Criação e atualização automática de contas SAML para o Control Hub

Modifique a autenticação de logon único no Control Hub

Antes de começar

Certifique-se de que as seguintes condições prévias sejam atendidas:

O SSO já está configurado. Para obter informações sobre como usar o assistente de configuração de SSO, consulte Integração de logon único no Control Hub.
Os domínios já foram verificados.
Os domínios são reivindicados e ativados. Esse recurso garante que os usuários do seu domínio sejam criados e atualizados sempre que se autenticarem com seu IdP.
Se o DirSync ou o Entra ID estiverem habilitados, a criação ou atualização do SAML JIT não funcionará.
A atualização do perfil do usuário em Bloquear está ativada. O mapeamento de atualizações do SAML é permitido porque essa configuração controla a capacidade do usuário de editar os atributos. Os métodos de criação e atualização controlados pelo administrador ainda são suportados.
O autorregistro deve estar ativado, pois a criação da conta SAML JIT não funcionará se essa configuração estiver desativada. Para obter mais informações, consulte Impedir que os usuários se registrem automaticamente em seu domínio.

Usuários recém-criados não receberão licenças atribuídas automaticamente, a menos que a organização tenha um modelo de licença automático configurado.

O provisionamento de usuários para o provisionamento SAML JIT de grupos é limitado a apenas um único grupo.

Configurar o mapeamento Just-in-Time (JIT) e SAML

Faça login no Control Hub.

Vá para Gerenciamento > Segurança > Autenticação.

Vá até a guia Provedor de identidade.

Vá até o IdP e clique em More menu .

Selecione Editar mapeamento SAML.

Defina as configurações Just-in-Time (JIT).

Criar ou ativar usuário: se nenhum usuário ativo for encontrado, o Webex Identity cria o usuário e atualiza os atributos após o usuário se autenticar com o IdP.
Atualizar usuário com atributos SAML: se um usuário com endereço de e-mail for encontrado, o Webex Identity atualizará o usuário com os atributos mapeados na Asserção SAML.

Confirme se os usuários podem fazer login com um endereço de e-mail diferente e não identificável.

Configure os atributos necessários para o mapeamento SAML.

Tabela 1. Atributos necessários
Nome do atributo Webex Identity	Nome do atributo SAML	Descrição do atributo
Nome de usuário/Endereço de e-mail principal	Exemplo: uid	Mapeie o atributo UID para o e-mail, upn ou edupersonprincipalname do usuário provisionado.

Configure os atributos de vinculação.

Isso deve ser exclusivo para o usuário. Ele é usado para pesquisar um usuário para que o Webex possa atualizar todos os atributos do perfil, incluindo e-mail para um usuário.

Tabela 2. Vinculando atributos
Nome do atributo Webex Identity	Nome do atributo SAML	Descrição do atributo
ID externa	Exemplo: user.objectid	Para identificar esse usuário a partir de outros perfis individuais. Isso é necessário ao mapear entre diretórios ou alterar outros atributos do perfil.
Atributo de extensão 1	Exemplo: user.extensionattribute1	Mapeie esses atributos personalizados para atributos estendidos no Entra ID ou em seu diretório, para códigos de rastreamento.
Atributo de extensão 2	Exemplo: user.extensionattribute2
Atributo de extensão 3	Exemplo: user.extensionattribute3
Atributo de extensão 4	Exemplo: user.extensionlattribute4
Atributo de extensão 5	Exemplo: user.extensionattribute5

Configure os atributos do perfil.

