Crearea și actualizarea automată a contului SAML pentru Control Hub

Modificarea autentificării de conectare unică în Control Hub

Înainte de a începe

Asigurați-vă că sunt îndeplinite următoarele condiții prealabile:

SSO este deja configurat. Pentru informaţii despre utilizarea asistentului de configurare SSO, consultaţi Integrare de conectare unică în Hub de control.
Domeniile au fost deja verificate.
Domeniile sunt revendicate și activate. Această caracteristică asigură că utilizatorii din domeniul dvs. sunt creați și actualizați o dată de fiecare dată când se autentifică cu IdP-ul dvs.
Dacă DirSync sau Entra ID sunt activate, atunci crearea sau actualizarea SAML JIT nu va funcționa.
Actualizarea profilului de utilizator de bloc are este activată. Maparea actualizării SAML este permisă deoarece această configurație controlează capacitatea utilizatorului de a edita atributele. Metodele de creare și actualizare controlate de administrator sunt încă acceptate.
Auto-înregistrarea trebuie să fie activată, deoarece crearea contului SAML JIT nu va funcționa dacă această setare este dezactivată. Pentru mai multe informații, consultați Împi edicarea utilizatorilor să se auto-înregistreze cu domeniul dvs.

Utilizatorii nou creați nu vor primi automat licențe atribuite decât dacă organizația are configurat un șablon de licență automat.

Aprovizionarea utilizatorilor pentru furnizarea de grupuri SAML JIT este limitată la un singur grup.

Configurați maparea Just-in-Time (JIT) și SAML

Conectați-vă la Control Hub.

Accesați Gestionare > Securitate > Autentificare.

Accesați fila Fur nizor de identitate.

Accesați IdP și faceți clic pe More menu .

Selectați Editați maparea SAML.

Configurați setările Just-in-Time (JIT).

Crearea sau activarea utilizatorului: dacă nu se găsește niciun utilizator activ, atunci Webex Identity creează utilizatorul și actualizează atributele după ce utilizatorul s-a autentificat cu IdP.
Actualizați utilizatorul cu atribute SAML: dacă se găsește un utilizator cu adresă de e-mail, atunci Webex Identity actualizează utilizatorul cu atributele mapate în Aserția SAML.

Confirmați că utilizatorii se pot conecta cu o altă adresă de e-mail neidentificabilă.

Configurați atributele necesare pentru maparea SAML.

Tabelul 1. Atributele necesare
Numele atributului de identitate Webex	Numele atributului SAML	Descrierea atributului
Nume utilizator/Adresa principală de e-mail	Exemplu: uid	Mapați atributul UID la adresa de e-mail, upn sau edupersonprincipalname a utilizatorului furnizat.

Configurați atributele de legătură.

Acest lucru ar trebui să fie unic pentru utilizator. Este folosit pentru a căuta un utilizator, astfel încât Webex să poată actualiza toate atributele profilului, inclusiv e-mailul pentru un utilizator.

Tabelul 2. Legarea atributelor
Numele atributului de identitate Webex	Numele atributului SAML	Descrierea atributului
ID-ul extern	Exemplu: user.objectid	Pentru a identifica acest utilizator din alte profiluri individuale. Acest lucru este necesar atunci când mapați între directoare sau modificați alte atribute ale profilului.
Atribut de extensie 1	Exemplu: user.extensionattribute1	Mapați aceste atribute personalizate la atribute extinse din Entra ID sau directorul dvs., pentru codurile de urmărire.
Atribut de extensie 2	Exemplu: user.extensionattribute2
Atribut de extensie 3	Exemplu: user.extensionattribute3
Atribut de extensie 4	Exemplu: user.extensionlattribute4
Atribut de extensie 5	Exemplu: user.extensionattribute5

Configurați atributele profilului.

