Samodejno ustvarjanje in posodobitev računa SAML za Control Hub

Spremenite preverjanje pristnosti z enojno prijavo v Control Hub

Preden začnete

Zagotovite, da so izpolnjeni naslednji predpogoji:

SSO je že konfiguriran. Če želite informacije o uporabi čarovnika za konfiguracijo SSO, glejte Integracija z en ojno prijavo v nadzorno središče.
Domene so že preverjene.
Domene so uveljavljene in vklopljene. Ta funkcija zagotavlja, da so uporabniki iz vaše domene ustvarjeni in posodobljeni vsakič, ko se pristavijo z vašim IDP.
Če sta omogočena funkcija DirSync ali Entra ID, ustvarjanje ali posodobitev SAML JIT ne bo delovalo.
Blokiraj posodobitev uporabniškega profil a je omogočena. Saml Update Mapping je dovoljeno, ker ta konfiguracija nadzoruje uporabnikovo zmožnost urejanja atributov. Načini ustvarjanja in posodabl janja, ki jih nadzoruje administrator, so še vedno podprti.
Samoregistracija mora biti omogočena, saj ustvarjanje računa SAML JIT ne bo delovalo, če je ta nastavitev onemogočena. Če želite več informacij, glejte Preprečevanje uporabnikov, da bi se sami registrirali z vašo domeno.

Na novo ustvarjeni uporabniki ne bodo samodejno dobili dodeljenih licenc, razen če ima organizacija nastavljena samodejna predloga licence.

Zagotavljanje skupin za SAML JIT zagotavljanje skupin je omejeno samo na eno skupino.

Konfigurirajte preslikavo Just-in-Time (JIT) in SAML

Prijavite se v Control Hub.

Pojdite na U pravljanje > Var nost > Pre verjanje pristnosti.

Pojdite na zavihek Ponudnik identi tete.

Pojdite na IDP in kliknite More menu .

Izberite Uredi preslikavo SAML.

Konfiguri rajte nastavitve Just-in-Time (JIT).

Ustvari ali aktiviranje uporabnika: če ni mogoče najti nobenega aktivnega uporabnika, potem Webex Identity ustvari uporabnika in posodobi atribute, potem ko je uporabnik preveril pristnost z IdP.
Posodobi uporabnika z atributi SAML: če najdete uporabnika z e-poštnim naslovom, ga Webex Identity posodobi z atributi, preslikanimi v trditvi SAML.

Potrdite, da se lahko uporabniki vpišejo z drugim, neznanim e-poštnim naslovom.

Konfiguri rajte zahtevane atribute preslikave SAML.

Tabela 1. Zahtevani atributi
Ime atributa Webex Identity	Ime atributa SAML	Opis atributa
Uporabniško ime/ Primarni e-poštni naslov	Primer: uid	Atribut UID preslikajte na e-poštno sporočilo, upn ali ime edupersonprincipalname, ki je zagotovljenega uporabnika.

Konfigurirajte atribute povezovanja.

To bi moralo biti edinstveno za uporabnika. Uporablja se za iskanje uporabnika, tako da lahko Webex posodobi vse atribute profila, vključno z e-pošto za uporabnika.

Tabela 2. Povezovanje atributov
Ime atributa Webex Identity	Ime atributa SAML	Opis atributa
Zunanji ID	Primer: user.objectid	Za identifikacijo tega uporabnika iz drugih posameznih profilov. To je potrebno pri preslik avi med imeniki ali spreminjanju drugih atributov profila.
Atribut razširitve 1	Primer: user.extensionattribute1	Te atribute po meri preslikajte na razširjene atribute v Entra ID ali imeniku za sledenje kod.
Atribut razširitve 2	Primer: user.extensionattribute2
Atribut razširitve 3	Primer: user.extensionattribute3
Atribut razširitve 4	Primer: user.extensionlattribute4
Atribut razširitve 5	Primer: user.extensionattribute5

Konfiguri rajte atribute profil a.

