Permite que os administradores parceiros configurem o SAML SSO para organizações de clientes recém-criadas. Os parceiros podem configurar uma única relação de SSO predefinida e aplicar essa configuração às organizações de clientes que eles gerenciam, bem como aos seus próprios funcionários.

1. Verifique se o provedor de identidade terceirizado atende aos requisitos listados na seção Requisitos para provedores de identidade da Integração de logon único no Control Hub.

2. Faça upload do arquivo de metadados de CI que tenha o Identity Provider.

3. Configure um modelo de integração. Para a configuração do Modo de Autenticação, selecione Autenticação de parceiro. Para o IDP Entity ID, insira o EntityID do XML de metadados SAML do provedor de identidade terceirizado.

   

4. Crie um novo usuário em uma nova organização de clientes que usa o modelo.

5. Muito para que o usuário possa fazer login.

Permite que os administradores parceiros configurem o OIDC SSO para organizações de clientes recém-criadas. Os parceiros podem configurar uma única relação de SSO predefinida e aplicar essa configuração às organizações de clientes que eles gerenciam, bem como aos seus próprios funcionários.

1. Abra uma solicitação de serviço Cisco TAC com os detalhes do OpenID Connect IDP. A seguir estão os atributos de IDP obrigatórios e opcionais. O TAC deve configurar o IDP no CI e fornecer o URI de redirecionamento a ser configurado no IDP.

   Atributo	Obrigatório	Descrição
   Nome do IDP	sim	Nome exclusivo, mas sem distinção entre maiúsculas e minúsculas, para a configuração do OIDC IdP, pode consistir em letras, números, hífens, sublinhados, tildes e pontos e o comprimento máximo é de 128 caracteres.
   ID do cliente OAuth	sim	Usado para solicitar a autenticação OIDC IdP.
   Segredo do cliente OAuth	sim	Usado para solicitar a autenticação OIDC IdP.
   Lista de escopos	sim	Lista de escopos que serão usados para solicitar a autenticação OIDC IdP, dividida por espaço, por exemplo, 'perfil de e-mail openid' Deve incluir openid e e-mail.
   Endpoint de autorização	Sim, se o DiscoveryEndpoint não for fornecido	URL do endpoint de autorização OAuth 2.0 do IdP.
   Endpoint do token	Sim, se o DiscoveryEndpoint não for fornecido	URL do endpoint de token OAuth 2.0 do IdP.
   Endpoint de descoberta	Não	URL do Discovery Endpoint do IdP para descoberta de endpoints OpenID.
   Endpoint de informações do usuário	Não	URL do endpoint UserInfo do IdP.
   Endpoint do conjunto de chaves	Não	URL do endpoint do conjunto de chaves web JSON do IdP.

   Além dos atributos do IDP acima, a ID da organização parceira precisa ser especificada na solicitação do TAC.

2. Configure o URI de redirecionamento no IDP de conexão do OpenID.

3. Configure um modelo de integração. Para a configuração do Modo de Autenticação, selecione Autenticação de parceiro com o OpenID Connect e insira o nome do IDP fornecido durante a configuração do IDP como o ID da entidade IDP do OpenID Connect.

   

4. Crie um novo usuário em uma nova organização de clientes que usa o modelo.

5. Muito para que o usuário possa fazer login usando o fluxo de autenticação SSO.