Samodejno ustvarjanje in posodabljanje računa SAML za Control Hub

Spreminjanje overjanja z enotno prijavo v Control Hub

Preden začnete

Zagotovite, da so izpolnjeni naslednji predpogoji:

Enota za prijavo (SSO) je že konfigurirana. Za informacije o uporabi čarovnika za konfiguracijo enotne prijave glejte Integracija enotne prijave v Control Hub.
Domene so že preverjene.
Domene so zahtevane in vklopljene. Ta funkcija zagotavlja, da so uporabniki iz vaše domene ustvarjeni in posodobljeni vsakič, ko se overijo pri vašem ponudniku identitetnih storitev (IdP).
Če sta omogočena DirSync ali Entra ID, ustvarjanje ali posodabljanje SAML JIT ne bo delovalo.
Možnost Blokiraj posodobitev uporabniškega profila je omogočena. Preslikava posodobitev SAML je dovoljena, ker ta konfiguracija nadzoruje uporabnikovo zmožnost urejanja atributov. Metode ustvarjanja in posodabljanja, ki jih nadzoruje skrbnik, so še vedno podprte.
Možnost »Prepreči uporabnikom samoregistracijo z vašo domeno « mora biti omogočena. Ustvarjanje računa SAML JIT ne bo delovalo, če je ta nastavitev onemogočena. Za več informacij glejte Preprečevanje samoregistracije uporabnikov z vašo domeno.

Novo ustvarjeni uporabniki ne bodo samodejno dobili dodeljenih licenc, razen če ima organizacija nastavljeno predlogo za samodejno licenco.

Dodeljevanje uporabnikom za dodeljevanje skupin SAML JIT je omejeno samo na eno skupino.

Konfigurirajte preslikavo Just-in-Time (JIT) in SAML

Prijavite se v Control Hub.

Pojdi na Upravljanje > Varnost > Preverjanje pristnosti.

Pojdite na zavihek Ponudnik identitete.

Pojdite na IdP in kliknite Meni Več .

Izberite Uredi preslikavo SAML.

Konfigurirajte nastavitve Just-in-Time (JIT).

Ustvari ali aktiviraj uporabnika: Če ni najden noben aktiven uporabnik, Webex Identity ustvari uporabnika in posodobi atribute, potem ko se uporabnik overi pri IdP.
Posodobi uporabnika z atributi SAML: Če je najden uporabnik z e-poštnim naslovom, Webex Identity posodobi uporabnika z atributi, preslikanimi v trditvi SAML.

Potrdite, da se lahko uporabniki prijavijo z drugim, nedoločljivim e-poštnim naslovom.

Konfiguriraj zahtevane atribute preslikave SAML.

Tabela 1. Obvezni atributi
Ime atributa identitete Webex	Ime atributa SAML	Opis atributa
Uporabniško ime / Primarni e-poštni naslov	Primer: UID	Preslikajte atribut UID v omogočen uporabnikov e-poštni naslov, upn ali edupersonprincipalname.

Konfigurirajte atribute povezovanja.

To bi moralo biti edinstveno za uporabnika. Uporablja se za iskanje uporabnika, tako da lahko Webex posodobi vse atribute profila, vključno z e-poštnim naslovom uporabnika.

Preglednica 2. Povezovanje atributov
Ime atributa identitete Webex	Ime atributa SAML	Opis atributa
zunanjiId	Primer: uporabnik.objekti	Za identifikacijo tega uporabnika od drugih posameznih profilov. To je obvezno, ko preslikujete med imeniki ali spreminjate druge atribute profilov.
Atribut razširitve 1	Primer: uporabniški.atribut_razširitve1	Preslikajte te atribute po meri na razširjene atribute v Entra ID ali vašem imeniku za kode za sledenje.
Atribut razširitve 2	Primer: uporabniški_atribut_razširitve2
Atribut razširitve 3	Primer: uporabniški_atribut_razširitve3
Atribut razširitve 4	Primer: user.extensionlattribute4
Atribut razširitve 5	Primer: uporabniški.atribut_razširitve5

Konfiguriraj atribute profila.

