Automatyczne tworzenie i aktualizowanie konta SAML dla Control Hub

Modyfikowanie uwierzytelniania logowania jednokrotnego w Control Hub

Zanim zaczniesz

Upewnij się, że spełnione są następujące warunki wstępne:

SSO jest już skonfigurowany. Aby uzyskać informacje na temat korzystania z kreatora konfiguracji SSO, zobacz Integracja logowania jednokrotnego w centrum sterowania.
Domeny zostały już zweryfikowane.
Domeny są pobierane i włączane. Ta funkcja zapewnia, że użytkownicy z Twojej domeny są tworzani i aktualizowani raz za każdym razem, gdy uwierzytelniają się za pomocą Twojego IDP.
Jeśli włączone są DirSync lub Entra ID, tworzenie lub aktualizacja SAML JIT nie będzie działać.
Blokuj aktualizację profilu użytkownika jest włączona. Mapowanie aktualizacji SAML jest dozwolone, ponieważ ta konfiguracja kontroluje możliwość edycji atrybutów przez użytkownika. Kontrolowane przez administr atora metody tworzenia i aktualizacji są nadal obsługiwane.
Samorejestracja musi być włączona, ponieważ tworzenie konta SAML JIT nie będzie działać, jeśli to ustawienie jest wyłączone. Aby uzyskać więcej informacji, zobacz temat Z apobieganie użytkownikom samodzielnej rejestracji w Twojej domenie.

Nowo utworzeni użytkownicy nie otrzymają automatycznie przypisanych licencji, chyba że organizacja ma skonfigu rowany automatyczny szablon licencji.

Udostępnianie przez użytkownika w przypadku udostępniania grup SAML JIT jest ograniczone tylko do pojedynczej grupy.

Konfigurowanie mapowania Just-in-Time (JIT) i SAML

Zaloguj się do Control Hub.

Przejdź do opcji Zarządz anie > Zabezpieczenia > U wierzytelnianie.

Przejdź do zakładki Dostawca tożsamości.

Przejdź do IDP i kliknij More menu .

Wybierz Edytuj mapowanie SAML.

Skonfiguruj ustawienia Just-in-Time (JIT).

Utwórz lub aktywuj użytkownika: jeśli nie zostanie znaleziony żaden aktywny użytkownik, wówczas Webex Identity tworzy użytkownika i zaktualizuje atrybuty po uwierzytelnieniu użytkownika za pomocą IDP.
Aktualizacja użytkownika z atrybutami SAML: jeśli zostanie znaleziony użytkownik z adresem e-mail, Webex Identity aktualizuje użytkownika o atrybuty zmapowane w Assertion SAML.

Potwierdź, że użytkownicy mogą logować się za pomocą innego, niezidentyfikowalnego adresu e-mail.

Skonfiguruj wymagane atrybuty mapowania SAML.

Tabela 1. Wymagane atrybuty
Nazwa atrybutu Webex Identity	Nazwa atrybutu SAML	Opis atrybutu
Nazwa użytkownika/ Podstawowy adres e-mail	Przykład: uid	Zmapuj atrybut UID na adres e-mail, upn lub edupersonprincipalname udostępnionego użytkownika.

Skonfiguruj at rybuty Łączenie.

Powinno to być unikalne dla użytkownika. Służy do wyszukiwania użytkownika, dzięki czemu Webex może aktualizować wszystkie atrybuty profilu, w tym e-mail dla użytkownika.

Tabela 2. Łączenie atrybutów
Nazwa atrybutu Webex Identity	Nazwa atrybutu SAML	Opis atrybutu
ExternalID	Przykład: user.objectid	Aby zidentyfikować tego użytkownika z innych indywidualnych profili. Jest to konieczne podczas mapowania katalogów lub zmiany innych atrybutów profilu.
Atrybut rozszerzenia 1	Przykład: user.extensionattribute1	Zmapuj te niestandardowe atrybuty na rozszerzone atrybuty w Entra ID lub katalogu, aby uzyskać kody śledzenia.
Atrybut rozszerzenia 2	Przykład: user.extensionattribute2
Atrybut rozszerzenia 3	Przykład: user.extensionattribute3
Atrybut rozszerzenia 4	Przykład: user.extensionlattribute4
Atrybut rozszerzenia 5	Przykład: user.extensionattribute5

Skonfiguruj atrybuty profilu.

