在 Control Hub 中修改单点登录验证

准备工作

确保满足以下前提条件:

  • SSO 已配置。 有关使用 SSO 配置向导的信息,请参阅此处的“SSO 设置”部分: https://help.webex.com/article/lfu88u/

  • 域已经过验证。

  • 域已被申领并开启。 此功能可确保您域中的用户在每次通过 IDP 进行身份验证时都可以创建并更新一次。

  • 如果 DirSync 或 AzureAD 已启用,则 SAML JIT create 或 update 将不起作用。

  • “阻止用户配置文件更新”已启用。 允许使用 SAML 更新映射,因为此配置控制用户编辑属性的能力。 仍支持管理员控制的创建和更新方法。


 

新创建的用户不会自动获得分配的许可证,除非组织拥有自动许可证模板已设置。

1

从 中的客户视图https://admin.webex.com,转至管理层>组织设置,滚动到验证并单击管理 SSO 和 IdP

2

转至身份提供程序标签页。

3

转至 IdP,然后单击

4

选择编辑 SAML 映射

5

配置即时 (JIT) 设置

  1. 创建或激活用户: 如果找不到活动用户,Webex Identity 将创建用户并在用户通过 IDP 验证后更新属性。

  2. 使用 SAML 属性更新用户: 如果找到具有电子邮件地址的用户,Webex 标识将使用 SAML 断言中映射的属性更新用户。

  3. 确认用户可以使用其他无法识别的电子邮件地址登录。

6

配置SAML 映射

  1. 设置必需的属性。

    表 1. 必需属性

    Webex 身份属性名称

    SAML 属性名称

    属性说明

    用户名/主电子邮件地址

    例如: uid

    将 UID 属性映射到预配置的用户的电子邮件、upn 或 edupersonprincipalname。

  2. 设置链接属性。 这对用户应该是唯一的。 它用于查找用户,以便 Webex 可以更新所有档案属性,包括用户的电子邮件属性。

    表 2. 链接属性

    Webex 身份属性名称

    SAML 属性名称

    属性说明

    externalId

    例如: 用户.objectid

    为了将该用户与其他各个档案区分开。 在目录之间映射或更改其他档案属性时,这是必要的。

    员工人数

    例如: 用户.employeeid

    用户的员工号码或其 HR 系统中的标识号码。 请注意,这不适用于 externalid ,因为您可以重复使用或回收利用 employeenumber 为其他用户。

    分机属性 1

    例如: user.extensionattribute1

    将这些自定义属性映射到Active Directory、Azure 或您的目录中的扩展属性,以获取跟踪代码。

    分机属性 2

    例如: user.extensionattribute2

    分机属性 3

    例如: user.extensionattribute3

    分机属性 4

    例如: user.extensionlattribute4

    分机属性 5

    例如: user.extensionattribute5

  3. 设置配置文件属性。

    表 3. 配置文件属性

    Webex 身份属性名称

    SAML 属性名称

    属性说明

    externalId

    例如: 用户.objectid

    为了将该用户与其他各个档案区分开。 在目录之间映射或更改其他档案属性时,这是必要的。

    员工人数

    例如: 用户.employeeid

    该用户的员工号码或其 HR 系统中的标识号。 请注意,这不适用于“externalid”,因为您可以为其他用户重复使用或回收“employeenumber”。

    preferredLanguage

    例如: 用户首选语言

    用户的首选语言。

    locale

    例如: 用户区域设置

    用户的主要工作地点

    timezone

    例如: 用户时区

    用户的主要时区。

    displayName

    例如: 用户.显示名

    用户在 Webex 中的显示名称。

    name.givenName

    例如: 用户名

    用户的名。

    name.familyName

    例如: 用户姓氏

    用户的姓。

    地址.streetAddress

    例如: 用户街道地址

    其主要工作地点的街道地址。

    地址.state

    例如: 用户状态

    其主要工作地点的状态。

    地址.region

    例如: 用户区域

    其主要工作地点的区域。

    地址.邮编

    例如: 用户.邮编

    其主要工作地点的邮政编码。

    地址.country

    例如: 用户.country

    其主要工作地点的国家或地区。

    phoneNumbers.work

    例如: 工作电话号码

    其主要工作地点的工作电话号码。 请仅使用国际 E.164 格式(最多 15 位)。

    phoneNumbers.extension

    例如: 移动电话号码

    其主要工作电话号码的工作分机号。 请仅使用国际 E.164 格式(最多 15 位)。

    代词

    例如: 用户代词

    用户的代词。 这是可选属性,用户或管理员可以将其显示在其档案中。

    标题

    例如: 用户.jobtitle

    用户的职位。

    部门

    例如: 用户.部门

    用户的工作部门或团队。

    代词

    例如: 用户代词

    这是用户的代词。 此属性的可见性由管理员和用户控制

    Manager

    例如: Manager

    用户的经理或其团队负责人。

    成本中心

    例如: 成本中心

    这是用户的姓氏,也称为 surname 或 familyname

    email.alternate1

    例如: 用户.邮件昵称

    用户的备用电子邮件地址。 如果您希望用户能够使用它进行登录,请将其映射到 uid。

    email.alternate2

    例如: user.primaryauthoritativemail

    用户的备用电子邮件地址。 如果您希望用户能够使用它进行登录,请将其映射到 uid。

    email.alternate3

    例如: user.alternativeauthoritativemail

    用户的备用电子邮件地址。 如果您希望用户能够使用它进行登录,请将其映射到 uid。

    email.alternate4

    例如: 用户.othermail

    用户的备用电子邮件地址。 如果您希望用户能够使用它进行登录,请将其映射到 uid。

    email.alternate5

    例如: 用户.othermail

    用户的备用电子邮件地址。 如果您希望用户能够使用它进行登录,请将其映射到 uid。
  4. 设置分机属性。 将这些属性映射到Active Directory、Azure 或您的目录中的扩展属性,以获取跟踪代码。

    表 4. 分机属性

    Webex 身份属性名称

    SAML 属性名称

    分机属性 1

    例如: user.extensionattribute1

    分机属性 2

    例如: user.extensionattribute2

    分机属性 3

    例如: user.extensionattribute3

    分机属性 4

    例如: user.extensionattribute4

    分机属性 5

    例如: user.extensionattribute5

    分机属性 6

    例如: user.extensionattribute6

    分机属性 7

    例如: user.extensionattribute7

    分机属性 8

    例如: user.extensionattribute8

    分机属性 9

    例如: user.extensionattribute9

    分机属性 10

    例如: user.extensionattribute10

    有关Webex Meetings的 SAML 断言属性列表,请参阅https://help.webex.com/article/WBX67566