Tabela 3. Atributi profila
Ime atributa identitete Webex	Ime atributa SAML	Opis atributa
zunanjiId	Primer: uporabnik.objekti	Za identifikacijo tega uporabnika od drugih posameznih profilov. To je obvezno, ko preslikujete med imeniki ali spreminjate druge atribute profilov.
želeni jezik	Primer: uporabnik.prednostni_jezik	Zaželeni jezik uporabnika.
kraj	Primer: uporabnik.locale	Primarna lokacija dela uporabnika.
časovni pas	Primer: uporabnik.časovni_pas	Primarni časovni pas uporabnika.
prikaznoIme	Primer: uporabnik.prikaznoime	Uporabnikovo prikazano ime v aplikaciji Webex.
ime.danoIme	Primer: uporabnik.ime	Ime uporabnika.
ime.priimek	Primer: uporabnik.priimek	Priimek uporabnika.
naslovi.uličniNaslov	Primer: uporabnik.naslovustrednika	Naslov njegove primarne delovne lokacije.
naslovi.lokacija	Primer: uporabnik.lokacija	Lokacija njegove primarne delovne lokacije.
naslovi.regija	Primer: uporabnik.regija	Regija njegove primarne delovne lokacije.
naslovi.poštna_številka	Primer: uporabnik.poštna_številka	Poštna številka njegove primarne delovne lokacije.
naslovi.država	Primer: uporabnik.država	Država njegove primarne delovne lokacije.
telefonske_številke.delo	Primer: službena telefonska številka	Službena številka njegove primarne delovne lokacije. Uporabite samo mednarodno obliko zapisa E.164 (največ 15 števk).
telefonske_številke.končnica	Primer: telefonska številka dodatne številke	Službena interna številka njihove primarne službene telefonske številke. Uporabite samo mednarodno obliko zapisa E.164 (največ 15 števk).
telefonske_številke.mobilni_telefon	Primer: številka mobilnega telefona	Številka mobilnega telefona njihove primarne delovne lokacije. Uporabite samo mednarodno obliko zapisa E.164 (največ 15 števk).
naslov	Primer: uporabnik.nazivdelovnega_mesta	Delovno mesto uporabnika.
oddelek	Primer: uporabnik.oddelek	Službeni oddelek ali ekipa uporabnika.
e-pošta.delo	Primer: službena e-poštna sporočila	Službena e-poštna sporočila uporabnika.
organizacija	Primer: uporabnik.organizacija	ID uporabnikove organizacije

Konfiguriraj atribute skupine.

Ustvarite skupino v Control Hubu in si zabeležite ID skupine Webex.
Pojdite v imenik uporabnikov ali ponudnika identitet in nastavite atribut za uporabnike, ki bodo dodeljeni ID-ju skupine Webex.
Posodobite konfiguracijo svojega ponudnika identitetnih podatkov (IdP), da vključite zahtevek, ki vsebuje to ime atributa skupaj z ID-jem skupine Webex (npr. c65f7d85-b691-42b8-a20b-12345xxxx). Zunanji ID lahko uporabite tudi za upravljanje sprememb imen skupin ali za prihodnje scenarije integracije. Na primer sinhronizacija z Entra ID ali izvedba sinhronizacije skupine SCIM.
Navedite natančno ime atributa, ki bo poslan v trditvi SAML z ID-jem skupine. To se uporablja za dodajanje uporabnika v skupino.
Če za pošiljanje članov v trditvi SAML uporabljate skupino iz svojega imenika, navedite natančno ime zunanjega ID-ja objekta skupine.

Če je uporabnik A povezan z groupID 1234 in uporabnik B z groupID 4567, sta dodeljena ločenima skupinama. Ta scenarij kaže, da en sam atribut uporabnikom omogoča povezovanje z več ID-ji skupin. Čeprav je to neobičajno, je možno in se lahko šteje za aditivno spremembo. Na primer, če se uporabnik A najprej prijavi z uporabo groupID 1234, postane član ustrezne skupine. Če se uporabnik A pozneje prijavi z uporabo groupID 4567, bo prav tako dodan v to drugo skupino.

Zagotavljanje SAML JIT ne podpira odstranjevanja uporabnikov iz skupin ali kakršnega koli brisanja uporabnikov.

Tabela 4. Atributi skupine
Ime atributa identitete Webex	Ime atributa SAML	Opis atributa
ID skupine	Primer: ID skupine	Preslikaj atribute skupine iz IdP v skupino atributov Webex Identity za namen preslikave tega uporabnika v skupino za licenciranje ali nastavitev storitve.
zunanjiId skupine	Primer: zunanjiId skupine	Preslikaj atribute skupine iz IdP v skupino atributov Webex Identity za namen preslikave tega uporabnika v skupino za licenciranje ali nastavitev storitve.

Za seznam atributov trditev SAML za Webex Meetings glejte Atributi trditev SAML za Webex Meetings in Jabber.

Cisco AI Assistant

Hvala za povratne informacije.

Samodejno ustvarjanje in posodabljanje računa SAML za Control Hub

Spreminjanje overjanja z enotno prijavo v Control Hub

Preden začnete

Konfigurirajte preslikavo Just-in-Time (JIT) in SAML

Malo podjetje

Podjetje

Naprave

Rešitve za

Viri

Podjetje