Автоматичне створення та оновлення облікового запису SAML для центру управління

Змінити автентифікацію єдиного входу в Контрольному центрі

Перш ніж почати

Переконайтеся, що виконуються наступні передумови:

SSO вже налаштовано. Для отримання інформації про використання майстра налаштування SSO див. розділ Інте грація єдиного входу в Концентратор керування.
Домени вже перевірені.
Домени заявляються і включаються. Ця функція гарантує, що користувачі з вашого домену створюються та оновлюються один раз, коли вони перевіряються за допомогою вашого IdP.
Якщо увімкнено DirSync або Entra ID, то створення або оновлення SAML JIT не працюватиме.
Увімкнено блокування оновлення профілю користувача. Зображення оновлень SAML дозволено, оскільки ця конфігурація керує можливістю користувача редагувати атрибути. Методи створення та оновлення, ке ровані адміністратором, все ще підтримуються.
Необхідно увімкнути самостійну реєстрацію, оскільки створення облікового запису SAML JIT не працюватиме, якщо цей параметр вимкнено. Докладніші відомості див. у статті Запобігання самореєстрації користувачів у вашому домені.

Нещодавно створені користувачі не отримуватимуть автоматично призначені ліцензії, якщо організація не налаштувала шаблон автоматичної ліцензії.

Забезпечення користувачем для створення груп SAML JIT обмежено лише однією групою.

Налаштування відображення вчасно (JIT) та SAML

Увійдіть до центру керування.

Перейдіть до меню Керування > Безпека > Ау тентифікація.

Перейдіть на вкладку Постачальник іденти фікації.

Перейдіть до IdP і натисніть More menu .

Виберіть Ре дагувати зіставлення SAML.

Налашту йте налаштування JIT (Just-in-Time).

Створити або активувати користувача: якщо активного користувача не знайдено, Webex Identity створює користувача та оновлює атрибути після того, як користувач здійснив автентифікацію за допомогою IdP.
Оновлення користувача з атрибутами SAML: якщо знайдено користувача з адресою електронної пошти, Webex Identity оновить користувача за допомогою атрибутів, зіставлених у твердженні SAML.

Підтвердіть, що користувачі можуть входити за допомогою іншої неідентифікованої адреси електронної пошти.

Налашту йте необхідні атрибути відображення SAML.

Таблиця 1. Необхідні атрибути
Ім'я атрибута ідентифікації Webex	Ім'я атрибута SAML	Опис атрибуту
Ім'я користувача/ Основна адреса електронної пошти	Приклад: uid	Приєднуйте атрибут UID до електронної пошти користувача, upn або edupersonprincipalname.

Налаштуйте атрибути зв'язування.

Це має бути унікальним для користувача. Він використовується для пошуку користувача, щоб Webex міг оновити всі атрибути профілю, включаючи електронну пошту для користувача.

Таблиця 2. Зв'язування атрибутів
Ім'я атрибута ідентифікації Webex	Ім'я атрибута SAML	Опис атрибуту
Зовнішній Ідентифікатор	Приклад: користувач. OBJECTID	Для ідентифікації цього користувача з інших окремих профілів. Це необхідно при відображенні між каталогами або зміні інших атрибутів профілю.
Атрибут розширення 1	Приклад: користувача.розширенняатрибути1	Зіставте ці власні атрибути з розширеними атрибутами в ідентифікаторі Entra ID або вашому каталозі для відстеження кодів.
Атрибут розширення 2	Приклад: користувача.розширенняатрибути2
Атрибут розширення 3	Приклад: користувач.розширенняатрибук3
Атрибут розширення 4	Приклад: користувач.розширеннялаттрибуте4
Атрибут розширення 5	Приклад: користувач.розширенняатрибути5

Налаштування атрибутів профі лю.

