SSO sa više raseljenih lica u Vebek-u

list-menuPovratne informacije?
SSO omogućava vašim korisnicima da koriste jedan zajednički skup akreditiva za aplikacije Vebek App i druge aplikacije u vašoj organizaciji. Vebek vam omogućava da podesite SSO za više provajdera identiteta (IDP) u vašoj organizaciji radi autentifikacije korisnika. Takođe možete da kreirate pravila rutiranja da biste konfigurisali autentifikaciju za različite domene ili korisničke grupe.

Jednokratna prijava (SSO) omogućava korisnicima da se bezbedno prijave na Vebek autentifikacijom kod zajedničkog dobavljača identiteta vaše organizacije. Provajder identiteta (IDP) bezbedno čuva i upravlja digitalnim identitetima vaših korisnika i pruža uslugu autentifikacije korisnika za vaše Vebek korisnike.

Zašto će vam možda trebati više raseljenih lica

Mnoge velike kompanije prolaze kroz spajanja i akvizicije, a ove kompanije retko imaju istu IT infrastrukturu i dobavljače identiteta. Vladine institucije imaju različite organizacije i agencije pod sobom. Često ove organizacije imaju jednu adresu e-pošte za svoja IT odeljenja i infrastrukturu, respektivno. Glavne obrazovne institucije imaju centralno odeljenje za nabavku, ali različite univerzitete i fakult ete sa različitim IT organizacijama i odeljenjima.

Uobičajeno je da se IDP i pružaoci usluga (SP) udružuju jedni sa drugima. IDP je odgovoran za autentifikaciju akreditiva vaših korisnika, a SP veruje autentifikaciji koju je izvršio IDP . Ovo omogućava vašim korisnicima pristup različitim SaaS aplikacijama i uslugama koristeći isti digitalni identitet. Ali, ako iz nekog razloga vaša organizacija ne može da se udruži između raseljenih lica, onda Vebek pruža rešenje za podršku više raseljenih lica. Iz ovih razloga dajemo vam mogućnost da konfiguri šete SSO za više IDP-ova u Vebek-u i pojednostavite proces autentifikacije vaših korisnika.

Ograničenja

  • Trenutno podržavamo samo SAML, OpenID Connect i Vebek Identiti kao dobavljače identiteta.

Van dometa

  • Konfigurišite grupne zadatke.

Ovaj odeljak pokriva kako možete da integrišete svoje provajdere identiteta (IDP) sa vašom Vebek organizacijom. Možete odabrati raseljene osobe koje najbolje odgovaraju zahtevima vaše organizacije.

Ako tražite SSO integraciju veb lokacije (kojom se upravlja u administraciji Webex Meetings sajta), pogledajte odeljak Konfigurisanje jednokratne prijave za Vebek administraciju.

Pre nego što počnete

Uverite se da su ispunjeni sledeći uslovi:

    • Morate imati ulogu punog administratora u Control Hubu.
    • Trebalo bi da planirate ponašanje pravila rutiranja pre nego što postavite više IDP-a.

    Podrazumevano pravilo rutiranja primenjuje se kada konfigurišete početni IDP. Ali možete postaviti drugi IdP kao podrazumevani. Pogledajte Dodavanje ili uređivanje pravila rutiranja na kartici Pravila rutiranja u ovom članku.

1

Prijavite se u Control Hub.

2

Idite na U pravljanje > Bezbed nost > Autentifikacija.

3

Idite na karticu Pro vajder identiteta i kliknite na Aktiviraj SSO.

4

Izaberite SAML kao svoj IDP i kliknite na dugme Dalje.

5

Izaberite tip sertifikata:

  • Samopotpisan od strane Cisco- a - Preporučujemo ovaj izbor. Dozvolite nam da potpišemo sertifikat tako da ga trebate obnoviti samo jednom u pet godina.
  • Potpisano od strane javnog organa za sertifik ate — Sigurnije, ali ćete morati često ažurirati metapodatke.
6

Kliknite na Preuzmi metapodatke i kliknite na dug me Dal je.

<org-ID>Ime datoteke metapodataka aplikacije Vebek je id b-meta- -SP.xml.

7

Otpremite datoteku metapodataka IDP-a ili popunite obrazac za konfiguraciju.