Tabela 3. Atributos do perfil
Nome do atributo Webex Identity	Nome do atributo SAML	Descrição do atributo
ID externa	Exemplo: user.objectid	Para identificar esse usuário a partir de outros perfis individuais. Isso é necessário ao mapear entre diretórios ou alterar outros atributos do perfil.
Idioma preferido	Exemplo: user.preferredlanguage	O idioma preferido do usuário.
localidade	Exemplo: user.locale	O local de trabalho principal do usuário.
fuso horário	Exemplo: user.timezone	O fuso horário principal do usuário.
Nome de exibição	Exemplo: user.displayname	O nome de exibição do usuário no Webex.
Nome. Nome dado	Exemplo: user.givenname	O primeiro nome do usuário.
Nome. Nome da família	Exemplo: user.surname	O sobrenome do usuário.
Endereços. Endereço da rua	Exemplo: user.streetaddress	O endereço do local de trabalho principal.
endereços.localidade	Exemplo: user.locality	A localidade de seu principal local de trabalho.
endereços.região	Exemplo: user.region	A região de seu principal local de trabalho.
Endereços. Código postal	Exemplo: user.postalcode	O código postal do local de trabalho principal.
endereços.país	Exemplo: user.country	O país de seu principal local de trabalho.
Números de telefone. Trabalho	Exemplo: número de telefone comercial	O número de telefone comercial do local de trabalho principal. Use somente o formato internacional E.164 (máximo de 15 dígitos).
Números de telefone. Extensão	Exemplo: número de telefone de extensão	A extensão de trabalho de seu número de telefone comercial principal. Use somente o formato internacional E.164 (máximo de 15 dígitos).
Números de telefone. Celular	Exemplo: número de telefone celular	O número do celular do local de trabalho principal. Use somente o formato internacional E.164 (máximo de 15 dígitos).
título	Exemplo: user.jobtitle	O cargo do usuário.
departamento	Exemplo: user.department	O departamento de trabalho ou a equipe do usuário.
emails.work	Exemplo: e-mails de trabalho	Os e-mails de trabalho do usuário.
organização	Exemplo: user.organization	O ID da organização do usuário

Configure os atributos do grupo.

Crie um grupo no Control Hub e anote a ID do grupo Webex.
Vá para seu diretório de usuário ou IdP e configure um atributo para usuários que serão atribuídos ao ID do grupo Webex.
Atualize a configuração do seu IdP para incluir uma declaração que tenha esse nome de atributo junto com a ID do grupo Webex (por exemplo, c65f7d85-b691-42b8-a20b-12345xxxx). Você também pode usar a ID externa para gerenciar alterações nos nomes dos grupos ou para futuros cenários de integração. Por exemplo, sincronizar com o Entra ID ou implementar a sincronização de grupos SCIM.
Especifique o nome exato do atributo que será enviado na Asserção SAML com o ID do grupo. Isso é usado para adicionar o usuário a um grupo.
Especifique o nome exato da ID externa do objeto do grupo se você estiver usando um grupo do seu diretório para enviar membros na Asserção SAML.

Se o usuário A estiver associado ao GroupID 1234 e o usuário B ao GroupID 4567, eles serão atribuídos a grupos separados. Esse cenário indica que um único atributo permite que os usuários se associem a várias IDs de grupo. Embora isso seja incomum, é possível e pode ser considerado uma alteração aditiva. Por exemplo, se o usuário A fizer login inicialmente usando o GroupID 1234, ele se tornará membro do grupo correspondente. Se o usuário A fizer login posteriormente usando o GroupID 4567, ele também será adicionado a esse segundo grupo.

O provisionamento SAML JIT não suporta a remoção de usuários de grupos ou qualquer exclusão de usuários.

Tabela 4. Atributos do grupo
Nome do atributo Webex Identity	Nome do atributo SAML	Descrição do atributo
ID do grupo	Exemplo: groupId	Mapeie os atributos do grupo do IdP para os atributos do grupo de identidade Webex com a finalidade de mapear esse usuário para um grupo para licenciamento ou serviço de configuração.
ID externa do grupo	Exemplo: groupExternalId	Mapeie os atributos do grupo do IdP para os atributos do grupo de identidade Webex com a finalidade de mapear esse usuário para um grupo para licenciamento ou serviço de configuração.

Para obter uma lista de atributos de asserção SAML paraWebex Meetings, consulte Atributos de asserção SAML para e Jabber. Webex Meetings

Cisco AI Assistant

Obrigado pelos seus comentários.

Criação e atualização automática de contas SAML para o Control Hub

Modifique a autenticação de logon único no Control Hub

Antes de começar

Configurar o mapeamento Just-in-Time (JIT) e SAML

Pequena empresa

Empresa

Dispositivos

Soluções para

Recursos

Empresa