İş ortağı yöneticilerinin yeni oluşturulan müşteri kuruluşları için SAML SSO'yu yapılandırmasına izin verir. İş ortakları önceden tanımlanmış tek bir SSO ilişkisini yapılandırabilir ve bu yapılandırmayı yönettikleri müşteri kuruluşlarına ve kendi çalışanlarına uygulayabilir.

1. Üçüncü taraf Kimlik Sağlayıcı sağlayıcısının, Control Hub'daki Tek Oturum Açma Entegrasyonu'nun Kimlik Sağlayıcıları için Gereksinimler bölümünde listelenen gereksinimleri karşılad ığını doğrulayın.

2. Kimlik Sağlayıcısına sahip CI meta veri dosyasını yükleyin.

3. Bir Onboarding Şablonu Yapılandırın. Kimlik Doğrulama Modu ayarı için İş Ortağı Kimlik Doğrul aması'nı seçin. IDP Varlık Kimliği için, üçüncü taraf kimlik sağlayıcısının SAML meta veri XML'sinden EntityID girin.

   

4. Şablonu kullanan yeni bir müşteri kuruluşunda yeni bir kullanıcı oluşturun.

5. Çok fazla kullanıcı giriş yapabilir.

İş ortağı yöneticilerinin yeni oluşturulan müşteri kuruluşları için OIDC SSO'yu yapılandırmasına izin verir. İş ortakları önceden tanımlanmış tek bir SSO ilişkisini yapılandırabilir ve bu yapılandırmayı yönettikleri müşteri kuruluşlarına ve kendi çalışanlarına uygulayabilir.

1. OpenID Connect IDP Cisco TAC 'nin ayrıntılarını içeren bir Hizmet İsteği açın. Aşağıdakiler zorunlu ve isteğe bağlı IDP öznitelikleridir. TAC, CI üzerinde IDP'yi ayarlamalı ve IDP'de yapılandırılacak yönlendirme URI'sini sağlamalıdır.

   Öznitelik	Gerekli	Açıklama
   IDP Adı	Evet	OIDC IdP yapılandırması için benzersiz ancak büyük/küçük harfe duyarsız ad, harf, sayı, tire, alt çizgi, tild ve noktalardan oluşabilir ve maksimum uzunluk 128 karakterdir.
   OAuth istemci Kimliği	Evet	OIDC IdP Kimlik Doğrulaması istemek için kullanılır.
   OAuth istemcisi Sırrı	Evet	OIDC IdP Kimlik Doğrulaması istemek için kullanılır.
   Kapsamların listesi	Evet	OIDC IdP kimlik doğrulaması istemek için kullanılacak kapsamların listesi, boşluğa göre bölünmüş, örneğin 'openid e-posta profili' Openid ve e-posta içermelidir.
   Yetkilendirme Uç Noktası	DiscoveryEndpoint sağlanmamışsa evet	IdP'nin OAuth 2.0 Yetkilendirme Uç Noktasının URL'si.
   TokenEndpoint	DiscoveryEndpoint sağlanmamışsa evet	IdP'nin OAuth 2.0 Token Bitiş Noktasının URL'si.
   Keşif Uç Noktası	Hayır	OpenID uç noktaları keşfi için IdP'nin Keşif Uç Noktasının URL'si.
   UserInfoEndpoint	Hayır	IdP'nin UserInfo Bitiş Noktasının URL'si.
   Anahtar Set Bitiş Noktası	Hayır	IdP'nin JSON Web Anahtarı Kümesi Bitiş Noktasının URL'si.

   Yukarıdaki IDP özniteliklerine ek olarak, TAC isteğinde iş ortağı kuruluş kimliğinin belirtilmesi gerekir.

2. OpenID connect IDP'sinde yönlendirme URI'sini yapılandırın.

3. Bir Onboarding şablonu yapılandırın. Kimlik Doğrulama Modu ayarı için OpenID Connect ile İş Ortağı Kimliği'ni seçin ve IDP kurulumu sırasında sağlanan IDP Adını OpenID Connect IDP Varlık Kimliği olarak girin.

   

4. Şablonu kullanan yeni bir müşteri kuruluşunda yeni bir kullanıcı oluşturun.

5. Kullanıcının SSO kimlik doğrulama akışını kullanarak oturum açabilmesi çok yüksek.