Permite administratorilor parteneri să configureze SAML SSO pentru organizațiile client nou create. Partenerii pot configura o singură relație SSO predefinită și pot aplica acea configurație organizațiilor client pe care le gestionează, precum și propriilor angajați.

1. Verificați dacă furnizorul terț de furnizor de identitate îndeplinește cerințele enumerate în secțiunea C erințe pentru furnizorii de identitate din Integrarea conectării unice în centrul de control.

2. Încărcați fișierul de metadate CI care are Identity Provider.

3. Configurați un șablon de integrare. Pentru setarea Mod de autentificare, selectați Autentificare partener. Pentru ID-ul entității IDP, introduceți EntityID din XML de metadate SAML al furnizorului de identitate terță parte.

   

4. Creați un utilizator nou într-o organizație de clienți nouă care utilizează șablonul.

5. Foarte mult ca utilizatorul să se poată conecta.

Permite administratorilor parteneri să configureze SSO OIDC pentru organizațiile client nou create. Partenerii pot configura o singură relație SSO predefinită și pot aplica acea configurație organizațiilor client pe care le gestionează, precum și propriilor angajați.

1. Deschideți o solicitare de serviciu Cisco TAC cu detaliile OpenID Connect IDP. Următoarele sunt atribute IDP obligatorii și opționale. TAC trebuie să configureze IDP pe CI și să furnizeze URI-ul de redirecționare care urmează să fie configurat pe IDP.

   Atribut	Necesar	Descriere
   Nume IDP	da	Numele unic, dar insensibil la majuscule pentru configurația IDC IdP, ar putea consta din litere, numere, cratime, sublinieri, tilde și puncte, iar lungimea maximă este de 128 de caractere.
   ID-ul clientului OAuth	da	Folosit pentru a solicita autentificarea IDC IdP.
   Secretul clientului OAuth	da	Folosit pentru a solicita autentificarea IDC IdP.
   Lista domeniilor de aplicare	da	Lista domeniilor de aplicare care vor fi utilizate pentru a solicita autentificarea IDC IdP, împărțită în funcție de spațiu, de exemplu „profil de e-mail openid” Trebuie să includă openid și e-mail.
   Punct final de autorizare	Da, dacă DiscoveryEndpoint nu este furnizat	Adresa URL a punctului final de autorizare OAuth 2.0 al IdP.
   TokenEndpoint	Da, dacă DiscoveryEndpoint nu este furnizat	Adresa URL a punctului final de jeton OAuth 2.0 al IdP.
   Punct final de descoperire	Nu	Adresa URL a punctului final de descoperire al IdP pentru descoperirea punctelor finale OpenID.
   UtilizatorInfoEndpoint	Nu	Adresa URL a punctului final UserInfo al IdP.
   Setul final al setului de chei	Nu	Adresa URL a punctului final al setului de chei web JSON al IdP.

   În plus față de atributele IDP de mai sus, ID-ul organizației partenere trebuie specificat în cererea TAC.

2. Configurați URI-ul de redirecționare pe OpenID connect IDP.

3. Configurați un șablon de integrare. Pentru setarea Mod de autentificare, selectați Autentificare partener cu OpenID Connect și introduceți numele IDP furnizat în timpul configurării IDP ca ID de entitate OpenID Connect IDP.

   

4. Creați un utilizator nou într-o organizație de clienți nouă care utilizează șablonul.

5. Foarte mult ca utilizatorul să se poată conecta folosind fluxul de autentificare SSO.