Kontrol Merkezi için SAML Otomatik Hesap Oluşturma ve Güncelleme

Control Hub'da Tek oturum açma kimlik doğrulamasını değiştirme

Başlamadan önce

Aşağıdaki ön koşulların yerine getirildiğinden emin olun:

SSO zaten yapılandırılmıştır. SSO yapılandırma sihirbazını kullanma hakkında bilgi için bkz. Control Hub'da Tek Oturum Açma Entegrasyonu.
Alan adları zaten doğrulandı.
Etki alanları talep edilir ve açılır. Bu özellik, etki alanınızdaki kullanıcıların IdP'nizle her kimlik doğrulaması yaptıklarında bir kez oluşturulmasını ve güncellenmesini sağlar.
DirSync veya Entra ID etkinleştirilirse, SAML JIT oluşturma veya güncelleme çalışmaz.
Kullanıcı profili güncellemesini engelle etkinleştirilir. Bu yapılandırma kullanıcının öznitelikleri düzenleme yeteneğini kontrol ettiği için SAML Güncelleme Eşlemesine izin verilir. Yönetici tarafından kontrol edilen oluşturma ve güncelleme yöntemleri hala desteklenmektedir.
Bu ayar devre dışı bırakılırsa SAML JIT hesabı oluşturma çalışmayacağından, kendi kendine kayıt etkinleştirilmelidir. Daha fazla bilgi için bk z. Kullanıcıların etki alanınıza kendi kendilerine kaydolmasını önleme.

Kuruluşta otomatik lisans şablonu ayarlanmadığı sürece yeni oluşturulan kullanıcılar otomatik olarak atanmış lis ansları almaz.

Grupların SAML JIT sağlanması için kullanıcı sağlama yalnızca tek bir grupla sınırlıdır.

Tam Zamanında (JIT) ve SAML eşlemesini yapılandırma

Control Hub"da oturum açın.

Yönetim > Güvenlik > Kimlik Doğrul ama'ya gidin.

Kimlik sağlayıcı sekmesine gidin.

IdP'ye gidin ve tıklayın More menu .

SAML eşlemesini düzenle'yi seçin.

Just-in-Time (J IT) ayarlarını yapılandırın.

Kullanıcı oluştur veya etkinleştirme: Etkin kullanıcı bulunamazsa, Webex Identity kullanıcıyı oluşturur ve kullanıcı IdP ile kimlik doğrulaması yaptıktan sonra öznitelikleri güncelleştirir.
Kullanıcıyı SAML nitelikleriyle güncelleyin: e-posta adresi olan bir kullanıcı bulunursa, Webex Kimliği kullanıcıyı SAML Onayında eşlenen özniteliklerle günceller.

Kullanıcıların farklı, tanımlanamayan bir e-posta adresiyle oturum açabileceğini onaylayın.

SAML eşleme gerekli özniteliklerini yapılandırın.

Tablo 1. Gerekli öznitelikler
Webex Kimlik özniteliği adı	SAML öznitelik adı	Öznitelik açıklaması
Kullanıcı adı/Birincil e-posta adresi	Örnek: uid	UID özniteliğini sağlanan kullanıcının e-postası, upn veya edupersonprincipalname ile eşleyin.

Bağlama niteliklerini yapılandırın.

Bu, kullanıcıya özgü olmalıdır. Webex'in bir kullanıcının e-postası da dahil olmak üzere tüm profil özniteliklerini güncelleyebilmesi için bir kullanıcıyı aramak için kullanılır.

Tablo 2. Öznitelikleri bağlama
Webex Kimlik özniteliği adı	SAML öznitelik adı	Öznitelik açıklaması
Harici Kimlik	Örnek: user.objectid	Bu kullanıcıyı diğer bireysel profillerden tanımlamak için. Bu, dizinler arasında eş leme yaparken veya diğer profil niteliklerini değiştirirken gereklidir.
Uzantı Özniteliği 1	Örnek: user.extensionattribute1	İzleme kodları için bu özel nitelikleri Entra ID'deki veya dizininizdeki genişletilmiş özniteliklerle eşleyin.
Uzantı Özniteliği 2	Örnek: user.extensionattribute2
Uzantı Özniteliği 3	Örnek: user.extensionattribute3
Uzantı Özniteliği 4	Örnek: user.extensionlattribute4
Uzantı Özniteliği 5	Örnek: user.extensionattribute5

Profil özniteliklerini yapılandırın.

