Control Hub için SAML Otomatik Hesap Oluşturma ve Güncelleme

Control Hub'da Çoklu oturum açma kimlik doğrulamasını değiştir

Başlamadan önce

Aşağıdaki önkoşulların karşı olduğundan emin olmak için:

SSO zaten yapılandırıldı. SSO yapılandırma sihirbazını kullanma hakkında bilgi için Control Hub'da Tek Oturum Açma Entegrasyonukonusuna bakın.
Etki alanları zaten doğrulandı.
Alan adları talep edildi ve açıldı. Bu özellik, etki alanınızdaki kullanıcıların kimlik sağlayıcınızla kimlik doğrulaması yaptıkları her seferinde oluşturulmasını ve güncellenmesini sağlar.
DirSync veya Entra ID etkinleştirilirse SAML JIT oluşturma veya güncelleme çalışmaz.
Kullanıcı profili güncellemesini engelle etkinleştirildi. Bu yapılandırma kullanıcının özniteliklerini düzenleme olanağını kontrol eden SAML Güncelleme Eşlemesine izin verilir. Yönetici tarafından kontrol edilen oluşturma ve güncelleme yöntemleri hala de desteklemektedir.
Kullanıcıların kendi alan adınızla kayıt olmasını engelleyin etkinleştirilmelidir. Bu ayar devre dışı bırakılırsa SAML JIT hesabı oluşturma çalışmaz. Daha fazla bilgi için Kullanıcıların alan adınızla kendi kendilerine kayıt olmalarını engellemekonusuna bakın.

Yeni oluşturulan kullanıcılar, kuruluşun otomatik lisans şablonu ayarlamadığı sürece otomatik olarak atanan lisansları alacaktır .

SAML JIT gruplarının kullanıcı tarafından sağlanması yalnızca tek bir grupla sınırlıdır.

Tam Zamanında (JIT) ve SAML eşlemesini yapılandırın

Control Hub’da Oturum Açın.

Yönetim 'e gidin > Güvenlik > Kimlik doğrulama.

Kimlik sağlayıcı sekmesine gidin.

IdP'ye gidin ve Daha fazla menüsü öğesine tıklayın.

SAML eşlemesini düzenleöğesini seçin.

Tam Zamanında (JIT) ayarlarını yapılandırın.

Kullanıcıyı oluştur veya etkinleştir: Etkin bir kullanıcı bulunamazsa, Webex Identity kullanıcıyı oluşturur ve kullanıcı IdP ile kimlik doğrulaması yaptıktan sonra öznitelikleri günceller.
SamL öznitelikleri ile kullanıcı güncelle: e-posta adresine sahip bir kullanıcı bulunursa Webex Kimliği, SAML Onayı'Webex eşlenmiş özniteliklerle kullanıcı günceller.

Kullanıcıların farklı, kimliği belirlenemeyen bir e-posta adresiyle oturum açabileceğini onaylayın.

SAML eşlemesinin gerekli niteliklerini yapılandırın.

Tablo 1. Gerekli özellikler
Webex Kimlik öznitelik adı	SAML özelliği adı	Özellik açıklaması
Kullanıcı adı / Birincil e-posta adresi	Örnek: uid	UID özniteliğini sağlanan kullanıcının e-postası, upn veya edupersonpricipalname ile eşleştirin.

Bağlantı nitelikleriniyapılandırın.

Bu, kullanıcıya özel olmalıdır. Webex'in bir kullanıcının e-postası da dahil olmak üzere tüm profil özelliklerini güncelleyebilmesi için bir kullanıcıyı aramak amacıyla kullanılır.

Tablo 2. Bağlantı nitelikleri
Webex Kimlik öznitelik adı	SAML özelliği adı	Özellik açıklaması
externalId	Örnek: user.objectid	Bu kullanıcıyı diğer bireysel profillerden tanımlamak içindir. Bu, dizinler arasında eşleme yaparken veya diğer profil özniteliklerini değiştirirken gereklidir.
Uzantı Özniteliği 1	Örnek: user.extensionattribute1	İzleme kodları için bu özel nitelikleri Entra Kimliğinizdeki veya dizininizdeki genişletilmiş niteliklere eşleyin.
Uzantı Özniteliği 2	Örnek: user.extensionattribute2
Uzantı Özniteliği 3	Örnek: user.extensionattribute3
Uzantı Özniteliği 4	Örnek: kullanıcı.uzantıözniteliği4
Uzantı Özniteliği 5	Örnek: user.extensionattribute5

Profil öznitelikleriniyapılandırın.