Prilikom otpremanja datoteke metapodataka postoje dva načina za potvrdu metapodataka iz IDP-a korisnika :

  • Korisnički IDP pruža potpis u metapodacima koji potpisuje javni korijenski CA.
  • Korisnički IDP pruža privatni CA koji se samostalno potpisuje ili ne daje potpis za njihove metapodatke. Ova opcija je manje sigurna.
U suprotnom, u obrascu za konfiguraciju unesite informacije o IDP-u.

Kliknite na dug me Dal je.

8

(Opcionalno) Naziv SAML atributa za Vebek korisničko ime ili primarnu adresu e-poš te možete promeniti iz uid na nešto dogovoreno sa menadžerom IDP kao što je e-po šta, upn itd.

9

(Opcionalno) Konfigurišite postavke Just In Time (JIT) i SAML odgovor mapiranja.

Pogledajte Konfigurisanje samo u vremenu (JIT) i SAML mapiranje na kar tici Upravljanje vašim IDP-ovima u ovom članku.
10

Kliknite na Testiraj podešavanje SSO i kada se otvori nova kartica pregledača, potvrdite autentifikaciju sa IDP-om prijavljivanjem.

Testirajte SSO vezu pre nego što je omogućite. Ovaj korak funkcioniše kao suvi rad i ne utiče na podešavanja vaše organizacije dok ne omogućite SSO u sledećem koraku.

Ako dobijete grešku u autentifikaciji, možda postoji problem sa akrediti vima. Proverite korisničko ime i lozinku i pokušajte ponovo.

Greška aplikacije Vebek obično znači problem sa podešavanjem SSO. U tom slučaju ponovo prođite kroz korake, posebno korake u kojima kopirate i zalepite metapodatke Control Hub u podešavanje IDP-a.

Da biste videli iskustvo prijave na SSO, preporučujemo da kliknete na Kopiraj URL u međuspremnik sa ovog ekrana i zalepite ga u privatni prozor pregledača. Odatle možete proći kroz prijavljivanje sa SSO. Ovo pomaže da uklonite sve informacije keširane u vašem veb pregledaču koje bi mogle dati lažno pozitivan rezultat prilikom testiranja vaše SSO konfiguracije.

11

Vratite se na karticu pregledača Control Hub.

  • Ako je test bio uspešan, izaberite U spešan test. Aktivirajte SSO i IdP i kliknite na Aktiviraj.
  • Ako je test bio neuspešan, izaberite Ne uspešan test. Vratite se na prethodne korake da biste ispravili greške.

Konfiguracija SSO ne stupa na snagu u vašoj organizaciji osim ako ne izaberete prvo radio dugme i ne aktivirate SSO.

Šta dalje raditi

Možete da podesite pravilo rutiranja. Pogledajte Dodavanje ili uređivanje pravila rutiranja na kartici Pravila rutiranja u ovom članku.

Možete da pratite proceduru u odeljku S uzmi automatizovane e-poš te da biste onemogućili e-poštu poslate novim korisnicima aplikacije Vebek u vašoj organizaciji. Dokument takođe sadrži najbolje prakse za slanje komunikacija korisnicima u vašoj organizaciji.

Kada postavljate OpenID Connect sa Entra ID-om ili IDP-om gde e-pošta nije trajni identifikator, preporučujemo vam da koristite atribut povezivanja Ek ternalID da biste mapirali na jedinstveni identifikator. Za Entra ID predlažemo mapiranje OIDC na eksternal ID. Ako utvrdimo da se e-pošta ne podudara sa atributom povezivanja, od korisnika se traži da potvrdi svoj identitet ili kreira novog korisnika sa tačnom adresom e-pošte.

1

Prijavite se u Control Hub.

2

Idite na U pravljanje > Bezbed nost > Autentifikacija.

3

Idite na karticu Pro vajder identiteta i kliknite na Aktiviraj SSO.

4

Izaberite OpenID Connect kao svoj IDP i kliknite na dugme Dalje.

5

Unesite svoje podatke o IDP-u.

  • Ime — Ime za identifikaciju vašeg IDP-a.
  • ID klijenta — Jedinstveni ID za identifikaciju vas i vašeg IDP-a.
  • Tajna klijenta — Lozinka koju vi i vaš IDP znate.
  • Opsezi —Opsezi koji će biti povezani sa vašim raseljenim osobama.

6

(Opcionalno) U ključite konfiguraciju Dozvoli taster za razmenu koda (PKCE) da biste podesili svoj OIDC IDP sa ovim bezbednosnim proširenjem.

