Automatsko kreiranje i ažuriranje SAML naloga za Control Hub

Izmenite autentifikaciju jedinstvenog prijavljivanja u kontrolnom čvorištu

Pre nego što počnete

Uverite se da su ispunjeni sledeći preduslovi:

DZS je već konfigurisan. Za informacije o korišćenju čarobnjaka za konfiguraciju DZS, pogledajte Single Sign-On integracija u Control Hub.
Domeni su već verifikovani.
Domeni se tvrde i uključuju. Ova funkcija osigurava da se korisnici iz vašeg domena kreiraju i ažuriraju jednom svaki put kada se autentifikuju sa vašim IdP-om.
Ako su omogućeni DirSync ili Entra ID, kreiranje ili ažuriranje SAML JIT-a neće raditi.
Blokiranje ažuriranja korisničkog profila je omogućeno. SAML ažuriranje Mapiranje je dozvoljeno jer ova konfiguracija kontroliše sposobnost korisnika da uređuje atribute. I dalje su podržane metode kreiranja i ažuriranja pod kontrolom administratora.
Samoregistracija mora biti omogućena, jer kreiranje SAML JIT naloga neće raditi ako je ovo podešavanje onemogućeno. Za više informacija, pogledajte Sprečavanje korisnika da se sami registruju sa vašim domenom.

Novostvoreni korisnici neće automatski dobiti dodeljene licence osim ako organizacija nema automatski podešen šablon licence.

Obezbeđivanje korisnika za SAML JIT obezbeđivanje grupa je ograničeno samo na jednu grupu.

Konfigurišite Just-in-Time (JIT) i SAML mapiranje

Prijavite se na Control Hub.

Idi na Upravljanje > bezbednost > autentifikacija.

Idite na karticu Provajder identiteta.

Idite na IdP i kliknite . Meni „Još“

Izaberite Izmeni SAML mapiranje.

Konfigurišite postavke Just-in-Time (JIT).

Kreirajte ili aktivirajte korisnika: ako se ne pronađe aktivan korisnik, onda Vebek Identiti kreira korisnika i ažurira atribute nakon što je korisnik potvrdio autentičnost sa IdP-om.
Ažuriraj korisnika SAML atributima: ako se pronađe korisnik sa adresom e-pošte, onda Vebek Identiti ažurira korisnika sa atributima mapiranim u SAML tvrdnji.

Potvrdite da se korisnici mogu prijaviti sa drugom, neidentifikovanom adresom e-pošte.

Konfigurišite potrebne atribute SAML mapiranja.

Tabela 1. Potrebni atributi
Ime atributa Webex identiteta	Ime SAML atributa	Opis atributa
Korisničko ime / Primarna adresa e-pošte	Primer: uid	Mapirajte UID atribut e-adresi, UPN-u ili atributu eduPersonPrincipalName korisnika kom su dodeljene privilegije.

Konfigurišite atribute povezivanja.

Ovo bi trebalo da bude jedinstveno za korisnika. Koristi se za traženje korisnika tako da Vebek može ažurirati sve atribute profila, uključujući i e-poštu za korisnika.

Tabela 2. Povezivanje atributa
Ime atributa Webex identiteta	Ime SAML atributa	Opis atributa
ekshibicionist	Primer: user.objectid	U cilju razlikovanja ovog korisnika od drugih pojedinačnih profila. Ovo je neophodno u slučaju mapiranja između direktorijuma ili u slučaju promene drugih atributa profila.
Atribut proširenja 1	Primer: user.extensionattribute1	Mapirajte ove prilagođene atribute na proširene atribute u Entra ID-u ili vašem direktorijumu, za kodove za praćenje.
Atribut proširenja 2	Primer: user.extensionattribute2
Atribut proširenja 3	Primer: user.extensionattribute3
Atribut proširenja 4	Primer: user.extensionlattribute4
Atribut proširenja 5	Primer: user.extensionattribute5

Konfigurišite atribute profila.

