Umożliwia administratorom partnerów konfigurowanie protokołu SAML SSO dla nowo utworzonych organizacji klientów. Partnerzy mogą skonfigurować pojedynczą wstępnie zdefiniowaną relację SSO i zastosować tę konfigurację do organizacji klientów, którymi zarządzają, a także do swoich własnych pracowników.

1. Sprawdź, czy zewnętrzny dostawca tożsamości spełnia wymagania wymienione w sekcji Wymagania dla dostawców tożsamości w obszarze Integracja logowania jednokrotnego w centrum sterowania.

2. Prześlij plik metadanych CI, który zawiera Dostawcę tożsamości.

3. Skonfiguruj szablon wdrażania. W ustawieniu Tryb uwierzytelniania wybierz opcję U wierzytelnianie partnera. W przypadku identyfikatora podmiotu IDP wprowadź identyfikator EntityID z XML metadanych SAML zewnętrznego dostawcy tożsamości.

   

4. Utwórz nowego użytkownika w nowej organizacji klienta, która korzysta z szablonu.

5. Bardzo, że użytkownik może się zalogować.

Umożliwia administratorom partnerów konfigurowanie SSO OIDC dla nowo utworzonych organizacji klientów. Partnerzy mogą skonfigurować pojedynczą wstępnie zdefiniowaną relację SSO i zastosować tę konfigurację do organizacji klientów, którymi zarządzają, a także do swoich własnych pracowników.

1. Otwórz żądanie usługi Cisco TAC ze szczegółami IDP OpenID Connect. Poniżej znajdują się obowiązkowe i opcjonalne atrybuty IDP. TAC musi skonfigurować IDP na CI i podać identyfikator URI przekierowania, który ma być skonfigurowany na IDP.

   atrybut	Wymagane	Opis
   Nazwa IDP	tak	Unikalna, ale nie rozróżniająca wielkości liter nazwa konfiguracji IDP OIDC może składać się z liter, cyfr, łączników, podkreślenia, tyld i kropek, a maksymalna długość wynosi 128 znaków.
   Identyfikator klienta OAuth	tak	Służy do żądania uwierzytelniania IDP OIDC.
   Sekret klienta OAuth	tak	Służy do żądania uwierzytelniania IDP OIDC.
   Lista zakresów	tak	Lista zakresów, które będą używane do żądania uwierzytelniania IDP OIDC, podzielona na spację, np. „profil e-mail openid” Musi zawierać openid i e-mail.
   Punkt końcowy autoryzacji	Tak, jeśli DiscoveryEndPoint nie jest dostarczony	Adres URL punktu końcowego autoryzacji OAuth 2.0 IDP.
   TokenPunkt końcowy	Tak, jeśli DiscoveryEndPoint nie jest dostarczony	Adres URL punktu końcowego tokena OAuth 2.0 IDP.
   Punkt końcowy wykrywania	Nie	Adres URL punktu końcowego Discovery IDP do wykrywania punktów końcowych OpenID.
   UżytkownikiFoendPoint	Nie	Adres URL punktu końcowego UserInfo IDP.
   Punkt końcowy zestawu klawiszy	Nie	Adres URL punktu końcowego zestawu kluczy sieciowych JSON IDP.

   Oprócz powyższych atrybutów IDP w żądaniu TAC należy podać identyfikator organizacji partnerskiej.

2. Skonfiguruj identyfikator URI przekierowania na IDP połączenia OpenID.

3. Skonfiguruj szablon wdrażania. W ustawieniu Tryb uwierzytelniania wybierz opcję Uwierzytelnianie partnera za pomocą połączenia OpenID i wprowadź nazwę IDP podaną podczas konfiguracji IDP jako identyfikator podmiotu IDP OpenID Connect.

   

4. Utwórz nowego użytkownika w nowej organizacji klienta, która korzysta z szablonu.

5. Bardzo dobrze, że użytkownik może zalogować się za pomocą przepływu uwierzytelniania SSO.