Ovo jača sigurnost klijentskih aplikacija i osigurava kompatibilnost sa korisnicima koji to zahtevaju.

7

Izaberite kako da dodate krajnje tačke. To se može uraditi automatski ili ručno.

  • Koristite URL za otkrivanje da biste automatski dodali krajnje tačke.

    • Unesite URL otkrića za vaš IDP. Ovaj URL će automatski popuniti potrebne krajnje tačke za OIDC jedno odjavljivanje (SLO).
    • Uključite Dozvoli sesiji da se automatski odjavi kako biste osigurali da su korisnici odjav ljeni u svim povezanim aplikacijama i uslugama kada se odjave sa Vebek-a.

  • Ako želite da ru čno dodate sve informacije o krajnjoj ta čki, dodajte sledeće detalje.

    • Izdaval ac — Unesite URL izdavaoca kako je odredio vaš IDP.
    • Krajnja tačka autorizacije — Unesite URL za krajnju tačku autorizacije.
    • Krajnja tačka tokena —Unesite URL za krajnju tačku tokena.
    • JVKS krajnja tačka - Unesite URL skupa veb ključeva JSON (JVKS).
    • Userinfo krajnja tačka — Unesite URL za krajnju tačku korisničkih informacija.
    • Ako je omogućeno automatsko odjavljivanje sesije, morate da unesete URL krajnje tačke odjavljivanja sesije da biste omogućili jedno odjavljivanje (SLO) u svim povezanim aplikacijama.
    Za više informacija pogledajte vodič za konfiguraciju OpenID Connect.

8

(Opcionalno) Konfigurišite podešavanja Just In Time (JIT).

Pogledajte Konfigurisanje samo u vremenu (JIT) i SAML mapiranje na kar tici Upravljanje vašim IDP-ovima u ovom članku.
9

Kliknite na Testiraj podešavanje SSO i kada se otvori nova kartica pregledača, potvrdite autentifikaciju sa IDP-om prijavljivanjem.

Testirajte SSO vezu pre nego što je omogućite. Ovaj korak funkcioniše kao suvi rad i ne utiče na podešavanja vaše organizacije dok ne omogućite SSO u sledećem koraku.

Ako dobijete grešku u autentifikaciji, možda postoji problem sa akrediti vima. Proverite korisničko ime i lozinku i pokušajte ponovo.

Greška aplikacije Vebek obično znači problem sa podešavanjem SSO. U tom slučaju ponovo prođite kroz korake, posebno korake u kojima kopirate i zalepite metapodatke Control Hub u podešavanje IDP-a.

Da biste videli iskustvo prijave na SSO, preporučujemo da kliknete na Kopiraj URL u međuspremnik sa ovog ekrana i zalepite ga u privatni prozor pregledača. Odatle možete proći kroz prijavljivanje sa SSO. Ovo pomaže da uklonite sve informacije keširane u vašem veb pregledaču koje bi mogle dati lažno pozitivan rezultat prilikom testiranja vaše SSO konfiguracije.

10

Vratite se na karticu pregledača Control Hub.

  • Ako je test bio uspešan, izaberite U spešan test. Aktivirajte SSO i IdP i kliknite na Aktiviraj.
  • Ako je test bio neuspešan, izaberite Ne uspešan test. Vratite se na prethodne korake da biste ispravili greške.

Konfiguracija SSO ne stupa na snagu u vašoj organizaciji osim ako ne izaberete prvo radio dugme i ne aktivirate SSO.

Šta dalje raditi

Možete da podesite pravilo rutiranja. Pogledajte Dodavanje ili uređivanje pravila rutiranja na kartici Pravila rutiranja u ovom članku.

Možete da pratite proceduru u odeljku S uzmi automatizovane e-poš te da biste onemogućili e-poštu poslate novim korisnicima aplikacije Vebek u vašoj organizaciji. Dokument takođe sadrži najbolje prakse za slanje komunikacija korisnicima u vašoj organizaciji.

1

Prijavite se u Control Hub.

2

Idite na U pravljanje > Bezbed nost > Autentifikacija.

3

Idite na karticu Pro vajder identiteta i kliknite na Aktiviraj SSO.

4

Izaberite Vebek kao svog IDP i kliknite na Dalje.

5

Proverite da li sam pročitao i razumeo kako funkcioniše Vebek iDP i kliknite na Dal je.

6

Postavite pravilo rutiranja.

Pogledajte Dodavanje ili uređivanje pravila rutiranja na kartici Pravila rutiranja u ovom članku.

