Автоматическое создание и обновление учетной записи SAML для Control Hub

Измените аутентификацию с помощью единого входа в Control Hub

Прежде чем начать

Убедитесь, что выполнены следующие предварительные условия:

SSO уже настроен. Сведения об использовании мастера настройки SSO см. в разделе Интеграция системы единого входа в Control Hub.
Домены уже проверены.
Домены востребованы и включены. Эта функция обеспечивает создание и обновление пользователей вашего домена при каждой аутентификации у вашего IdP.
Если включены DirSync или Entra ID, создание или обновление SAML JIT не будет работать.
Включено блокирование обновления профиля пользователя. Сопоставление обновлений SAML разрешено, поскольку эта конфигурация контролирует возможность пользователя редактировать атрибуты. Методы создания и обновления, управляемые администратором, по-прежнему поддерживаются.
Саморегистрация должна быть включена, так как создание учетной записи SAML JIT не будет работать, если этот параметр отключен. Дополнительные сведения см. в разделе Запрещение самостоятельной регистрации пользователей в вашем домене.

Вновь созданным пользователям не будут автоматически назначены лицензии, если в организации не настроен шаблон автоматической лицензии.

Подготовка пользователей к использованию SAML JIT для групп ограничена только одной группой.

Настройте сопоставление данных точно в срок (JIT) и SAML

Войдите в Control Hub.

Перейдите в раздел Управление > Безопасность > Аутентификация.

Перейдите на вкладку Поставщик удостоверений.

Перейдите к IdP и нажмите More menu .

Выберите Изменить сопоставление SAML.

Настройте параметры «точно в срок» (JIT).

Создание или активация пользователя: если активный пользователь не найден, Webex Identity создает пользователя и обновляет атрибуты после аутентификации пользователя в IdP.
Обновить пользователя с помощью атрибутов SAML: если найден пользователь с адресом электронной почты, Webex Identity обновит его, указав атрибуты, указанные в утверждении SAML.

Убедитесь, что пользователи могут войти в систему с другим неидентифицируемым адресом электронной почты.

Настройте сопоставление необходимых атрибутов в SAML.

Таблица 1. Обязательные атрибуты
Имя атрибута Webex Identity	Имя атрибута SAML	Описание атрибута
Имя пользователя/основной адрес электронной почты	Пример: uid	Сопоставьте атрибут UID с электронной почтой подготовленного пользователя upn или edupersonprincipalname.

Настройте атрибуты связывания.

Это должно быть уникально для пользователя. Он используется для поиска пользователя, чтобы Webex мог обновить все атрибуты профиля, включая адрес электронной почты пользователя.

Таблица 2. Связывание атрибутов
Имя атрибута Webex Identity	Имя атрибута SAML	Описание атрибута
Внешний идентификатор	Пример: user.objectid	Чтобы идентифицировать этого пользователя по другим отдельным профилям. Это необходимо при сопоставлении каталогов или изменении других атрибутов профиля.
Атрибут расширения 1	Пример: user.extensionattribute1	Сопоставьте эти настраиваемые атрибуты с расширенными атрибутами в Entra ID или в своем каталоге для получения кодов отслеживания.
Атрибут расширения 2	Пример: user.extensionattribute2
Атрибут расширения 3	Пример: атрибут user.extension3
Атрибут расширения 4	Пример: user.extension/lattribute4
Атрибут расширения 5	Пример: user.extensionattribute5

Настройте атрибуты профиля.

