在 Control Hub 中修改單一登入驗證

準備工作

確保滿足以下先決條件：

  • 已設定SSO 。 有關使用SSO設定精靈的資訊，請參閱這裡的「SSO設定」一節： https://help.webex.com/article/lfu88u/.

  • 網域已驗證。

  • 已宣告並開啟網域。 此功能可確保您網域中的使用者每次使用您的 IDP 進行驗證時都建立和更新一次。

  • 如果已啟用 DirSync 或 AzureAD，則SAML JIT 建立或更新將無法正常運作。

  • 「封鎖使用者設定檔更新」已啟用。 允許SAML更新對映，因為此組態控制使用者編輯屬性的能力。 仍支援管理員控制的建立和更新方法。


 

新建使用者不會自動獲得指派的授權，除非組織具有自動授權範本"安裝;設定"。

設定即時 (JIT) 和SAML對映

1

從 的客戶視圖中https://admin.webex.com，轉至管理>組織設定，捲動至驗證並按一下管理SSO和 IdP 。

2

轉至身分識別提供者標籤。

3

移至 IdP 並按一下。

4

選取編輯SAML映。

5

設定即時 (JIT) 設定。

  1. 建立或啟動使用者： 如果找不到使用中的使用者，則Webex會建立該使用者，並在使用者已使用 IDP 進行驗證後更新屬性。

  2. 更新使用者的 SAML 屬性： 如果找到具有電子郵件地址的使用者，則Webex身分使用SAML聲明中所對應的屬性更新該使用者。

  3. 確認使用者可以使用其他無法識別的電子郵件地址登入。

6

設定SAML映。

  1. 設定必要的屬性。

    表 1. 必要屬性

    Webex 身分屬性名稱

    SAML 屬性名稱

    屬性說明

    使用者名稱/主要電子郵件地址

    範例： uid

    將 UID 屬性對應至已佈建使用者的電子郵件、UPN 或 edupersonprincipalname。

  2. 設定鏈結屬性。 這對於使用者應該是獨一無二的。 它用於查找使用者，以便Webex可以更新所有設定檔屬性，包括使用者的電子郵件地址。

    表格 2. 鏈結屬性

    Webex 身分屬性名稱

    SAML 屬性名稱

    屬性說明

    externalId

    範例： 使用者.物件 ID

    從其他個人設定檔中識別該使用者。 在目錄之間對應或變更其他設定檔屬性時，這是必需步驟。

    員工號

    範例： 使用者.員工id

    使用者的員工號或其 HR 系統中的識別號。 請注意，這不適用於 externalid ，因為您可以重複使用或循環利用 employeenumber 供其他使用者使用。

    分機屬性 1

    範例： 使用者.擴充功能屬性 1

    將這些自訂屬性對映至Active Directory、Azure 或您的目錄中的擴展屬性，以獲取追蹤碼。

    分機屬性 2

    範例： 使用者.擴充功能屬性 2

    分機屬性 3

    範例： 使用者.擴充功能屬性3

    分機屬性 4

    範例： 使用者.擴充功能屬性4

    分機屬性 5

    範例： 使用者.擴充功能屬性5

  3. 設定設定檔屬性。

    表 3. 設定檔屬性

    Webex 身分屬性名稱

    SAML 屬性名稱

    屬性說明

    externalId

    範例： 使用者.物件 ID

    從其他個人設定檔中識別該使用者。 在目錄之間對應或變更其他設定檔屬性時，這是必需步驟。

    員工號

    範例： 使用者.員工id

    此使用者的員工號或其 HR 系統中的識別號。 請注意，這不適用於「externalid」，因為您可以為其他使用者重複使用或循環「員工號碼」。

    preferredLanguage

    範例： 使用者.偏好語言

    使用者偏好的語言。

    locale

    範例： 使用者.locale

    使用者的主要工作位置。

    timezone

    範例： 使用者.時區

    使用者的主要時區。

    displayName

    範例： 使用者.顯示名稱

    Webex 中的使用者顯示名稱。

    name.givenName

    範例： 使用者.給定名稱

    使用者的名字。

    name.familyName

    範例： 使用者姓氏

    使用者的姓氏。

    地址.街道地址

    範例： 使用者.街道地址

    使用者主要工作位置的街道地址。

    地址.狀態

    範例： 使用者狀態

    其主要工作位置的狀態。

    地址.區域

    範例： 使用者.區域

    使用者主要工作位置的地區。

    地址.郵遞區號

    範例： 使用者.郵遞區號

    使用者主要工作位置的郵遞區號。

    地址.國家/地區

    範例： 使用者.國家/地區

    使用者主要工作位置的國家。

    phoneNumbers.工作

    範例： 工作電話號碼

    使用者主要工作位置的工作電話號碼。 僅使用國際 E.164 格式（最多 15 位）。

    phoneNumbers.ex 分機

    範例： 行動電話號碼

    使用者主要工作電話號碼的工作分機號。 僅使用國際 E.164 格式（最多 15 位）。

    代詞

    範例： 使用者代詞

    使用者的代詞。 這是可選屬性，使用者或管理員可以在其設定檔中將其設為可見。

    標題

    範例： 使用者.工作標題

    使用者的職稱。

    部門

    範例： 使用者.部門

    使用者的工作部門或團隊。

    代詞

    範例： 使用者代詞

    這是使用者的代詞。 此屬性的可見性由管理員和使用者控制

    manager

    範例： manager

    使用者的經理或其團隊主管。

    成本中心

    範例： 成本中心

    這是使用者的姓氏，也稱為姓氏或姓氏。

    電子郵件.替代1

    範例： 使用者.郵件別名

    使用者的替代電子郵件地址。 如果您希望使用者能夠使用它來登入，請將其對映至 uid。

    電子郵件.替代2

    範例： user.primary授權郵件

    		使用者的替代電子郵件地址。 如果您希望使用者能夠使用它來登入，請將其對映至 uid。

    電子郵件.替代3

    範例： 使用者.替代授權郵件

    使用者的替代電子郵件地址。 如果您希望使用者能夠使用它來登入，請將其對映至 uid。

    email.alternate4

    範例： 使用者.其他郵件

    		使用者的替代電子郵件地址。 如果您希望使用者能夠使用它來登入，請將其對映至 uid。

    電子郵件.alternate5

    範例： 使用者.其他郵件

    		使用者的替代電子郵件地址。 如果您希望使用者能夠使用它來登入，請將其對映至 uid。

  4. 設定分機屬性。 將這些屬性對映至Active Directory、Azure 或目錄中的擴展屬性，以獲取追蹤碼。

    表 4. 分機屬性

    Webex 身分屬性名稱

    SAML 屬性名稱

    分機屬性 1

    範例： 使用者.擴充功能屬性 1

    分機屬性 2

    範例： 使用者.擴充功能屬性 2

    分機屬性 3

    範例： 使用者.擴充功能屬性3

    分機屬性 4

    範例： 使用者.擴充功能屬性4

    分機屬性 5

    範例： 使用者.擴充功能屬性5

    分機屬性 6

    範例： 使用者.擴充功能屬性6

    分機屬性 7

    範例： 使用者.擴充功能屬性7

    分機屬性 8

    範例： 使用者.擴充功能屬性8

    分機屬性 9

    範例： 使用者.擴充功能屬性9

    分機屬性 10

    範例： 使用者.擴充功能屬性 10

    如需Webex Meetings的SAML判斷提示屬性的清單，請參閱https://help.webex.com/article/WBX67566。