Kada dodate pravilo rutiranja, vaš IDP se dodaje i prikazuje se na kartici Provaj der identiteta.

Šta dalje raditi

Možete da pratite proceduru u odeljku S uzmi automatizovane e-poš te da biste onemogućili e-poštu koja se šalje novim korisnicima aplikacije Vebek u vašoj organizaciji. Dokument takođe sadrži najbolje prakse za slanje komunikacija korisnicima u vašoj organizaciji.

Pravila rutiranja primenjuju se prilikom postavljanja više od jednog IDP-a. Pravila rutiranja omogućavaju Vebek-u da identifikuje kome IDP da šalje svoje korisnike kada konfigurišete više IDP-ova.

Kada postavljate više od jednog IDP-a, možete definisati pravila rutiranja u čarobnjaku za konfiguraciju SSO. Ako preskočite korak pravila rutiranja, Control Hub dodaje IdP, ali ne aktivira IDP. Morate dodati pravilo rutiranja da biste aktivirali IDP.

1

Prijavite se u Control Hub.

2

Idite na U pravljanje > Bezbed nost > Autentifikacija.

3

Idite na karticu Pravila rutiranja.

Kada konfigurišete svoj prvi IDP, pravilo rutiranja se automatski dodaje i postavlja se kao podrazumevano pravilo. Možete da izaberete drugi IDP koji ćete kasnije postaviti kao podrazumevano pravilo.

4

Kliknite na dugme Dodaj novo pravilo rutiranja.

5

Unesite detalje za pravilo rutiranja:

  • Naziv pravila — Unesite ime za pravilo rutiranja.
  • Izaberite tip rutiranja — I zaberite domen ili grupu.
  • Ako su to vaši domeni/grupe — Unesite dom ene/grupe unutar vaše organizacije.
  • Zatim koristite ovog provajdera identiteta - Izaberite IDP.

6

Izaberite metodu višefaktorske autentifikacije (MFA):

  • Zadržite trenutni status MFA - O mogućava vam da održavate postojeću metodu MFA bez unošenja promena.
  • Poništi trenutni status MFA —O mogućava vam da promenite postojeću metodu MFA u novu konfiguraciju.
  • Dozvolite MFA samo za ovo pravilo — Uključite da biste omogućili MFA posebno za trenutno pravilo rutiranja.

Više informacija o konfigurisanju MFA za vašu organizaciju potražite u odeljku O mogućavanje višefaktorske integracije autentifikacije u Control Hub-u.

7

Kliknite na Dodaj.

8

Izaberite novo pravilo rutiranja i kliknite na dugme Ak tiviraj.

Redosled prioriteta pravila rutiranja možete promeniti ako imate pravila rutiranja za više IDP-ova.

1

Prijavite se u Control Hub.

2

Idite na U pravljanje > Bezbed nost > Autentifikacija.

3

Idite na karticu Pravila rutiranja.

4

Izaberite pravilo rutiranja.

5

Izaberite da li želite da deaktivir ate ili izbrišete pravilo rutiranja.

Preporučuje se da imate još jedno aktivno pravilo rutiranja za IDP. U suprotnom, možete naići na probleme sa prijavom na SSO.

Podrazum evano pravilo se ne može deaktivirati ili izbrisati, ali možete da izmenite usmereni IDP.

Pre nego što počnete

S vremena na vreme možete primiti obaveštenje putem e-pošte ili videti upozorenje u Control Hubu da će IdP sertifikat istekati. Budući da dobavljači IDP-a imaju sopstvenu specifičnu dokumentaciju za obnovu sertifikata, pokrivamo ono što je potrebno u Control Hubu, zajedno sa generičkim koracima za preuzimanje ažuriranih IDP metapodataka i njihovo otpremanje u Control Hub radi obnove sertifikata.

Ovo se odnosi samo na SAML konfiguraciju.

1

Prijavite se u Control Hub.

2

Idite na U pravljanje > Bezbed nost > Autentifikacija.

3

Idite na karticu Provajder identiteta.

4

Idite na IDP, kliknite upload i izaberite Ot premite Idp metapodatke.

Da biste preuzeli datoteku metapodataka, kliknite Download i izaberite Preuzmi Idp metapodatke.
5

Idite do interfejsa za upravljanje IDP-om da biste preuzeli novu datoteku metapodataka.

