- Главная
- /
- Статья
Благодарим вас за обратную связь.
Настройка системы единого входа для партнеров — SAML и OpenID Connect
В этой статье
Отправить обратную связь?Настройте SSO для организаций-клиентов, использующих SAML или OIDC для беспрепятственной аутентификации.
Партнер по системе SSO — SAML
Позволяет администраторам партнеров настраивать SAML SSO для вновь созданных организаций-клиентов. Партнеры могут настроить единое заранее определенное отношение SSO и применить эту конфигурацию к управляемым ими организациям-клиентам, а также к своим сотрудникам.
Приведенные ниже шаги SSO для партнеров применимы только к вновь созданным организациям-заказчикам. Если администраторы партнеров попытаются добавить Partner SSO в существующую клиентскую организацию, существующий метод аутентификации будет сохранен, чтобы предотвратить потерю доступа существующих пользователей.
-
Убедитесь, что сторонний поставщик услуг идентификации соответствует требованиям, перечисленным в разделе «Требования к поставщикам удостоверений» документа «Интеграция системы единого входа в Control Hub».
-
Загрузите файл метаданных CI, в котором указан поставщик удостоверений.
-
Настройте шаблон адаптации. Для настройки режима аутентификации выберите «Аутентификация партнера». В качестве идентификатора объекта IDP введите идентификатор объекта из XML-метаданных SAML стороннего поставщика идентификационных данных.
-
Создайте нового пользователя в новой организации клиентов, использующей шаблон.
-
Чтобы пользователь мог войти в систему.
Партнер SSO — OpenID Connect (OIDC)
Позволяет администраторам партнеров настраивать OIDC SSO для вновь созданных организаций-клиентов. Партнеры могут настроить единое заранее определенное отношение SSO и применить эту конфигурацию к управляемым ими организациям-клиентам, а также к своим сотрудникам.
Следующие шаги по настройке Partner SSO OIDC применимы только к вновь созданным организациям-клиентам. Если администраторы партнеров попытаются изменить используемый по умолчанию тип аутентификации на Partner SSO OIDC в существующем храме, эти изменения не коснутся организаций-клиентов, уже подключившихся к этому шаблону.
-
Откройте запрос на обслуживание, указав сведения о Cisco TAC IDP OpenID Connect. Ниже приведены обязательные и необязательные атрибуты IDP. TAC должен настроить IDP на CI и предоставить URI перенаправления, который нужно настроить на IDP.
Атрибут
Обязательный
Описание
Имя ВПЛ
Да
Уникальное, но не учитывающее регистра имя конфигурации OIDC IdP, может состоять из букв, цифр, дефисов, подчеркиваний, тильд и точек. Максимальная длина — 128 символов.
Идентификатор клиента OAuth
Да
Используется для запроса аутентификации OIDC IdP.
Секрет клиента OAuth
Да
Используется для запроса аутентификации OIDC IdP.
Список областей
Да
Список областей, которые будут использоваться для запроса аутентификации OIDC IdP, разделенный пробелами, например, «профиль электронной почты openid». Должен включать openid и адрес электронной почты.
Конечная точка авторизации
Да, если DiscoveryEndpoint не предоставлен
URL-адрес конечной точки авторизации OAuth 2.0 IdP.
Конечная точка токена
Да, если DiscoveryEndpoint не предоставлен
URL-адрес конечной точки токена OAuth 2.0 IdP.
Конечная точка обнаружения
Нет
URL-адрес конечной точки обнаружения IdP для обнаружения конечных точек OpenID.
Конечная точка данных пользователя
Нет
URL-адрес конечной точки IdP UserInfo.
Конечная точка набора ключей
Нет
URL-адрес конечной точки набора веб-ключей JSON IdP.
В дополнение к вышеуказанным атрибутам IDP в запросе TAC необходимо указать идентификатор организации-партнера.
-
Настройте URI перенаправления в IDP OpenID connect.
-
Настройте шаблон адаптации. Для настройки режима аутентификации выберите «Аутентификация партнера с помощью OpenID Connect» и введите имя IDP, указанное во время настройки IDP, в качестве идентификатора объекта OpenID Connect IDP.
-
Создайте нового пользователя в новой организации клиентов, использующей шаблон.
-
Главное, чтобы пользователь мог войти в систему, используя процесс аутентификации SSO.
