Automatiskt skapande och uppdatering av SAML-konto för Control Hub

Ändra autentisering med enkel inloggning i Control Hub

Innan du börjar

Se till att följande villkor är uppfyllda:

SSO är redan konfigurerad. Information om hur du använder SSO-konfigurationsguiden finns i avsnittet ”SSO-installation” här: https://help.webex.com/article/lfu88u/.
Domänerna har redan verifierats.
Domänerna görs anspråk på och aktiveras. Den här funktionen säkerställer att användare från din domän skapas och uppdateras en gång varje gång de autentiseras med din IDP.
Om DirSync eller AzureAD är aktiverat fungerar inte skapa eller uppdatera SAML JIT.
”Blockera uppdatering av användarprofil ” är aktiverat. SAML-uppdateringsmappning tillåts eftersom den här konfigurationen styr användarens möjlighet att redigera attributen. Administratörskontrollerade metoder för att skapa och uppdatera stöds fortfarande.

Nyskapade användare får inte automatiskt tilldelade licenser om inte organisationen har en automatisk licensmall konfigurera.

Användaretablering för SAML JIT-etablering av grupper är begränsad till endast en enda grupp.

Konfigurera just-in-time-mappning (JIT) och SAML

Från kundvyn inhttps://admin.webex.com , gå till Hantering > Organisationsinställningar , bläddra till Autentisering och klicka Hantera SSO och IdP:er .

Gå till Identitetsleverantör fliken.

Gå till IDP och klicka.

Välj Redigera SAML-mappning .

Konfigurera Just-in-Time-inställningar (JIT).

Skapa eller aktivera användare: Om ingen aktiv användare hittas skapar Webex Identity användaren och uppdaterar attributen efter att användaren har autentiserats med IDP.
Uppdatera användare med SAML-attribut: om en användare med e-postadress hittas uppdaterar Webex Identity användaren med de attribut som mappas i SAML-bekräftelsen.

Bekräfta att användare kan logga in med en annan, oidentifierbar e-postadress.

Konfigurera obligatoriska attribut för SAML-mappning.

Tabell 1. Obligatoriska attribut
Attributnamn för Webex-identitet	Attributnamn för SAML	Attributbeskrivning
Användarnamn/primär e-postadress	Exempel: Uid	Mappa UID-attributet till den etablerade användarens e-post, upn eller edupersonprincipalname.

Konfigurera Länka attribut.

Detta bör vara unikt för användaren. Den används för att söka efter en användare så att Webex kan uppdatera alla profilattribut, inklusive e-post för en användare.

Tabell 2. Länka attribut
Attributnamn för Webex-identitet	Attributnamn för SAML	Attributbeskrivning
externalId	Exempel: user.objectid	För att identifiera den här användaren från andra individuella profiler. Det här är nödvändigt vid mappning mellan kataloger eller ändring av andra profilattribut.
anställdsnummer	Exempel: användare.anställds-ID	Användarens anställdsnummer eller ett identifikationsnummer i deras HR-system. Observera att detta inte är för `externalid`, eftersom du kan återanvända eller återvinna `employeenumber` för andra användare.
Anknytningsattribut 1	Exempel: user.extensionattribute1	Mappa dessa anpassade attribut till utökade attribut i Active Directory, Azure eller din katalog för spårningskoder.
Anknytningsattribut 2	Exempel: user.extensionattribute2
Anknytningsattribut 3	Exempel: user.extensionattribute3
Anknytningsattribut 4	Exempel: user.extensionlattribute4
Anknytningsattribut 5	Exempel: user.extensionattribute5

Konfigurera profilattribut.