6

Vratite se u Control Hub i prevucite i ispustite datoteku metapodataka IDP u oblast za otpremanje ili kliknite na Izab erite datoteku za ot premanje metapodataka.

7

Izaberite Manje bezbed no (samostalno potpisano) ili Sigur nije (potpisano javnim sertifikatom), u zavisnosti od toga kako su potpisani metapodaci vašeg IDP -a i kliknite na dugme Sačuvaj.

8

Konfigurišite postavke Just In Time (JIT) i odgovor na SAML mapiranje.

Pogledajte Konfigurisanje samo u vremenu (JIT) i SAML mapiranje na kar tici Upravljanje vašim IDP-ovima u ovom članku.
9

Kliknite na Testiraj podešavanje SSO i kada se otvori nova kartica pregledača, potvrdite autentifikaciju sa IDP-om prijavljivanjem.

Testirajte SSO vezu pre nego što je omogućite. Ovaj korak funkcioniše kao suvi rad i ne utiče na podešavanja vaše organizacije dok ne omogućite SSO u sledećem koraku.

Ako dobijete grešku u autentifikaciji, možda postoji problem sa akrediti vima. Proverite korisničko ime i lozinku i pokušajte ponovo.

Greška aplikacije Vebek obično znači problem sa podešavanjem SSO. U tom slučaju ponovo prođite kroz korake, posebno korake u kojima kopirate i zalepite metapodatke Control Hub u podešavanje IDP-a.

Da biste videli iskustvo prijave na SSO, preporučujemo da kliknete na Kopiraj URL u međuspremnik sa ovog ekrana i zalepite ga u privatni prozor pregledača. Odatle možete proći kroz prijavljivanje sa SSO. Ovo pomaže da uklonite sve informacije keširane u vašem veb pregledaču koje bi mogle dati lažno pozitivan rezultat prilikom testiranja vaše SSO konfiguracije.

10

Kliknite na dugme Sačuvaj.

Pre nego što počnete

Preporučuje se da ažurirate sve svoje IDP-ove u organizaciji prilikom obnavljanja SP sertifikata.

Ovo se odnosi samo na SAML konfiguraciju.

1

Prijavite se u Control Hub.

2

Idite na U pravljanje > Bezbed nost > Autentifikacija.

3

Idite na karticu Provajder identiteta.

4

Idite na IDP i kliknite Next icon.

5

Kliknite Pregledaj sertifikate i datum isteka.

Ovo vas vodi na stranicu sa sertifikatima dobavljača usluga (SP). Možete kliknuti Više menija da biste preuzeli SP metapodatke ili sertifikat.

Ako vaša organizacija koristi dvostruke sertifikate, takođe imate mogućnost da prebacite sekundarni sertifikat na primarni sertifikat ili da izbrišete postojeći sekundarni sertifikat.

6

Kliknite na Obnovi sertifikat.

7

Izaberite vrstu IDP-a u vašoj organizaciji:

  • IDP koji podržava jedan sertifikat
  • IDP koji podržava više sertifikata
8

Izaberite vrstu sertifikata za obnovu:

  • Samopotpisan od strane Cisco (preporučeno) - Preporučujemo ovaj izbor. Dozvolite nam da potpišemo sertifikat tako da ga trebate obnoviti samo jednom u pet godina.
  • Potpisano od strane javnog organa za sertifik ate — Sigurnije, ali ćete morati često ažurirati metapodatke.
9

Da biste potvrdili da želite da zamenite trenutni sertifikat izabranim sertifik atom, označ ite Klikom na Zameni sertifikat zameniću trenutni sertifikat sa izab ranim, a zatim kliknite na dugme Zameni sertifikat.

10

Na stranici Ob novi sertifikate dobavljača usluga (SP) kliknite na Preuzmi metapodatke ili Preuzmi sertifikat da biste preuzeli kopi ju ažurirane datoteke metapodataka ili sertifikata iz Vebek oblaka.

11

Idite do interfejsa za upravljanje IDP-om da biste otpremili novu datoteku metapodataka Vebek ili sertifikat.

Ovaj korak se može obaviti putem kartice pregledača, protokola udaljene radne površine (RDP) ili putem podrške određenog dobavljača usluga u oblaku, u zavisnosti od vašeg podešavanja IDP-a i da li ste vi ili zasebni IdP administrator odgovorni za ovaj korak.