Tabela 3. Atrybuty profilu
Nazwa atrybutu Webex Identity	Nazwa atrybutu SAML	Opis atrybutu
ExternalID	Przykład: user.objectid	Aby zidentyfikować tego użytkownika z innych indywidualnych profili. Jest to konieczne podczas mapowania katalogów lub zmiany innych atrybutów profilu.
PreferowanyJęzyk	Przykład: user.preferredlanguage	Język preferowany przez użytkownika.
lokalne	Przykład: user.locale	Podstawowa lokalizacja pracy użytkownika.
strefa czasowa	Przykład: user.timezone	Podstawowa strefa czasowa użytkownika.
Nazwa wyświetlacza	Przykład: user.displayname	Wyświetlana nazwa użytkownika w Webex.
Nazwa.givenName	Przykład: user.givenname	Imię użytkownika.
Nazwa.FamilyName	Przykład: user.name	Nazwisko użytkownika.
Adresy.streetadres	Przykład: user.streetaddress	Adres ulicy ich głównej lokalizacji pracy.
adresy.miejscowość	Przykład: user.location	Miejsce ich podstawowej lokalizacji pracy.
adresy.region	Przykład: user.region	Region ich głównej lokalizacji pracy.
Adresy.Postalcode	Przykład: user.postalcode	Kod pocztowy ich głównej lokalizacji pracy.
adresy.country	Przykład: user.country	Kraj ich głównej lokalizacji pracy.
Numery telefonów.Praca	Przykład: numer telefonu roboczego	Numer telefonu służbowego ich głównej lokalizacji pracy. Używaj tylko międzynarodo wego formatu E.164 (maksymalnie 15 cyfr).
PhoneNumbers.Extension	Przykład: rozszerzenie numeru telefonu	Rozszerzenie pracy ich podstawowego numeru telefonu roboczego. Używaj tylko międzynarodo wego formatu E.164 (maksymalnie 15 cyfr).
Numery telefonów.Komórka	Przykład: numer telefonu komórkowego	Numer telefonu komórkowego ich głównej lokalizacji pracy. Używaj tylko międzynarodo wego formatu E.164 (maksymalnie 15 cyfr).
tytuł	Przykład: user.jobtitle	Tytuł stanowiska użytkownika.
Dział	Przykład: user.department	Dział pracy lub zespół użytkownika.
email.work	Przykład: wiadomości e-mail służbowe	E-maile robocze użytkownika.
organizacji	Przykład: user.institution	Identyfikator organizacji użytkownika

Skonfiguruj atrybuty grupy.

Utwórz grupę w Control Hub i zanotuj identyfikator grupy Webex.
Przejdź do katalogu użytkownika lub identyfikatora IDP i skonfiguruj atrybut dla użytkowników, którzy zostaną przypisani do identyfikatora grupy Webex.
Zaktualizuj konfigurację identyfikatora IDP, aby zawierać roszczenie noszące tę nazwę atrybutu wraz z identyfikatorem grupy Webex (np. c65f7d85-b691-42b8-a20b-12345xxxx). Identyfikator zewnętrzny można również użyć do zarządzania zmianami nazw grup lub do przyszłych scenariuszy integracji. Na przykład synchronizacja z Entra ID lub implementacja synchronizacji grup SCIM.
Określ dokładną nazwę atrybutu, który zostanie wysłany w Assertion SAML wraz z identyfikatorem grupy. Służy do dodawania użytkownika do grupy.
Określ dokładną nazwę zewnętrznego identyfikatora obiektu grupy, jeśli używasz grupy z katalogu do wysyłania członków w Assertion SAML.

Jeśli użytkownik A jest skojarzony z grupą GroupID 1234, a użytkownik B z grupą GroupID 4567, jest on przypisany do oddzielnych grup. Ten scenariusz wskazuje, że pojedynczy atrybut umożliwia użytkownikom kojarzenie z wieloma identyfikatorami grup. Chociaż jest to rzadkie, jest to możliwe i można je uznać za zmianę addytywną. Na przykład, jeśli użytkownik A początkowo zaloguje się za pomocą Grou pID 1234, staje się członkiem odpowiedniej grupy. Jeśli użytkownik A później zaloguje się za pomocą Group ID 4567, zostanie on również dodany do tej drugiej grupy.

Provisioning SAML JIT nie obsługuje usuwania użytkowników z grup ani usuwania użytkowników.

Tabela 4. Atrybuty grupy
Nazwa atrybutu Webex Identity	Nazwa atrybutu SAML	Opis atrybutu
GroupID	Przykład: GroupID	Mapowanie atrybutów grup z IdP do atrybutów grupy tożsamości Webex w celu przypisania tego użytkownika do grupy w celu licencjonowania lub usługi ustawień.
GroupExternalID	Przykład: GroupExternalID	Mapowanie atrybutów grup z IdP do atrybutów grupy tożsamości Webex w celu przypisania tego użytkownika do grupy w celu licencjonowania lub usługi ustawień.

Aby zapoznać się z listą atrybutów asercji SAML dlaWebex Meetings, zobacz Atrybuty aser cji SAML dla i Jabber. Webex Meetings

Cisco AI Assistant

Dziękujemy za opinię.

Automatyczne tworzenie i aktualizowanie konta SAML dla Control Hub

Modyfikowanie uwierzytelniania logowania jednokrotnego w Control Hub

Zanim zaczniesz

Konfigurowanie mapowania Just-in-Time (JIT) i SAML

Mała firma

Przedsiębiorstwo

Urządzenia

Rozwiązania dla

Materiały

Firma