Skapande och uppdatering av SAML-konto automatiskt för Control Hub

Ändra autentisering med enkel inloggning i Control Hub

Innan du börjar

Se till att följande förutsättningar är uppfyllda:

SSO är redan konfigurerad. Information om hur du använder konfigurationsguiden för SSO finns i Integrering med enkel inloggning i Control Hub.
Domänerna har redan verifierats.
Domänerna görs anspråk på och aktiveras. Den här funktionen säkerställer att användare från din domän skapas och uppdateras en gång varje gång de autentiserar med din IdP.
Om DirSync eller Entra ID är aktiverat fungerar inte SAML JIT-skapande eller uppdatering.
Blockera användarprofiluppdatering är aktiverad. Mappning av SAML Update är tillåten eftersom den här konfigurationen styr användarens möjlighet att redigera attributen. Administratörskontrollerade metoder för skapande och uppdatering stöds fortfarande.
Självregistrering måste vara aktiverad, eftersom skapandet av SAML JIT-konto inte fungerar om den här inställningen är inaktiverad. Mer information finns i För hindra användare från att registrera sig själv med din domän.

Nyskapade användare får inte automatiskt tilldelade licenser om inte organisationen har konfigur erat en automatisk licensmall.

Användarprovisionering för SAML JIT-provisionering av grupper är begränsad till endast en enda grupp.

Konfigurera Just-in-Time (JIT) och SAML-mappning

Logga in på Control Hub.

Gå till Han tering > Säkerhet > Autentisering.

Gå till fliken Identitetsleverant ör.

Gå till IdP och klicka More menu .

Välj Redigera SAML-mapp ning.

Konfigurera Just-in-Time (J IT) inställningar.

Skapa eller aktivera användare: Om ingen aktiv användare hittas skapar Webex Identity användaren och uppdaterar attributen efter att användaren har autentiserat med IdP.
Uppdatera användare med SAML-attribut: om en användare med e-postadress hittas uppdaterar Webex Identity användaren med attributen som mappats i SAML-påståendet.

Bekräfta att användare kan logga in med en annan, oidentifierbar e-postadress.

Konfigurera obligator iska attribut för SAML-mappning.

Tabell 1. Obligatoriska attribut
Webex Identity attributnamn	SAML-attributnamn	Attributbeskrivning
Användarnamn/ Primär e-postadress	Exempel: uid	Mappa attributet UID till den etablerade användarens e-post, upn eller edupersonprincipalname.

Konfigurera länkningsattributen.

Detta bör vara unikt för användaren. Det används för att söka upp en användare så att Webex kan uppdatera alla profilattribut, inklusive e-post för en användare.

Tabell 2. Länka attribut
Webex Identity attributnamn	SAML-attributnamn	Attributbeskrivning
Externt ID	Exempel: user.objectid	För att identifiera den här användaren från andra enskilda profiler. Detta är nödvändigt när du mappar mellan kataloger eller ändrar andra profilattribut.
Tilläggsattribut 1	Exempel: user.extensionattribute1	Mappa dessa anpassade attribut till utökade attribut i Entra ID eller din katalog, för spårningskoder.
Tilläggsattribut 2	Exempel: user.extensionattribute2
Tilläggsattribut 3	Exempel: user.extensionattribute3
Tilläggsattribut 4	Exempel: user.extensionlattribute4
Tilläggsattribut 5	Exempel: user.extensionattribute5

Konfigurera profilattribut.

