Partnerskim skrbnikom omogoča konfiguriranje SAML SSO za novo ustvarjene organizacije strank. Partnerji lahko konfigurirajo en sam vnaprej določen odnos SSO in to konfiguracijo uporabijo za organizacije strank, ki jih upravljajo, pa tudi za svoje zaposlene.

1. Preverite, ali tretji ponudnik identitete izpolnjuje zahteve, navedene v razdelku Zahteve za ponudnike identi tete v razdelku Integracija enotne prijave v nadzornem središču.

2. Naložite datoteko metapodatkov CI, ki ima ponudnika identitete.

3. Konfigurirajte predlogo za vgradnjo. Za nastavitev Način preverjanja pristnosti izberite Partnersko preverjanje pristnosti. Za ID entitete IDP vnesite En tityID iz XML metapodatkov SAML tretjega ponudnika identitete.

   

4. Ustvarite novega uporabnika v novi organizaciji strank, ki uporablja predlogo.

5. Zelo, da se uporabnik lahko prijavi.

Partnerskim skrbnikom omogoča konfiguriranje OIDC SSO za novo ustvarjene organizacije strank. Partnerji lahko konfigurirajo en sam vnaprej določen odnos SSO in to konfiguracijo uporabijo za organizacije strank, ki jih upravljajo, pa tudi za svoje zaposlene.

1. Odprite zahtevo za Cisco TAC storitev s podrobnostmi IDP OpenID Connect. Spodaj so obvezni in neobvezni atributi IDP. TAC mora nastaviti IDP na CI in zagotoviti URI za preusmeritev, ki ga je treba konfigurirati na IDP.

   atribut	Obvezno	Opis
   Ime IDP	Da	Edinstveno ime, ki ni občutljivo na majhne črke za konfiguracijo OIDC iDP, je lahko sestavljeno iz črk, številk, vezij, podčrt, tild in pik, največja dolžina pa je 128 znakov.
   ID odjemalca OAuth	Da	Uporablja se za zahtevo za preverjanje pristnosti OIDC IDP.
   Skrivnost odjemalca OAuth	Da	Uporablja se za zahtevo za preverjanje pristnosti OIDC IDP.
   Seznam obsegov	Da	Seznam obsegov, ki bodo uporabljeni za zahtevo za preverjanje pristnosti IDP OIDC, razdeljen po presledkih, npr.« e-poštni profil openid »Mora vključevati openid in e-pošto.
   Končna točka avtorizacije	Da, če DiscoveryEndPoint ni na voljo	URL končne točke avtorizacije OAuth 2.0 IDP.
   TokenKončna točka	Da, če DiscoveryEndPoint ni na voljo	URL končne točke žetona OAuth 2.0 IDP.
   Končna točka odkrivanja	Ne	URL končne točke odkrivanja IDP za odkrivanje končnih točk OpenID.
   UporabnikFoendPoint	Ne	URL končne točke UserInfo IDP.
   Končna točka nastavitve tipk	Ne	URL končne točke nabora spletnih ključev JSON IDP-ja.

   Poleg zgoraj navedenih atributov IDP je treba v zahtevi TAC navesti ID partnerske organizacije.

2. Konfigurirajte URI preusmeritve na IDP za povezavo OpenID.

3. Konfigurirajte predlogo za vgradnjo. Za nastavitev načina preverjanja pristnosti izberite Partner Authentication with OpenID Connect in vnesite ime IDP, ki je navedeno med nastavitvijo IDP kot ID entitete OpenID Connect IDP.

   

4. Ustvarite novega uporabnika v novi organizaciji strank, ki uporablja predlogo.

5. Zelo, da se uporabnik lahko prijavi s tokom preverjanja pristnosti SSO.