Tabelul 3. Atributele profilului
Numele atributului de identitate Webex	Numele atributului SAML	Descrierea atributului
ID-ul extern	Exemplu: user.objectid	Pentru a identifica acest utilizator din alte profiluri individuale. Acest lucru este necesar atunci când mapați între directoare sau modificați alte atribute ale profilului.
Limba preferată	Exemplu: user.preferredlanguage	Limba preferată a utilizatorului.
regiune	Exemplu: user.locale	Locația principală de lucru a utilizatorului.
fusul orar	Exemplu: user.timezone	Fusul orar principal al utilizatorului.
Nume afișat	Exemplu: user.displayname	Numele afișat al utilizatorului în Webex.
Nume.GivenName	Exemplu: user.givname	Prenumele utilizatorului.
Nume.FamilyName	Exemplu: user.username	Numele de familie al utilizatorului.
Adrese.streetAddress	Exemplu: user.streetaddress	Adresa stradală a locației lor principale de lucru.
adrese.localitate	Exemplu: user.location	Localitatea locației lor principale de lucru.
adrese.regiune	Exemplu: user.region	Regiunea locației lor principale de lucru.
Adrese.Cod poștal	Exemplu: user.postalcode	Codul poștal al locației lor principale de lucru.
adrese.țară	Exemplu: user.country	Țara locului lor principal de muncă.
Numere de telefon.Work	Exemplu: număr de telefon de lucru	Numărul de telefon de lucru al locației lor principale de lucru. Utilizați numai formatul internațional E.164 (maxim 15 cifre).
Numere de telefon.extensie	Exemplu: extensie număr de telefon	Extensia de lucru a numărului lor principal de telefon de lucru. Utilizați numai formatul internațional E.164 (maxim 15 cifre).
Numere de telefon.mobil	Exemplu: număr de telefon mobil	Numărul de telefon mobil al locației lor principale de lucru. Utilizați numai formatul internațional E.164 (maxim 15 cifre).
titlu	Exemplu: user.jobtitle	Titlul postului utilizatorului.
departament	Exemplu: user.department	Departamentul de locuri de muncă sau echipa utilizatorului.
e-mailuri.work	Exemplu: e-mailuri de lucru	E-mailurile de lucru ale utilizatorului.
organizaţie	Exemplu: user.organization	ID-ul organizației utilizatorului

Configurați atributele grupului.

Creați un grup în Control Hub și notați ID-ul grupului Webex.
Accesați directorul dvs. de utilizator sau IdP și configurați un atribut pentru utilizatorii care vor fi atribuiți ID-ului grupului Webex.
Actualizați configurația IdP-ului dvs. pentru a include o revendicare care poartă acest nume de atribut împreună cu ID-ul grupului Webex (de exemplu, c65f7d85-b691-42b8-a20b-12345xxxx). De asemenea, puteți utiliza ID-ul extern pentru gestionarea modificărilor aduse numelor grupurilor sau pentru scenarii viitoare de integrare. De exemplu, sincronizarea cu Entra ID sau implementarea sincronizării grupului SCIM.
Specificați numele exact al atributului care va fi trimis în Aserția SAML cu ID-ul grupului. Aceasta este utilizată pentru a adăuga utilizatorul la un grup.
Specificați numele exact al ID-ului extern al obiectului de grup dacă utilizați un grup din directorul dvs. pentru a trimite membri în Aserția SAML.

Dacă utilizatorul A este asociat cu GroupID 1234 și utilizatorul B cu GroupID 4567, aceștia sunt alocați grupurilor separate. Acest scenariu indică faptul că un singur atribut permite utilizatorilor să se asocieze cu mai multe ID-uri de grup. Deși acest lucru este neobișnuit, este posibil și poate fi considerat ca o schimbare aditivă. De exemplu, dacă utilizatorul A se conectează inițial folosind GroupID 1234, acesta devine membru al grupului corespunzător. Dacă utilizatorul A se conectează ulterior folosind GroupID 4567, acesta este, de asemenea, adăugat la acest al doilea grup.

Aprovizionarea SAML JIT nu acceptă eliminarea utilizatorilor din grupuri sau orice ștergere a utilizatorilor.

Tabelul 4. Atributele grupului
Numele atributului de identitate Webex	Numele atributului SAML	Descrierea atributului
ID-ul grupului	Exemplu: GroupID	Mapați atributele grupului de la IdP la Atributele grupului de identitate Webex în scopul mapării acelui utilizator la un grup pentru licențiere sau serviciul de setare.
GrupulExternalID	Exemplu: GroupExternalId	Mapați atributele grupului de la IdP la Atributele grupului de identitate Webex în scopul mapării acelui utilizator la un grup pentru licențiere sau serviciul de setare.

Pentru o listă de atribute de afirmare SAML pentruWebex Meetings, consultați Atributele de afirmare SAML pentru și Jabber. Webex Meetings

Cisco AI Assistant

Mulțumim pentru feedback.

Crearea și actualizarea automată a contului SAML pentru Control Hub

Modificarea autentificării de conectare unică în Control Hub

Înainte de a începe

Configurați maparea Just-in-Time (JIT) și SAML

Întreprindere mică

Enterprise

Dispozitive

Soluții pentru

Resurse

Companie