Tabela 3. Atributi profila
Ime atributa Webex identiteta	Ime SAML atributa	Opis atributa
ekshibicionist	Primer: user.objectid	U cilju razlikovanja ovog korisnika od drugih pojedinačnih profila. Ovo je neophodno u slučaju mapiranja između direktorijuma ili u slučaju promene drugih atributa profila.
preferredJezik	Primer: user.preferredlanguage	Željeni jezik korisnika.
Lokacija	Primer: user.locale	Primarna radna lokacija korisnika.
Vremenska zona	Primer: user.timezone	Primarna vremenska zona korisnika.
displayName	Primer: user.displayname	Ime za prikaz korisnika u usluzi Webex.
ime.datoIme	Primer: user.givenname	Ime korisnika.
ime.porodicaIme	Primer: Korisnik.Prezime	Prezime korisnika.
addresses.streetAddress	Primer: user.streetaddress	Ulica i broj njegove/njene primarne radne lokacije.
adrese.lokalitet	Primer: user.locality	Kraj njegove/njene primarne radne lokacije.
adrese.region	Primer: user.region	Region njegove/njene primarne radne lokacije.
adrese.postalCode	Primer: user.postalcode	Poštanski broj njegove/njene primarne radne lokacije.
adrese.zemlja	Primer: korisnik.zemlja	Zemlja njegove/njene primarne radne lokacije.
phoneNumbers.work	Primer: Broj telefona na poslu	Poslovni broj telefona njegove/njene primarne radne lokacije. Koristite isključivo međunarodni format E.164 (najviše 15 cifara).
Brojevi telefona.ekstenzija	Primer: Broj telefona za proširenje	Poslovni lokal njegovog/njenog primarnog poslovnog broja telefona. Koristite isključivo međunarodni format E.164 (najviše 15 cifara).
phoneNumbers.mobile	Primer: Broj mobilnog telefona	Broj mobilnog telefona njegove/njene primarne radne lokacije. Koristite isključivo međunarodni format E.164 (najviše 15 cifara).
title	Primer: user.jobtitle	Radno mesto korisnika.
department	Primer: korisnik.odeljenje	Poslovno odeljenje ili poslovni tim korisnika.
emails.work	Primer: Radne e-poruke	Poslovna e-adresa korisnika.
organizacija	Primer: korisnik.organizacija	ID organizacije korisnika

Konfigurišite atribute grupe.

Kreirajte grupu u Control Hub-u i zabeležite ID Vebek grupe.
Idite u svoj korisnički direktorijum ili IdP i podesite atribut za korisnike koji će biti dodeljeni ID-u Vebek grupe.
Ažurirajte konfiguraciju vašeg IDP-a da uključite zahtev koji nosi ovo ime atributa zajedno sa ID-om Vebek grupe (npr. c65f7d85-b691-42b8-a20b-12345xxxx). Takođe možete koristiti Eksterni ID za upravljanje promenama imena grupa ili za buduće scenarije integracije. Na primer, sinhronizacija sa Entra ID-om ili implementacija sinhronizacije SCIM grupe.
Navedite tačno ime atributa koji će biti poslat u SAML tvrdnji sa ID grupe. Ovo se koristi za dodavanje korisnika u grupu.
Navedite tačno ime spoljnog ID-a objekta grupe ako koristite grupu iz vašeg direktorijuma da pošaljete članove u SAML tvrdnji.

Ako je korisnik A povezan sa groupID 1234, a korisnik B sa groupID 4567, oni su raspoređeni u odvojene grupe. Ovaj scenario ukazuje na to da jedan atribut omogućava korisnicima da se povežu sa više ID-ova grupa. Iako je ovo neuobičajeno, moguće je i može se smatrati aditivnom promenom. Na primer, ako se korisnik A inicijalno prijavi koristeći groupID 1234, oni postaju član odgovarajuće grupe. Ako se korisnik A kasnije prijavi koristeći groupID 4567, oni se takođe dodaju u ovu drugu grupu.

SAML JIT obezbeđivanje ne podržava uklanjanje korisnika iz grupa ili bilo kakvo brisanje korisnika.

Tabela 4. Atributi grupe
Ime atributa Webex identiteta	Ime SAML atributa	Opis atributa
Sortiraj	Primer: Sortiraj	Mapirajte atribute grupe pružaoca usluge identiteta na atribute grupe Webex Identity u svrhu mapiranja tog korisnika grupi za uslugu licenciranja ili podešavanja.
grupaeksternalId	Primer: grupaeksternalId	Mapirajte atribute grupe pružaoca usluge identiteta na atribute grupe Webex Identity u svrhu mapiranja tog korisnika grupi za uslugu licenciranja ili podešavanja.

Za listu atributa SAML tvrdnje za Vebek sastanke, pogledajte SAML atribute tvrdnje za Vebek sastanke i Jabber.

Cisco AI Assistant

Hvala na povratnim informacijama.

Automatsko kreiranje i ažuriranje SAML naloga za Control Hub

Izmenite autentifikaciju jedinstvenog prijavljivanja u kontrolnom čvorištu

Pre nego što počnete

Konfigurišite Just-in-Time (JIT) i SAML mapiranje

Mala preduzeća

Velika preduzeća

Uređaji

Rešenja za

Resursi

Kompanija