Tabell 3. Profilattribut
Webex Identity attributnamn	SAML-attributnamn	Attributbeskrivning
Externt ID	Exempel: user.objectid	För att identifiera den här användaren från andra enskilda profiler. Detta är nödvändigt när du mappar mellan kataloger eller ändrar andra profilattribut.
FöredragetSpråk	Exempel: user.preferredlanguage	Användarens föredragna språk.
lokal	Exempel: user.locale	Användarens primära arbetsplats.
tidszon	Exempel: user.timezone	Användarens primära tidszon.
Visningsnamn	Exempel: user.displayname	Användarens visningsnamn i Webex.
Namn.givennamn	Exempel: användar.givnamn	Användarens förnamn.
Namn.familjenamn	Exempel: användare.efternamn	Användarens efternamn.
Adresser.StreetAddress	Exempel: user.streetaddress	Gatuadressen för deras primära arbetsplats.
adresser.location	Exempel: user.location	Orten för deras primära arbetsplats.
adresser.region	Exempel: user.region	Området för deras primära arbetsplats.
Adresser.Postnummer	Exempel: user.postalcode	Postnumret för deras primära arbetsplats.
adresser.land	Exempel: user.country	Landet för deras primära arbetsplats.
Telefonnummer.Work	Exempel: arbetstelefonnummer	Arbetstelefonnumret för deras primära arbetsplats. Använd endast det internationella E.164-formatet (högst 15 siffror).
Telefonnummer.Tillägg	Exempel: anknytningstelefonnummer	Arbetsförlängningen av deras primära arbetstelefonnummer. Använd endast det internationella E.164-formatet (högst 15 siffror).
Telefonnummer.mobil	Exempel: mobilnummer	Mobilnumret på deras primära arbetsplats. Använd endast det internationella E.164-formatet (högst 15 siffror).
titel	Exempel: user.jobtitle	Användarens jobbtitel.
avdelning	Exempel: user.department	Användarens arbetsavdelning eller team.
e-post.work	Exempel: arbetsmeddelanden	Användarens arbetsmail.
organisation	Exempel: user.organization	Användarens organisations-ID

Konfigurera gruppattribut.

Skapa en grupp i Control Hub och notera Webex-grupp-ID.
Gå till din användarkatalog eller IdP och ställ in ett attribut för användare som kommer att tilldelas Webex-grupp-ID.
Uppdatera din IdP-konfiguration för att inkludera ett anspråk som bär detta attributnamn tillsammans med Webex Group ID (t.ex. c65f7d85-b691-42b8-a20b-12345xxxx). Du kan också använda Externt ID för att hantera ändringar av gruppnamn eller för framtida integrationsscenarier. Till exempel synkronisering med Entra ID eller implementering av SCIM-gruppsynkronisering.
Ange det exakta namnet på attributet som ska skickas i SAML-påståendet med grupp-ID. Detta används för att lägga till användaren i en grupp.
Ange det exakta namnet på gruppobjektets externa ID om du använder en grupp från katalogen för att skicka medlemmar i SAML-påståendet.

Om användare A är associerad med GroupID 1234 och användare B med GroupID 4567 tilldelas de separata grupper. Det här scenariot indikerar att ett enda attribut gör det möjligt för användare att associera med flera grupp-ID:n. Även om detta är ovanligt, är det möjligt och kan betraktas som en additiv förändring. Till exempel, om användare A initialt loggar in med GroupID 1234, blir de medlem i motsvarande grupp. Om användare A senare loggar in med GroupID 4567 läggs de också till i den andra gruppen.

SAML JIT-provisionering stöder inte borttagning av användare från grupper eller radering av användare.

Tabell 4. Gruppattribut
Webex Identity attributnamn	SAML-attributnamn	Attributbeskrivning
Grupp-ID	Exempel: GroupID	Mappa gruppattribut från IdP till Webex Identity-gruppattribut i syfte att mappa den användaren till en grupp för licensiering eller inställningstjänsten.
GruppExternalID	Exempel: GroupExternalId	Mappa gruppattribut från IdP till Webex Identity-gruppattribut i syfte att mappa den användaren till en grupp för licensiering eller inställningstjänsten.

En lista över SAML-påståendeattribut för Webex Meetings finns i SAML-påståendeattribut för och Jab ber. Webex Meetings

Cisco AI Assistant

Tack för din feedback.

Skapande och uppdatering av SAML-konto automatiskt för Control Hub

Ändra autentisering med enkel inloggning i Control Hub

Innan du börjar

Konfigurera Just-in-Time (JIT) och SAML-mappning

Små företag

Företag

Enheter

Lösningar för

Resurser

Företag