Таблица 3. Атрибуты профиля
Имя атрибута Webex Identity	Имя атрибута SAML	Описание атрибута
Внешний идентификатор	Пример: user.objectid	Чтобы идентифицировать этого пользователя по другим отдельным профилям. Это необходимо при сопоставлении каталогов или изменении других атрибутов профиля.
Предпочтительный язык	Пример: пользователь. Предпочитаемый язык	Предпочтительный язык пользователя.
местный	Пример: user.locale	Основное рабочее место пользователя.
часовой пояс	Пример: user.timezone	Основной часовой пояс пользователя.
Отображаемое имя	Пример: user.displayname	Отображаемое имя пользователя в Webex.
Имя. Данное имя	Пример: user.givenname	Имя пользователя.
Имя. Фамилия	Пример: имя пользователя	Фамилия пользователя.
Адреса. Почтовый адрес	Пример: user.streetaddress	Почтовый адрес основного места работы.
адреса.населенный пункт	Пример: user.locality	Местоположение их основного рабочего места.
адреса.регион	Пример: user.region	Регион их основного места работы.
Адреса. Почтовый индекс	Пример: почтовый индекс пользователя	Почтовый индекс основного места работы.
адреса.страна	Пример: user.country	Страна их основного места работы.
Телефонные номера. Работа	Пример: рабочий номер телефона	Рабочий телефонный номер основного места работы. Используйте только международный формат E.164 (максимум 15 цифр).
Телефонные номера. Расширение	Пример: добавочный телефонный номер	Рабочий добавочный номер основного рабочего телефона. Используйте только международный формат E.164 (максимум 15 цифр).
Телефонные номера. Мобильный телефон	Пример: номер мобильного телефона	Номер мобильного телефона основного места работы. Используйте только международный формат E.164 (максимум 15 цифр).
титул	Пример: user.jobtitle	Название должности пользователя.
департамент	Пример: user.department	Рабочий отдел или команда пользователя.
emails.work	Пример: рабочие письма	Рабочие электронные письма пользователя.
организация	Пример: пользователь.организация	Идентификатор организации пользователя

Настройте атрибуты группы.

Создайте группу в Control Hub и запишите идентификатор группы Webex.
Перейдите в свой каталог пользователей или IdP и настройте атрибут для пользователей, которым будет присвоен идентификатор группы Webex.
Обновите конфигурацию IdP, включив в нее утверждение, содержащее это имя атрибута вместе с идентификатором группы Webex (например, c65f7d85-b691-42b8-a20b-12345xxxx). Внешний идентификатор также можно использовать для управления изменениями названий групп или для будущих сценариев интеграции. Например, синхронизация с Entra ID или реализация групповой синхронизации SCIM.
Укажите точное имя атрибута, который будет отправлен в утверждении SAML вместе с идентификатором группы. Это используется для добавления пользователя в группу.
Укажите точное имя внешнего идентификатора объекта группы, если вы используете группу из своего каталога для отправки участников в утверждении SAML.

Если пользователь A связан с groupID 1234, а пользователь B — с идентификатором группы 4567, они распределяются по отдельным группам. Этот сценарий означает, что один атрибут позволяет пользователям связываться с несколькими идентификаторами групп. Хотя такое изменение встречается редко, оно возможно и может рассматриваться как аддитивное изменение. Например, если пользователь A сначала войдет в систему, используя GroupID 1234, он становится членом соответствующей группы. Если пользователь A позже войдет в систему, используя GroupID 4567, он также будет добавлен во вторую группу.

Подготовка SAML JIT не поддерживает удаление пользователей из групп или любое удаление пользователей.

Таблица 4. Атрибуты группы
Имя атрибута Webex Identity	Имя атрибута SAML	Описание атрибута
Идентификатор группы	Пример: идентификатор группы	Сопоставьте атрибуты группы из IdP в атрибуты группы Webex Identity с целью сопоставления этого пользователя с группой для лицензирования или сервисом настройки.
Внешний идентификатор группы	Пример: внешний идентификатор группы	Сопоставьте атрибуты группы из IdP в атрибуты группы Webex Identity с целью сопоставления этого пользователя с группой для лицензирования или сервисом настройки.

Список атрибутов утверждений SAML для Jabber см. в разделе Атрибуты утверждений SAML для Webex Meetings и Jabber. Webex Meetings

Cisco AI Assistant

Благодарим вас за обратную связь.

Автоматическое создание и обновление учетной записи SAML для Control Hub

Измените аутентификацию с помощью единого входа в Control Hub

Прежде чем начать

Настройте сопоставление данных точно в срок (JIT) и SAML

Малый бизнес

Предприятие

Устройства

Решения для

Материалы

Компания