Таблиця 3. атрибути профілю
Ім'я атрибута ідентифікації Webex	Ім'я атрибута SAML	Опис атрибуту
Зовнішній Ідентифікатор	Приклад: користувач. OBJECTID	Для ідентифікації цього користувача з інших окремих профілів. Це необхідно при відображенні між каталогами або зміні інших атрибутів профілю.
Бажана мова	Приклад: користувач. Улюблена мова	Бажана мова користувача.
локалі	Приклад: користувач.локаль	Основне місце роботи користувача.
часовий пояс	Приклад: користувач. часовий пояс	Основний часовий пояс користувача.
Відображуване ім'я	Приклад: користувача.displayname	Відображуване ім'я користувача у Webex.
Ім'я. Дане ім'я	Приклад: користувач. дане ім'я	Ім'я користувача.
Назва.ПрізвищеІм'я	Приклад: користувач. Прізвище	Прізвище користувача.
Адреси.ВулицяАдреса	Приклад: адреса.вулична адреса користувача	Вулична адреса їх основного місця роботи.
адреси.місцевість	Приклад: користувач. Місцевість	Місцевість їх основного місця роботи.
адреси.регіон	Приклад: користувач.регіон	Регіон їх основного місця роботи.
Адреси.Поштовий індекс	Приклад: користувач. поштовий код	Поштовий індекс їх основного місця роботи.
адреси.країна	Приклад: користувач. Країна	Країна їх основного місця роботи.
Телефонні номери.Робота	Приклад: робочий телефонний номер	Номер робочого телефону основного місця роботи. Використовуйте лише міжнародний формат E.164 (максимум 15 цифр).
Телефонні номери.Розширення	Приклад: телефонний номер розширення	Робоче розширення їх основного робочого номера телефону. Використовуйте лише міжнародний формат E.164 (максимум 15 цифр).
Телефонні номери.Мобільний	Приклад: номер мобільного телефону	Номер мобільного телефону основного місця роботи. Використовуйте лише міжнародний формат E.164 (максимум 15 цифр).
назва	Приклад: користувач. Jobtitle	Назва посади користувача.
відділ	Приклад: user.department	Відділ роботи користувача або команда.
електронна пошта.робота	Приклад: робочі електронні листи	Робочі електронні листи користувача.
організація	Приклад: користувача.організація	Ідентифікатор організації користувача

Налаштування атрибутів групи.

Створіть групу в Центрі керування та зверніть увагу на ідентифікатор групи Webex.
Перейдіть до каталогу користувачів або IdP та встановіть атрибут для користувачів, яким буде присвоєно ідентифікатор групи Webex.
Оновіть конфігурацію вашого IdP, щоб включити заяву, що містить це ім'я атрибута разом з ідентифікатором групи Webex (наприклад, c65f7d85-b691-42b8-a20b-12345xxxx). Зовнішній ідентифікатор також можна використовувати для керування змінами назв груп або для майбутніх сценаріїв інтеграції. Наприклад, синхронізація з ідентифікатором Entra або реалізація синхронізації групи SCIM.
Вкажіть точну назву атрибута, який буде надіслано в SAML Assertion з ідентифікатором групи. Це використовується для додавання користувача до групи.
Вкажіть точну назву зовнішнього ідентифікатора об'єкта групи, якщо ви використовуєте групу з вашого каталогу для надсилання членів у твердженні SAML.

Якщо користувач A пов'язаний з Іденти фікатором групи 1234, а користувач B з іденти фікатором групи 4567, вони призначаються окремим гру пам. Цей сценарій вказує на те, що один атрибут дозволяє користувачам асоціювати з декількома ідентифікаторами груп. Хоча це рідкість, це можливо і може розглядатися як адитивна зміна. Наприклад, якщо користувач А спочатку ввійде за допомогою GroupId 1234, він стає членом відповідної групи. Якщо користувач А пізніше ввійде за допомогою GroupID 4567, він також додається до цієї другої групи.

Забезпечення SAML JIT не підтримує видалення користувачів із груп або видалення користувачів.

Таблиця 4. Атрибути групи
Ім'я атрибута ідентифікації Webex	Ім'я атрибута SAML	Опис атрибуту
Ідентифікатор групи	Приклад: Ідентифікатор групи	Приєднуйте атрибути групи з IdP до атрибутів групи Webex Identity з метою зіставлення цього користувача до групи для ліцензування або служби налаштування.
ГрупаЗовнішній ідентифікатор	Приклад: GroupExternalId	Приєднуйте атрибути групи з IdP до атрибутів групи Webex Identity з метою зіставлення цього користувача до групи для ліцензування або служби налаштування.

Список атрибутів твердження SAML для див. Атрибути Webex Meetings твердження SAML для і Jabber. Webex Meetings

Cisco AI Assistant

Дякуємо за відгук.

Автоматичне створення та оновлення облікового запису SAML для центру управління

Змінити автентифікацію єдиного входу в Контрольному центрі

Перш ніж почати

Налаштування відображення вчасно (JIT) та SAML

Малий бізнес

Enterprise

Пристрої

Рішення для

Ресурси

Компанія