Za više informacija pogledajte naše vodiče za integraciju SSO ili kontakti rajte svog IDP administratora za podršku. Ako koristite usluge Active Directory federacije (AD FS), možete videti kako da ažurirate Vebek metapodatke u AD FS

12

Vratite se na interfejs Control Hub. Na stranici Ob novi sertifikate dobavljača usluga (SP) proverite da li sam već ažurirao metapodatke za sve IDP, a zatim kliknite na dugme Dal je.

13

Kliknite na Gotovo.

Pre nego što počnete

1

Prijavite se u Control Hub.

2

Idite na U pravljanje > Bezbed nost > Autentifikacija.

3

Idite na karticu Provajder identiteta.

4

Idite na IDP i kliknite More menu.

5

Izaberite Test IDP.

6

Kliknite na Testiraj podešavanje SSO i kada se otvori nova kartica pregledača, potvrdite autentifikaciju sa IDP-om prijavljivanjem.

Ako dobijete grešku u autentifikaciji, možda postoji problem sa akrediti vima. Proverite korisničko ime i lozinku i pokušajte ponovo.

Greška aplikacije Vebek obično znači problem sa podešavanjem SSO. U tom slučaju ponovo prođite kroz korake, posebno korake u kojima kopirate i zalepite metapodatke Control Hub u podešavanje IDP-a.

Da biste videli iskustvo prijave na SSO, preporučujemo da kliknete na Kopiraj URL u međuspremnik sa ovog ekrana i zalepite ga u privatni prozor pregledača. Odatle možete proći kroz prijavljivanje sa SSO. Ovo pomaže da uklonite sve informacije keširane u vašem veb pregledaču koje bi mogle dati lažno pozitivan rezultat prilikom testiranja vaše SSO konfiguracije.

7

Vratite se na karticu pregledača Control Hub.

  • Ako je test bio uspešan, izaberite U spešan test. Aktivirajte SSO i IdP i kliknite na Sačuvaj.
  • Ako je test bio neuspešan, izaberite Ne uspešan test. Vratite se na prethodne korake da biste ispravili greške.

Konfiguracija SSO ne stupa na snagu u vašoj organizaciji osim ako ne izab erete prvo radio dugme i ne aktivirate SSO.

Pre nego što počnete

Uverite se da su ispunjeni sledeći preduslovi:

  • SSO je već konfigurisan.

  • Domeni su već verifikovani.

  • Domeni se zahtevaju i uključuju. Ova funkcija osigurava da korisnici iz vašeg domena budu kreirani i ažurirani jednom svaki put kada se autentifikuju sa vašim IDP-om.

  • Ako su omogućeni DirSinc ili Entra ID, kreiranje ili ažuriranje SAML JIT neće raditi.

  • Omogućeno je „Blokiraj ažuriranje korisničkog profila“. SAML mapiranje ažuriranja je dozvoljeno jer ova konfiguracija kontroliše sposobnost korisnika da uređuje atribute. Administratorski kontrolisani načini kreiranja i ažuriranja su i dalje podržani.

Kada postavljate SAML JIT sa Entra ID-om ili IDP-om gde e-pošta nije trajni identifikator, preporučujemo vam da koristite atribut povezivanja Ek ternalID da biste mapirali na jedinstveni identifikator. Ako utvrdimo da se e-pošta ne podudara sa atributom povezivanja, od korisnika se traži da potvrdi svoj identitet ili kreira novog korisnika sa tačnom adresom e-pošte.

Novonastvoreni korisnici neće automatski dobiti dodeljene licence osim ako organizacija nema podešen automatski šablon licence.

1

Prijavite se u Control Hub.

2

Idite na U pravljanje > Bezbed nost > Autentifikacija.

3

Idite na karticu Provajder identiteta.

4

Idite na IDP i kliknite More menu.

5

Izaberite Uredi SAML mapiranje.

6

Konfiguri šite podešavanja Just-in-Time (JIT).

  • Kreirajte ili aktivirajte korisnika: ako se ne nađe aktivni korisnik, tada Vebek Identity kreira korisnika i ažurira atribute nakon što se korisnik autentifikovao sa IDP-om.
  • Ažurirajte korisnika sa SAML atributima: ako se pronađe korisnik sa adresom e-pošte, tada Vebek Identity ažurira korisnika atributima mapiranim u SAML tvrdnji.
Potvrdite da se korisnici mogu prijaviti sa drugom, neidentifikovanom adresom e-pošte.

7

Konfiguri šite potrebne atribute za mapiranje SAML.