Tabell 3. Profilattribut
Attributnamn för Webex-identitet	Attributnamn för SAML	Attributbeskrivning
externalId	Exempel: user.objectid	För att identifiera den här användaren från andra individuella profiler. Det här är nödvändigt vid mappning mellan kataloger eller ändring av andra profilattribut.
anställdsnummer	Exempel: användare.anställds-ID	Användarens anställdsnummer eller ett identifikationsnummer i deras HR-system. Observera att detta inte är för ”externalid”, eftersom du kan återanvända eller återvinna ”employeeenumber” för andra användare.
Prioriterat språk	Exempel: user.preferredlanguage	Användarens önskade språk.
Locale	Exempel: user.locale	Användarens primära arbetsplats.
Tidszon	Exempel: användare.tidszon	Användarens primära tidszon.
Visningsnamn	Exempel: användare.visningsnamn	Användarens visningsnamn i Webex.
namn.givenName	Exempel: användare.förnamn	Användarens förnamn.
namn.familyName	Exempel: användare.efternamn	Användarens efternamn.
addresses.streetAddress	Exempel: user.streetaddress	Gatuadressen för den primära arbetsplatsen.
addresses.state	Exempel: användare.tillstånd	Statusen för deras primära arbetsplats.
addresses.region	Exempel: user.region	Regionen för den primära arbetsplatsen.
addresses.postalCode	Exempel: användare.postnummer	Postnumret för den primära arbetsplatsen.
adresser.land	Exempel: användare.land	Landet för den primära arbetsplatsen.
phoneNumbers.work	Exempel: telefonnummer på jobbet	Arbetstelefonnumret för den primära arbetsplatsen. Använd endast det internationella E.164-formatet (högst 15 siffror).
phoneNumbers.extension	Exempel: mobilnummer	Arbetsanknytningen för det primära telefonnumret till arbetet. Använd endast det internationella E.164-formatet (högst 15 siffror).
pronomen	Exempel: användare.pronomen	Användarens pronomen. Detta är ett valfritt attribut och användaren eller administratören kan göra det synligt i sin profil.
namn	Exempel: användare.jobbtitel	Användarens befattning.
avdelning	Exempel: användare.avdelning	Användarens arbetsavdelning eller team.
pronomen	Exempel: användare.pronomen	Detta är pronomenet för användaren. Synligheten för detta attribut styrs av administratören och användaren
Chef	Exempel: Chef	Användarens chef eller dennes teamledare.
costcenter	Exempel: kostnadsställe	Detta är efternamnet på användaren, även kallat efternamn eller efternamn
email.alternate1	Exempel: user.mailsmeknamn	En alternativ e-postadress för användaren. Om du vill att användaren ska kunna logga in med den mappar du den till uid.
email.alternate2	Exempel: user.primaryauthoritativemail	En alternativ e-postadress för användaren. Om du vill att användaren ska kunna logga in med den mappar du den till uid.
email.alternate3	Exempel: user.alternativauthoritativemail	En alternativ e-postadress för användaren. Om du vill att användaren ska kunna logga in med den mappar du den till uid.
email.alternate4	Exempel: user.othermail	En alternativ e-postadress för användaren. Om du vill att användaren ska kunna logga in med den mappar du den till uid.
email.alternate5	Exempel: user.othermail	En alternativ e-postadress för användaren. Om du vill att användaren ska kunna logga in med den mappar du den till uid.

Konfigurera anknytningsattribut.

Mappa dessa attribut till utökade attribut i Active Directory, Azure eller din katalog för spårningskoder.

Tabell 4. Tilläggsattribut
Attributnamn för Webex-identitet	Attributnamn för SAML
Anknytningsattribut 1	Exempel: user.extensionattribute1
Anknytningsattribut 2	Exempel: user.extensionattribute2
Anknytningsattribut 3	Exempel: user.extensionattribute3
Anknytningsattribut 4	Exempel: user.extensionattribute4
Anknytningsattribut 5	Exempel: user.extensionattribute5
Anknytningsattribut 6	Exempel: user.extensionattribute6
Anknytningsattribut 7	Exempel: user.extensionattribute7
Anknytningsattribut 8	Exempel: user.extensionattribute8
Anknytningsattribut 9	Exempel: user.extensionattribute9
Anknytningsattribut 10	Exempel: user.extensionattribute10

Konfigurera gruppattribut.

Skapa en grupp i Control Hub och anteckna Webex-grupp-ID.
Gå till din användarkatalog eller IDP och konfigurera ett attribut för användare som kommer att tilldelas Webex-grupp-ID.
Uppdatera konfigurationen av ditt ID-P för att inkludera ett anförande som bär det här attributnamnet tillsammans med Webex-gruppens ID (t.ex. c65f7d85-b691-42b8-a20b-12345xxxx). Du kan även använda externt ID för att hantera ändringar av gruppnamn eller för framtida integrationsscenarier. Till exempel synkronisering med Azure AD eller implementera synkronisering av SCIM-grupp.
Ange det exakta namnet på attributet som ska skickas i SAML-kontrollen med grupp-ID. Detta används för att lägga till användaren i en grupp.
Ange det exakta namnet på det externa ID-numret för gruppobjektet om du använder en grupp från din katalog för att skicka medlemmar i SAML-kontrollen.

Om användare A är associerad med groupID 1234 och användare B med groupID 4567 är de tilldelade till separata grupper. Det här scenariot indikerar att ett enda attribut tillåter användare att associera flera grupp-ID:er. Även om detta är ovanligt är det möjligt och kan betraktas som en additiv förändring. Om användare A till exempel loggar in med hjälp av groupID 1234 blev de medlemmar i motsvarande grupp. Om användare A loggar in senare med hjälp av groupID 4567, de läggs också till i den andra gruppen.

SAML JIT-etablering stöder inte borttagning av användare från grupper eller borttagning av användare.

Tabell 5. Gruppattribut
Attributnamn för Webex-identitet	Attributnamn för SAML	Attributbeskrivning
gruppID	Exempel: gruppID	Mappa gruppattribut från IdP till Webex Identity-gruppattribut så att användaren kan mappas till en grupp för licensiering eller inställningstjänst.
gruppexterntID	Exempel: gruppexterntID	Mappa gruppattribut från IdP till Webex Identity-gruppattribut så att användaren kan mappas till en grupp för licensiering eller inställningstjänst.

En lista över SAML-kontrollattribut för Webex Meetings finns ihttps://help.webex.com/article/WBX67566 .