Tablo 3. Profil özellikleri
Webex Kimlik öznitelik adı	SAML özelliği adı	Özellik açıklaması
externalId	Örnek: user.objectid	Bu kullanıcıyı diğer bireysel profillerden tanımlamak içindir. Bu, dizinler arasında eşleme yaparken veya diğer profil özniteliklerini değiştirirken gereklidir.
Tercih Edilen Dil	Örnek: user.preferredlanguage	Kullanıcının tercih ettiği dil.
Locale	Örnek: user.locale	Kullanıcının birincil iş konumu.
Saat Dilimi	Örnek: user.saat dilimi	Kullanıcının birincil saat dilimi.
Görünen Ad	Örnek: user.displayname	Kullanıcının Webex’teki görünen adı.
name.givenName	Örnek: user.givenname	Kullanıcının adı.
ad.familyName	Örnek: user.soyadı	Kullanıcının soyadı.
addresses.streetAddress	Örnek: user.streetaddress	Birincil çalışma konumu sokak adresi.
adresler.yerellik	Örnek: kullanıcı.yerellik	Birincil çalışma konumunun bulunduğu yer.
addresses.region	Örnek: user.region	Birincil çalışma konumu bölgesi.
addresses.mailCode	Örnek: user.mailcode	Birincil çalışma konumu posta kodu.
addresses.country	Örnek: user.country	Birincil çalışma konumu ülkesi.
phoneNumbers.work	Örnek: iş telefon numarası	Birincil çalışma konumu iş telefon numarası. Yalnızca uluslararası E.164 biçimini kullanın (en fazla 15 basamak).
phoneNumbers.extension	Örnek: dahili telefon numarası	Birincil iş telefonunun dahili numarası. Yalnızca uluslararası E.164 biçimini kullanın (en fazla 15 basamak).
telefonNumaraları.mobil	Örnek: cep telefonu numarası	Birincil çalışma konumu cep telefonu numarası. Yalnızca uluslararası E.164 biçimini kullanın (en fazla 15 basamak).
unvan	Örnek: user.jobtitle	Kullanıcının iş unvanı.
department	Örnek: user.department	Kullanıcının iş departmanı veya ekibi.
e-postalar.iş	Örnek: iş e-postaları	Kullanıcı iş e-postaları.
kuruluş	Örnek: kullanıcı.kuruluş	Kullanıcının kuruluş kimliği

Grup nitelikleriniyapılandırın.

Control Hub'da bir grup oluşturun ve Webex grup kimliğini not edin.
Kullanıcı dizininize veya IdP'nize gidin ve Webex grup kimliğine atanacak kullanıcılar için bir öznitelik ayarlayın.
Kimlik Sağlayıcınızın yapılandırmasını, Webex Grup Kimliğiyle birlikte bu öznitelik adını taşıyan bir talebi içerecek şekilde güncelleyin (örneğin c65f7d85-b691-42b8-a20b-12345xxxx). Grup adlarındaki değişiklikleri yönetmek veya gelecekteki bütünleştirme senaryoları için Harici Kimliği de kullanabilirsiniz. Örneğin Entra ID ile senkronizasyon veya SCIM grup senkronizasyonunun uygulanması.
SAML Assertion'da grup kimliğiyle birlikte gönderilecek özniteliğin tam adını belirtin. Bu, kullanıcıyı bir gruba eklemek için kullanılır.
SAML Assertion'da üyeleri göndermek için dizininizdeki bir grubu kullanıyorsanız, grup nesnesinin harici kimliğinin tam adını belirtin.

Kullanıcı A groupID 1234 ile ve kullanıcı B groupID 4567 ile ilişkilendirilmişse, ayrı gruplara atanırlar. Bu senaryo, tek bir özniteliğin kullanıcıların birden fazla grup kimliğiyle ilişki kurmasına olanak tanıdığını göstermektedir. Bu durum nadir de olsa mümkündür ve ek bir değişiklik olarak değerlendirilebilir. Örneğin, kullanıcı A başlangıçta groupID 1234'ü kullanarak oturum açarsa, ilgili grubun üyesi olur. Kullanıcı A daha sonra groupID 4567 kullanarak oturum açarsa, o da bu ikinci gruba eklenir.

SAML JIT sağlama, kullanıcıların gruplardan kaldırılmasını veya herhangi bir şekilde silinmesini desteklemez.

Tablo 4. Grup nitelikleri
Webex Kimlik öznitelik adı	SAML özelliği adı	Özellik açıklaması
grup kimliği	Örnek: grup kimliği	Lisanslama veya ayar hizmeti kapsamında bu kullanıcıyı bir grupla eşlemek için IdP ile Webex Identity grup öz niteliklerini eşleyin.
grupdışKimliği	Örnek: grupdışKimliği	Lisanslama veya ayar hizmeti kapsamında bu kullanıcıyı bir grupla eşlemek için IdP ile Webex Identity grup öz niteliklerini eşleyin.

Webex Meetings için SAML doğrulama niteliklerinin listesi için Webex Meetings ve Jabber için SAML Doğrulama Niteliklerikonusuna bakın.

Cisco AI Assistant

Geri bildiriminiz için teşekkürler.

Control Hub için SAML Otomatik Hesap Oluşturma ve Güncelleme

Control Hub'da Çoklu oturum açma kimlik doğrulamasını değiştir

Başlamadan önce

Tam Zamanında (JIT) ve SAML eşlemesini yapılandırın

Küçük İşletme

Kurumsal

Cihazlar

Şunlar İçin Çözümler:

Kaynaklar

Şirket