Tabela 1. Potrebni atributi

Ime atributa Vebek Identity

Naziv atributa SAML

Opis atributa

Korisničko ime/ Primarna adresa e-pošte

Primer: uid

Mapirajte atribut UID na e-poštu, upn ili edupersonprincipalname obezbeđenog korisnika.

8

Konfigurišite atribute povezivanja.

Ovo bi trebalo da bude jedinstveno za korisnika. Koristi se za pretraživanje korisnika tako da Vebek može ažurirati sve atribute profila, uključujući e-poštu za korisnika.
Tabela 2. Povezivanje atributa

Ime atributa Vebek Identity

Naziv atributa SAML

Opis atributa

EksternalID

Primer: user.objectid

Da biste identifikovali ovog korisnika iz drugih pojedinačnih profila. Ovo je neophodno prilikom mapiranja između direktorijuma ili promene drugih atributa profila.

Atribut proširenja 1

Primer: user.extensionattribute1

Mapirajte ove prilagođene atribute na proširene atribute u Entra ID-u ili vašem direktorijumu za kodove za praćenje.

Atribut proširenja 2

Primer: user.extensionattribute2

Atribut proširenja 3

Primer: user.extensionattribute3

Atribut proširenja 4

Primer: user.extensionlattribute4

Atribut proširenja 5

Primer: user.extensionattribute5

9

Konfiguri šite atribute profil a.

Tabela 3. Atributi profila

Ime atributa Vebek Identity

Naziv atributa SAML

Opis atributa

EksternalID

Primer: user.objectid

Da biste identifikovali ovog korisnika iz drugih pojedinačnih profila. Ovo je neophodno prilikom mapiranja između direktorijuma ili promene drugih atributa profila.

PreferiraniJezik

Primer: user.preferredlanguage

Željeni jezik korisnika.

lokalno

Primer: user.locale

Primarna radna lokacija korisnika.

vremenska zona

Primer: user.timezone

Primarna vremenska zona korisnika.

Ime prikaza

Primer: user.displainame

Prikazano ime korisnika u Vebek-u.

Ime.dato ime

Primer: user.givenname

Ime korisnika.

Ime.Porodično ime

Primer: korisnik.prezime

Prezime korisnika.

Adrese.Ulica Adresa

Primer: user.streetaddress

Adresa ulice njihove primarne radne lokacije.

adrese.lokalitet

Primer: user.localitiLokalitet njihove primarne radne lokacije.

adrese.region

Primer: user.region

Regija njihove primarne radne lokacije.

Adrese.Poštanski broj

Primer: user.postalcode

Poštanski broj njihove primarne radne lokacije.

adrese.zemlja

Primer: user.country

Zemlja njihove primarne radne lokacije.

Telefonski broje.Rad

Primer: radni telefonski broj

Broj radnog telefona njihove primarne radne lokacije. Koristite samo međunarod ni format E.164 (maksimalno 15 cifara).

Telefonski brojevi. Ekstenzija

Primer: produžetak telefonskog broja

Produženje rada njihovog primarnog radnog telefonskog broja. Koristite samo međunarod ni format E.164 (maksimalno 15 cifara).

Telefonski broje.mobilni

Primer: broj mobilnog telefonaBroj mobilnog telefona njihove primarne radne lokacije. Koristite samo međunarod ni format E.164 (maksimalno 15 cifara).

naslov

Primer: user.jobtitle

Naziv posla korisnika.

odeljenje

Primer: user.department

Odeljenje za posao ili tim korisnika.

emails.vorkPrimer: radne e-pošteKorisničke radne e-pošte.
organizacijaPrimer: user.institutionID organizacije korisnika
10

Konfiguri šite atribute grupe.

  1. Napravite grupu u Control Hubu i zabeležite ID grupe Vebek.
  2. Idite u svoj korisnički direktorijum ili IDP i podesite atribut za korisnike koji će biti dodeljeni Vebek grupi ID.
  3. Ažurirajte konfiguraciju vašeg IDP-a da biste uključili tvrdnju koja nosi ovo ime atributa zajedno sa ID-om Vebek grupe (npr. c65f7d85-b691-42b8-a20b-12345xxxx). Eksterni ID možete da koristite i za upravljanje promenama imena grupa ili za buduće scenarije integracije. Na primer, sinhronizacija sa Entra ID-om ili primena SCIM grupne sinhronizacije.
  4. Navedite tačno ime atributa koji će biti poslat u SAML tvrdnji sa ID-om grupe. Ovo se koristi za dodavanje korisnika u grupu.
  5. Navedite tačno ime spoljnog ID-a objekta grupe ako koristite grupu iz svog direktorijuma za slanje članova u SAML tvrdnji.

