

Eksempel: uid

Tilordne UID-attributtet til den klargjorte brukerens e-postadresse, upn eller edupersonprincipalname.

8

Konfigurer Koblingsattributtene.

Dette bør være unikt for brukeren. Den brukes til å søke etter en bruker slik at Webex kan oppdatere alle profilattributter, inkludert e-post for en bruker.
Tabell 2. Kobling av attributter

Webex Identity-attributtnavn

SAML-attributtnavn

Attributtbeskrivelse

eksternID

Eksempel: bruker.objekt-ID

For å identifisere denne brukeren fra andre individuelle profiler. Dette er nødvendig når du skal tilordne mellom kataloger eller endre andre profilattributter.

Utvidelsesattributt 1

Eksempel: bruker.utvidelsesattributt1

Tilordne disse tilpassede attributtene til utvidede attributter i Entra ID eller katalogen din, for sporingskoder.

Utvidelsesattributt 2

Eksempel: bruker.utvidelsesattributt2

Utvidelsesattributt 3

Eksempel: bruker.utvidelsesattributt3

Utvidelsesattributt 4

Eksempel: bruker.utvidelseattributt4

Utvidelsesattributt 5

Eksempel: bruker.utvidelsesattributt5

9

Konfigurer Profilattributter.

Tabell 3. Profilattributter

Webex Identity-attributtnavn

SAML-attributtnavn

Attributtbeskrivelse

eksternID

Eksempel: bruker.objekt-ID

For å identifisere denne brukeren fra andre individuelle profiler. Dette er nødvendig når du skal tilordne mellom kataloger eller endre andre profilattributter.

foretrukket språk

Eksempel: bruker.foretrukket språk

Brukerens foretrukne språk.

språk

Eksempel: bruker.språk

Brukerens primære arbeidssted.

tidssone

Eksempel: bruker.tidssone

Brukerens primære tidssone.

visningsnavn

Eksempel: bruker.visningsnavn

Brukerens visningsnavn i Webex.

navn.gittNavn

Eksempel: bruker.fornavn

Brukerens fornavn.

navn.etternavn

Eksempel: bruker.etternavn

Brukerens etternavn.

adresser.gateAdresse

Eksempel: bruker.gateadresse

Gateadressen til deres primære arbeidssted.

adresser.lokalitet

Eksempel: bruker.lokalitetOmrådet der deres primære arbeidssted er lokalisert.

adresser.region

Eksempel: bruker.region

Regionen der de primært jobber.

adresser.postnummer

Eksempel: bruker.postnummer

Postnummeret til deres primære arbeidssted.

adresser.land

Eksempel: bruker.land

Landet der de primært jobber.

telefonnumre.arbeid

Eksempel: jobbtelefonnummer

Arbeidstelefonnummeret til deres primære arbeidssted. Bruk kun det internasjonale E.164-formatet (maks. 15 sifre).

telefonnummer.utvidelse

Eksempel: tilleggstelefonnummer

Arbeidslinjenummeret til deres primære jobbtelefonnummer. Bruk kun det internasjonale E.164-formatet (maks. 15 sifre).

telefonnumre.mobil

Eksempel: mobilnummerMobilnummeret til deres primære arbeidssted. Bruk kun det internasjonale E.164-formatet (maks. 15 sifre).

tittel

Eksempel: bruker.jobtittel

Brukerens stillingstittel.

avdeling

Eksempel: bruker.avdeling

Brukerens jobbavdeling eller -team.

e-poster.arbeidEksempel: jobb-e-posterBrukerens jobb-e-postadresser.
organisasjonEksempel: bruker.organisasjonBrukerens organisasjons-ID
10

Konfigurer Gruppeattributter.

  1. Opprett en gruppe i Control Hub og noter Webex-gruppe-ID-en.
  2. Gå til brukerkatalogen eller IdP-en din, og konfigurer et attributt for brukere som skal tilordnes Webex-gruppe-ID-en.
  3. Oppdater IdP-konfigurasjonen din for å inkludere et krav som bærer dette attributtnavnet sammen med Webex-gruppe-ID-en (f.eks. c65f7d85-b691-42b8-a20b-12345xxxx). Du kan også bruke den eksterne ID-en til å administrere endringer i gruppenavn eller for fremtidige integrasjonsscenarier. For eksempel synkronisering med Entra ID eller implementering av SCIM-gruppesynkronisering.
  4. Angi det nøyaktige navnet på attributtet som skal sendes i SAML-deklarasjonen med gruppe-ID-en. Dette brukes til å legge til brukeren i en gruppe.
  5. Angi det nøyaktige navnet på den eksterne ID-en til gruppeobjektet hvis du bruker en gruppe fra katalogen din til å sende medlemmer i SAML-deklarasjonen.

Hvis bruker A er tilknyttet groupID 1234 og bruker B med groupID 4567, blir de tilordnet separate grupper. Dette scenariet indikerer at ett enkelt attributt lar brukere tilknyttes flere gruppe-ID-er. Selv om dette er uvanlig, er det mulig og kan betraktes som en additiv endring. Hvis for eksempel bruker A logger seg inn med groupID 1234 først, blir de medlem av den tilsvarende gruppen. Hvis bruker A senere logger seg på med groupID 4567, legges de også til i denne andre gruppen.

SAML JIT-klargjøring støtter ikke fjerning av brukere fra grupper eller sletting av brukere.

Tabell 4. Gruppeattributter

Webex Identity-attributtnavn

SAML-attributtnavn

Attributtbeskrivelse

gruppe-ID

Eksempel: gruppe-ID

Tilordne gruppeattributter fra IdP til Webex Identity-gruppeattributter med det formål å tilordne den brukeren til en gruppe for lisensiering eller innstillingstjenesten.

gruppeeksternID

Eksempel: gruppeeksternID

Tilordne gruppeattributter fra IdP til Webex Identity-gruppeattributter med det formål å tilordne den brukeren til en gruppe for lisensiering eller innstillingstjenesten.

For en liste over SAML-deklarasjonsattributter for Webex Meetings, se https://help.webex.com/article/WBX67566.