- Početak
- /
- Članak
Hvala na povratnim informacijama.
Konfigurišite SSO partnera - SAML i OpenID Connect
U ovom članku
Povratne informacije?Podesite SSO za organizacije kupaca koristeći SAML ili OIDC za besprekornu autentifikaciju.
Partner SSO - SAML
Omogućava administratorima partnera da konfigurišu SAML SSO za novostvorene organizacije kupaca. Partneri mogu da konfigurišu jedan unapred definisan SSO odnos i primenjuju tu konfiguraciju na organizacije kupaca kojima upravljaju, kao i na svoje zaposlene.
Donji koraci SSO partnera odnose se samo na novostvorene organizacije kupaca. Ako partnerski administratori pokušaju da dodaju SSO partnera postojećoj organizaciji korisnika, postojeći metod autentifikacije se zadržava kako bi se sprečilo da postojeći korisnici izgube pristup.
-
Proverite da li treći dobavljač identiteta ispunjava zahteve navedene u odeljku Zahtevi za pružaoce identiteta integracije pojedinačne prijave u kontrolnom čvorištu.
-
Otpremite CI datoteku metapodataka koja ima provajdera identiteta.
-
Konfigurišite šablon za uključivanje. Za podešavanje Re žim autentifik acije izaberite Autenti fikacija partnera. Za IDP ID entiteta unesite entit Id iz SAML metapodataka KSML nezavisnog dobavljača identiteta.
-
Kreirajte novog korisnika u novoj organizaciji kupaca koja koristi šablon.
-
Veoma da se korisnik može prijaviti.
Partner SSO - OpenID Connect (OIDC)
Omogućava administratorima partnera da konfigurišu OIDC SSO za novostvorene organizacije kupaca. Partneri mogu da konfigurišu jedan unapred definisan SSO odnos i primenjuju tu konfiguraciju na organizacije kupaca kojima upravljaju, kao i na svoje zaposlene.
Koraci u nastavku za postavljanje Partner SSO OIDC odnose se samo na novostvorene organizacije kupaca. Ako administratori partnera pokušaju da modifikuju podrazumevani tip autentifikacije u Partner SSO OIDC u postojećem hramu, promene se neće primenjivati na organizacije korisnika koje su već uključene pomoću šablona.
-
Otvorite zahtev za Cisco TAC uslugu sa detaljima OpenID Connect IDP. Slede obavezni i opcioni IDP atributi. TAC mora postaviti IDP na CI i obezbediti URI za preusmeravanje koji će biti konfigurisan na IDP-u.
Atribut
Obavezno
Opis
Ime IDP
da
Jedinstveno, ali ne osetljivo na velika slova ime za OIDC iDP konfiguraciju, može se sastojati od slova, brojeva, crtica, podvlačenja, tilda i tačaka, a maksimalna dužina je 128 znakova.
ID klijenta OAuth
da
Koristi se za zahtevanje OIDC IDP autentifikacije.
Tajna klijenta OAuth
da
Koristi se za zahtevanje OIDC IDP autentifikacije.
Spisak opsega
da
Spisak opsega koji će se koristiti za zahtevanje OIDC IDP autentifikacije, podeljen po razmaku, npr. „Openid profil e-pošte“ Mora da uključuje openid i e-poštu.
Krajnja tačka autorizacije
Da ako DiscoveriEndPoint nije obezbeđen
URL krajnje tačke autorizacije OAuth 2.0 IDP-a.
TokenEndPoint
Da ako DiscoveriEndPoint nije obezbeđen
URL krajnje tačke OAuth 2.0 tokena IDP-a.
Krajnja tačka otkrića
Ne
URL krajnje tačke otkrivanja IDP-a za otkrivanje OpenID krajnjih tačaka.
UserInfoendPoint
Ne
URL krajnje tačke UserInfo IDP-a.
Krajnja tačka podešavanja tastera
Ne
URL krajnje tačke skupa JSON veb ključeva IDP-a.
Pored gore navedenih atributa IDP, ID partnerske organizacije mora biti naveden u TAC zahtevu.
-
Konfigurišite URI za preusmeravanje na IDP-u za povezivanje OpenID.
-
Konfigurišite šablon za uključivanje. Za podešavanje Režim autentifikacije izaberite Partner Authentication with OpenID Connect i unesite IDP ime dato tokom podešavanja IDP kao OpenID Connect IDP entitet ID.
-
Kreirajte novog korisnika u novoj organizaciji kupaca koja koristi šablon.
-
Vrlo što korisnik može da se prijavi koristeći protok autentifikacije SSO.
