Tillåter partneradministratörer att konfigurera SAML SSO för nyskapade kundorganisationer. Partners kan konfigurera en enda fördefinierad SSO-relation och tillämpa den konfigurationen på de kundorganisationer som de hanterar, liksom på sina egna anställda.

1. Kontrollera att tredjepartsleverantören av identitetsleverantör uppfyller kraven i avsnittet K rav för identitetsleverantörer i Integrering av enkel inloggning i Control Hub.

2. Ladda upp CI-metadatafilen som har Identity Provider.

3. Konfigurera en onboardingmall. För inställningen Autentiseringsläge väljer du Partnerautentisering. För IDP-entitets-ID anger du entityID från SAML-metadata-XML för tredjepartsidentitetsleverantören.

   

4. Skapa en ny användare i en ny kundorganisation som använder mallen.

5. Mycket att användaren kan logga in.

Tillåter partneradministratörer att konfigurera OIDC SSO för nyskapade kundorganisationer. Partners kan konfigurera en enda fördefinierad SSO-relation och tillämpa den konfigurationen på de kundorganisationer som de hanterar, liksom på sina egna anställda.

1. Öppna en serviceförfrågan Cisco TAC med information om OpenID Connect IDP. Följande är obligatoriska och valfria IDP-attribut. TAC måste ställa in IDP på CI och tillhandahålla den omdirigerings-URI som ska konfigureras på IDP.

   Attribut	Obligatorisk	Beskrivning
   IDP-namn	Javisst	Unikt men skiftlägesokänsligt namn för OIDC IdP-konfiguration, kan bestå av bokstäver, siffror, bindestreck, understrykningar, tilder och prickar och maxlängd är 128 tecken.
   OAuth-klient-id	Javisst	Används för att begära OIDC IdP-autentisering.
   OAuth-klienthemlighet	Javisst	Används för att begära OIDC IdP-autentisering.
   Förteckning över tillämpningsområden	Javisst	Lista över omfattningar som kommer att användas för att begära OIDC IdP-autentisering, uppdelad efter mellanslag, t.ex. 'openid e-postprofil' Måste inkludera openid och e-post.
   Auktoriseringspunkt	Ja om DiscoveryEndpoint inte tillhandahålls	URL till IdP:s slutpunkt för OAuth 2.0 Authorization.
   TokenEndpoint	Ja om DiscoveryEndpoint inte tillhandahålls	URL till IdP: s OAuth 2.0 Token Endpoint.
   Upptäcktsslutpunkt	Nej	URL till IdP:s Discovery Endpoint för upptäckt av OpenID-slutpunkter.
   UserInfoEndpoint	Nej	URL till IdP:s UserInfo-slutpunkt.
   Nyckeluppsättning slutpunkt	Nej	URL till IdP: s JSON Web Key Set Endpoint.

   Utöver ovanstående IDP-attribut måste partnerorganisationens ID anges i TAC-begäran.

2. Konfigurera omdirigerings-URI på OpenID-anslutnings-IDP.

3. Konfigurera en Onboarding-mall. För inställningen Autentiseringsläge väljer du Partnerautentisering med OpenID Connect och anger det IDP-namn som angavs under IDP-inställningen som OpenID Connect IDP-entitets-ID.

   

4. Skapa en ny användare i en ny kundorganisation som använder mallen.

5. Mycket att användaren kan logga in med SSO-autentiseringsflödet.