- Головна
- /
- Стаття
Дякуємо за відгук.
Налаштування партнерського SSO - SAML та OpenID Connect
У цій статті
Надіслати відгук?Налаштуйте SSO для організацій-клієнтів за допомогою SAML або OIDC для безперебійної аутентифікації.
Партнер SSO - SAML
Дозволяє адміністраторам партнерів налаштовувати SAML SSO для новостворених організацій-клієнтів. Партнери можуть налаштувати єдину заздалегідь визначену взаємодію SSO та застосувати цю конфігурацію до організацій-клієнтів, якими вони керують, а також до власних співробітників.
Наведені нижче кроки партнерського SSO застосовуються лише до нещодавно створених організацій-клієнтів. Якщо адміністратори партнерів намагаються додати партнерські SSO до існуючої організації-замовника, існуючий метод автентифікації зберігається, щоб запобігти втраті доступу існуючих користувачів.
-
Переконайтеся, що постачальник сторонніх постачальників ідентифікацій відповідає вимогам, переліченим у розділі Ви моги до постачальників ідентифікацій у розділі Інте грація єдиного входу в Контрольному центрі.
-
Завантажте файл метаданих CI, який має постачальник ідентифікації.
-
Налаштування шаблону впровадження. Для параметра Р ежим автентифікації виберіть Партнерська автентифікація. Для ідентифі катора сутності IDP введіть EntityId з XML метаданих SAML стороннього постачальника ідентифікаційних даних.
-
Створіть нового користувача в новій організації замовника, яка використовує шаблон.
-
Дуже, щоб користувач міг увійти в систему.
СО партнерів - Підключення OpenID (OIDC)
Дозволяє адміністраторам партнерів налаштовувати OIDC SSO для новостворених організацій-клієнтів. Партнери можуть налаштувати єдину заздалегідь визначену взаємодію SSO та застосувати цю конфігурацію до організацій-клієнтів, якими вони керують, а також до власних співробітників.
Наведені нижче дії щодо налаштування партнерських SSO OIDC застосовуються лише до новостворених організацій-клієнтів. Якщо адміністратори партнерів спробують змінити типовий тип автентифікації для партнерських SSO OIDC у існуючому храмі, зміни не застосовуватимуться до організацій-клієнтів, які вже підключилися до шаблону.
-
Відкрийте запит на обслуговування Cisco TAC з реквізитами OpenID Connect IDP. Нижче наведено обов'язкові та необов'язкові атрибути ВПО. TAC повинен налаштувати ВПО на CI та надати URI перенаправлення, який потрібно налаштувати на ВПО.
атрибут
Обов'язково
Опис
Ім'я ВПО
Так
Унікальне, але не чутливе до регістру, ім'я для конфігурації IDC IdP може складатися з літер, цифр, дефісів, підкреслень, тильд та крапок, а максимальна довжина становить 128 символів.
Ідентифікатор клієнта OAuth
Так
Використовується для запиту аутентифікації IDC IdP.
Секрет клієнта OAuth
Так
Використовується для запиту аутентифікації IDC IdP.
Перелік сфери застосування
Так
Список областей, які будуть використовуватися для запиту аутентифікації IDC IdP, розділений на пробіл, наприклад, «профіль електронної пошти openid» Повинен включати openid та електронну пошту.
Кінцева точка авторизації
Так, якщо DiscoveryEndpoint не вказано
URL-адреса кінцевої точки авторизації OAuth 2.0 IdP.
ТокенКінцева точка
Так, якщо DiscoveryEndpoint не вказано
URL-адреса кінцевої точки токена OAuth 2.0 IdP.
Кінцева точка відкриття
Ні
URL-адреса кінцевої точки виявлення IdP для виявлення кінцевих точок OpenID.
ВикористовуватиКінцева точка
Ні
URL-адреса кінцевої точки UserInfo IdP.
Кінцева точка набору ключів
Ні
URL-адреса кінцевої точки набору веб-ключів JSON IdP.
На додаток до вищевказаних атрибутів ВПО, ідентифікатор організації-партнера потрібно вказати у запиті TAC.
-
Налаштуйте URI перенаправлення на ІДП підключення OpenID.
-
Налаштуйте шаблон адаптації. Для параметра Режим автентифікації виберіть пункт Партнерська автентифікація за допомогою OpenID Connect і введіть ім'я Ідентифікатора, надане під час налаштування Ідентифікатора, як ідентифікатор сутності OpenID Connect IDP.
-
Створіть нового користувача в новій організації замовника, яка використовує шаблон.
-
Дуже, що користувач може увійти за допомогою потоку аутентифікації SSO.