Ako je korisnik A povezan sa GroupID 1234, a korisnik B sa GroupID 4567, oni su dodeljeni odvojenim grupama. Ovaj scenario ukazuje da jedan atribut omogućava korisnicima da se povežu sa više ID-a grupe. Iako je ovo neuobičajeno, moguće je i može se smatrati aditivnom promenom. Na primer, ako se korisnik A u početku prijavi koristeći Grou pID 1234, postaje član odgovarajuće grupe. Ako se korisnik A kasnije prijavi koristeći Group ID 4567, oni se takođe dodaju ovoj drugoj grupi.

SAML JIT obezbeđivanje ne podržava uklanjanje korisnika iz grupa ili bilo kakvo brisanje korisnika.

Tabela 4. Atributi grupe

Ime atributa Vebek Identity

Naziv atributa SAML

Opis atributa

GroupID

Primer: GroupID

Mapiranje atributa grupe od IdP do Vebek grupe identiteta Atributi u svrhu mapiranja tog korisnika u grupu za licenciranje ili uslugu podešavanja.

GroupEkternalID

Primer: GroupEkternaLid

Mapiranje atributa grupe od IdP do Vebek grupe identiteta Atributi u svrhu mapiranja tog korisnika u grupu za licenciranje ili uslugu podešavanja.

Za listu atributa SAML afirmacije zaWebex Meetings, pogledajte SAML Atributi potvrde za i Jab ber. Webex Meetings

Pre nego što počnete

Preporučuje se da prvo deaktivirate ili izbrišete pravila za rutiranje IDP-a pre brisan ja IDP-a.

1

Prijavite se u Control Hub.

2

Idite na U pravljanje > Bezbed nost > Autentifikacija.

3

Idite na karticu Provajder identiteta.

4

Idite na IDP i kliknite More menu.

5

Izaberite Izbri ši.

1

Prijavite se u Control Hub.

2

Idite na U pravljanje > Bezbed nost > Autentifikacija.

3

Idite na karticu Provajder identiteta.

4

Kliknite Deaktiviraj SSO.

Potvrdite deaktivaciju SSO.

Jednom potvrđen, SSO se deaktivira za sve raseljene osobe u vašoj organizaciji.

Primaćete upozorenja u Control Hubu pre nego što sertifikati isteknu, ali takođe možete proaktivno da podesite pravila upoz orenja. Ova pravila vas unapred obaveštavaju da će vaši SP ili iDP sertifikati istekati. Možemo vam ih poslati putem e-pošte, prostora u aplikaciji Vebek ili oboje.

Bez obzira na konfigurisani kanal isporuke, sva upozorenja se uvek pojavljuju u Control Hubu. Pogledajte Centar za upozorenja u Control Hub- u za više informacija.

1

Prijavite se u Control Hub.

2

Idite u centar za upozorenja.

3

Izaberite Upravl janje, a zatim Sva pravila.

4

Na listi Pravila izaberite bilo koje od SSO pravila koje želite da kreirate:

  • Istek sertifikata SSO IDP
  • Istek sertifikata SSO SP
5

U odeljku Kanal za isporuku potvrdite polje za e-poš tu, Vebek prostor ili oboje.

Ako izaberete E-pošta, unesite adresu e-pošte koja bi trebalo da primi obaveštenje.

Ako odaberete opciju Vebek prostora, automatski ćete se dodati u prostor unutar aplikacije Vebek i tamo isporučujemo obaveštenja.

6

Sačuvajte svoje promene.

Šta dalje raditi

Upozorenja o isteku sertifikata šaljemo jednom svakih 15 dana, počevši od 60 dana pre isteka. (Možete očekivati upozorenja na dan 60., 45., 30. i 15.) Upozorenja se zaustavljaju kada obnovite sertifikat.

Ako naiđete na probleme sa prijavom na SSO, možete da koristite opciju samooporavka SSO da biste dobili pristup vašoj Vebek organizaciji kojom se upravlja u Control Hubu. Opcija samooporavka omogućava vam da ažurirate ili onemogućite SSO u Control Hubu.

Da li je ovaj članak bio koristan?
Da li je ovaj članak bio koristan?