Tabela 3. Atributi profila
Ime atributa Webex Identity	Ime atributa SAML	Opis atributa
Zunanji ID	Primer: user.objectid	Za identifikacijo tega uporabnika iz drugih posameznih profilov. To je potrebno pri preslik avi med imeniki ali spreminjanju drugih atributov profila.
Najljubši jezik	Primer: user.preferredlanguage	Uporabnikov želeni jezik.
lokalna	Primer: user.locale	Primarna delovna lokacija uporabnika.
časovni pas	Primer: user.timezone	Primarni časovni pas uporabnika.
PrikaziIme	Primer: user.displayname	Uporabnikovo prikazno ime v Webexu.
ime.GivenName	Primer: user.givenname	Ime uporabnika.
Ime.DružinaIme	Primer: uporabnik.priimek	Priimek uporabnika.
Naslovi.streetAddress	Primer: user.streetaddress	Ulični naslov njihove primarne delovne lokacije.
naslovi.lokalnost	Primer: user.location	Kraj njihove primarne delovne lokacije.
naslovi.regija	Primer: user.region	Območje njihove primarne delovne lokacije.
Naslovi.poštna koda	Primer: user.postalcode	Poštna številka njihove primarne delovne lokacije.
naslovi.država	Primer: user.country	Država njihove primarne delovne lokacije.
Telefonske številke.Delo	Primer: delovna telefonska številka	Delovna telefonska številka njihove primarne delovne lokacije. Uporabite samo mednarod no obliko E.164 (največ 15 števk).
Telefonske številke.razširitev	Primer: razširitvena telefonska številka	Delovna razširitev njihove primarne delovne telefonske številke. Uporabite samo mednarod no obliko E.164 (največ 15 števk).
Telefonske številke.Mobile	Primer: številka mobilnega telefona	Številka mobilnega telefona njihove primarne delovne lokacije. Uporabite samo mednarod no obliko E.164 (največ 15 števk).
naslov	Primer: user.jobtitle	Naziv delovnega mesta uporabnika.
oddelek	Primer: user.department	Oddelek za zaposlitev ali ekipa uporabnika.
e-pošt.work	Primer: delovna e-poštna sporočila	Uporabnikova delovna e-poštna sporočila.
organizacija	Primer: user.institution	ID organizacije uporabnika

Konfiguri rajte atribute skupine.

Ustvarite skupino v Control Hub in zabeležite ID skupine Webex.
Pojdite v svoj uporabniški imenik ali IDP in nastavite atribut za uporabnike, ki bodo dodeljeni ID-ju skupine Webex.
Posodobite konfiguracijo vašega IdP, da vključuje zahtevek, ki nosi to ime atributa skupaj z ID-jem skupine Webex (npr. c65f7d85-b691-42b8-a20b-12345xxxx). Zunanji ID lahko uporabite tudi za upravljanje sprememb imen skupin ali za prihodnje scenarije integracije. Na primer, sinhronizacija z Entra ID ali izvajanje sinhronizacije skupine SCIM.
Določite natančno ime atributa, ki bo poslan v trditvi SAML z ID-jem skupine. Uporablja se za dodajanje uporabnika v skupino.
Določite natančno ime zunanjega ID-ja predmeta skupine, če uporabljate skupino iz imenika za pošiljanje članov v trditvi SAML.

Če je uporabnik A povezan z GroupID 1234, uporabnik B pa z GroupID 4567, so dodeljeni ločenim skupinam. Ta scenarij kaže, da en sam atribut uporabnikom omogoča povezovanje z več ID-ji skupin. Čeprav je to redko, je mogoče in se lahko šteje za aditivno spremembo. Če se na primer uporabnik A najprej prijavi z uporabo Grou pID 1234, postane član ustrezne skupine. Če se uporabnik A pozneje prijavi z uporabo Grou pID 4567, se doda tudi v to drugo skupino.

Saml JIT zagotavljanje ne podpira odstranjevanja uporabnikov iz skupin ali kakršnega koli brisanja uporabnikov.

Tabela 4. Atributi skupine
Ime atributa Webex Identity	Ime atributa SAML	Opis atributa
GroupID	Primer: GroupID	Načrtujte atribute skupine od IdP do skupine Webex Identity Atributi za preslikavo tega uporabnika v skupino za licenciranje ali storitev nastavitev.
SkupinaExternalid	Primer: GroupExternalID	Načrtujte atribute skupine od IdP do skupine Webex Identity Atributi za preslikavo tega uporabnika v skupino za licenciranje ali storitev nastavitev.

Za seznam atributov trditve SAML za glejte Atributi Webex Meetings trditve SAML za in Jabber. Webex Meetings

Cisco AI Assistant

Hvala za povratne informacije.

Samodejno ustvarjanje in posodobitev računa SAML za Control Hub

Spremenite preverjanje pristnosti z enojno prijavo v Control Hub

Preden začnete

Konfigurirajte preslikavo Just-in-Time (JIT) in SAML

Malo podjetje

Podjetje

Naprave

Rešitve za

Viri

Podjetje