Tablo 3. Profil öznitelikleri
Webex Kimlik özniteliği adı	SAML öznitelik adı	Öznitelik açıklaması
Harici Kimlik	Örnek: user.objectid	Bu kullanıcıyı diğer bireysel profillerden tanımlamak için. Bu, dizinler arasında eş leme yaparken veya diğer profil niteliklerini değiştirirken gereklidir.
Tercih Edilen Dil	Örnek: user.preferredlanguage	Kullanıcının tercih ettiği dil
yerel	Örnek: user.locale	Kullanıcının birincil çalışma yeri.
zaman dilimi	Örnek: user.timezone	Kullanıcının birincil saat dilimi.
Görüntü Adı	Örnek: user.displayname	Kullanıcının Webex'te görünen adı.
İsim.GivenName	Örnek: user.givname	Kullanıcının ilk adı.
İsim.Soyadı	Örnek: user.soyadı	Kullanıcının soyadı.
Adresler.streetAddress	Örnek: user.streetaddress	Birincil çalışma yerlerinin sokak adresi.
adresler.lokalite	Örnek: user.location	Birincil çalışma yerlerinin yeri.
adresler.bölge	Örnek: user.region	Birincil çalışma yerlerinin bölgesi.
Adresler.Posta kodu	Örnek: user.postalcode	Birincil çalışma yerlerinin posta kodu.
adresler.ülke	Örnek: user.country	Birincil çalışma yerlerinin ülkesi.
Telefon Numaraları.Work	Örnek: iş telefon numarası	Birincil çalışma konumlarının iş telefon numarası. Yalnızca uluslararası E.164 formatını kullanın (maksimum 15 basamak).
Telefon Numaraları.uzantısı	Örnek: uzantı telefon numarası	Birincil iş telefon numaralarının iş uzantısı. Yalnızca uluslararası E.164 formatını kullanın (maksimum 15 basamak).
Telefon Numaraları.Mobil	Örnek: cep telefonu numarası	Birincil çalışma konumlarının cep telefonu numarası. Yalnızca uluslararası E.164 formatını kullanın (maksimum 15 basamak).
başlık	Örnek: user.jobtitle	Kullanıcının iş unvanı.
bölüm	Örnek: user.department	Kullanıcının iş departmanı veya ekibi.
e-postalar.work	Örnek: iş e-postaları	Kullanıcının iş e-postaları.
kuruluş	Örnek: user.organization	Kullanıcının kuruluş kimliği

Grup özniteliklerini yapılandırın.

Control Hub'da bir grup oluşturun ve Webex grup kimliğini not edin.
Kullanıcı dizininize veya IdP'nize gidin ve Webex grup kimliğine atanacak kullanıcılar için bir öznitelik ayarlayın.
Bu öznitelik adını Webex Grup Kimliğiyle birlikte taşıyan bir hak talebi içerecek şekilde IdP'nizin yapılandırmasını güncelleyin (örn. c65f7d85-b691-42b8-a20b-12345xxxx). Harici Kimliği, grup adlarındaki değişikli kleri yönetmek veya gelecekteki entegrasyon senaryoları için de kullanabilirsiniz. Örneğin, Entra ID ile senkronizasyon yapmak veya SCIM grup senkronizasyonunu uygulamak.
SAML Assertion'da grup kimliği ile gönderilecek özniteliğin tam adını belirtin. Bu, kullanıcıyı bir gruba eklemek için kullanılır.
SAML Assertion'da üye göndermek için dizininizden bir grup kullanıyorsanız, grup nesnesinin harici kimliğinin tam adını belirtin.

A kullanıcısı GroupID 1234 ile ve B kullanıcısı Group ID 4567 ile ilişkilendirilmiş se, bunlar ayrı gruplara atanır. Bu senaryo, tek bir özniteliğin kullanıcıların birden çok grup kimliği ile ilişkilendirilmesine izin verdiğini gösterir. Bu nadir olsa da, mümkündür ve ek bir değişiklik olarak düşünülebilir. Örneğin, A kullanıcısı başlangıçta GroupID 1234 kullanarak otur um açar sa, ilgili grubun üyesi olur. A kullanıcısı daha sonra GroupID 4567 kullanarak otur um açarsa, bu ikinci gruba da eklenir.

SAML JIT sağlama, kullanıcıların gruplardan kaldırılmasını veya kullanıcıların silinmesini desteklemez.

Tablo 4. Grup öznitelikleri
Webex Kimlik özniteliği adı	SAML öznitelik adı	Öznitelik açıklaması
Grup Kimliği	Örnek: GroupID	Bu kullanıcıyı lisanslama veya ayar hizmeti için bir gruba eşlemek amacıyla grup özniteliklerini IdP'den Webex Kimlik grubu Niteliklerine eşleyin.
GroupExternalID	Örnek: GroupExternalId	Bu kullanıcıyı lisanslama veya ayar hizmeti için bir gruba eşlemek amacıyla grup özniteliklerini IdP'den Webex Kimlik grubu Niteliklerine eşleyin.

SAML doğrulama özniteliklerinin listesi için bkz. Jabber için Webex Meetings SAML Assertion Attributes. Webex Meetings

Cisco AI Assistant

Geri bildiriminiz için teşekkürler.

Kontrol Merkezi için SAML Otomatik Hesap Oluşturma ve Güncelleme

Control Hub'da Tek oturum açma kimlik doğrulamasını değiştirme

Başlamadan önce

Tam Zamanında (JIT) ve SAML eşlemesini yapılandırma

Küçük İşletme

Kurumsal

Cihazlar

Şunlar İçin Çözümler:

Kaynaklar

Şirket