Saml Auto Cont Crearea și actualizarea pentru Control Hub

Modificarea autentificării de sign-on unic în Control Hub

Înainte de a începe

Asigurați-vă că sunt îndeplinite următoarele condiții prealabile:

SSO este deja configurat. Pentru informații despre utilizarea expertului de configurare SSO, consultați Integrarea Single Sign-On în Control Hub.
Domeniile au fost deja verificate.
Domeniile sunt revendicate și activate. Această funcție asigură că utilizatorii din domeniul dvs. sunt creați și actualizați de fiecare dată când se autentifică cu IdP-ul dvs.
Dacă DirSync sau Entra ID sunt activate, crearea sau actualizarea SAML JIT nu va funcționa.
Blocarea actualizării profilului utilizatorului este activată. SAML Update Mapping este permisă deoarece această configurație controlează capacitatea utilizatorului de a edita atributele. Metodele de creare și actualizare controlate de administratori sunt încă acceptate.
Opțiunea „Împiedicați auto-înregistrarea utilizatorilor pe domeniul dvs. ” trebuie activată. Crearea unui cont SAML JIT nu va funcționa dacă această setare este dezactivată. Pentru mai multe informații, consultați Împiedicați autoînregistrarea utilizatorilor pe domeniul dvs..

Utilizatorii nou creați nu vor primi automat licențe atribuite decât dacă organizația are configurat un șablon de licență automat.

Provisionarea utilizatorilor pentru provisionarea grupurilor prin SAML JIT este limitată la un singur grup.

Configurați maparea Just-in-Time (JIT) și SAML

Conectați-vă la Control Hub.

Accesați Management > Securitate > Autentificare.

Accesați fila Furnizor de identitate.

Accesați IdP-ul și faceți clic pe Mai multe opțiuni meniu .

Selectați Editați maparea SAML.

Configurați setările Just-in-Time (JIT).

Creați sau activați un utilizator: Dacă nu se găsește niciun utilizator activ, Webex Identity creează utilizatorul și actualizează atributele după ce utilizatorul s-a autentificat cu IdP-ul.
Actualizați utilizatorul cu atribute SAML: dacă se găsește un utilizator cu adresă de e-mail, atunci Identitatea Webex actualizează utilizatorul cu atributele mapate în aserțiunea SAML.

Confirmați că utilizatorii se pot conecta cu o adresă de e-mail diferită, neidentificabilă.

Configurați atributele necesare pentru maparea SAML.

Tabelul 1. Atribute necesare
Nume atribut identitate Webex	Nume atribut SAML	Descriere atribut
Nume utilizator / Adresa de e-mail principală	Exemplu: uid	Asocierea atributului UID la e-mailul de utilizator furnizat, upn sau edupersonprincipalname.

Configurați atributele de legătură .

Acesta ar trebui să fie unic pentru utilizator. Se utilizează pentru a căuta un utilizator, astfel încât Webex să poată actualiza toate atributele profilului, inclusiv adresa de e-mail pentru un utilizator.

Tabelul 2. Legarea atributelor
Nume atribut identitate Webex	Nume atribut SAML	Descriere atribut
externalId	Exemplu: user.objectid	Pentru a identifica acest utilizator din alte profiluri individuale. Acest lucru este necesar atunci când se face asocierea între directoare sau se modifică alte atribute ale profilului.
Atributul extensiei 1	Exemplu: user.extensionattribute1	Mapați aceste atribute personalizate la atributele extinse din Entra ID sau din directorul dvs., pentru coduri de urmărire.
Atributul extensiei 2	Exemplu: user.extensionattribute2
Atributul extensiei 3	Exemplu: user.extensionattribute3
Atribut extensie 4	Exemplu: atributul extensiei utilizator4
Atribut extensie 5	Exemplu: user.extensionattribute5

Configurați Atributele profilului.

Tabelul 3. Atribute de profil
Nume atribut identitate Webex	Nume atribut SAML	Descriere atribut
externalId	Exemplu: user.objectid	Pentru a identifica acest utilizator din alte profiluri individuale. Acest lucru este necesar atunci când se face asocierea între directoare sau se modifică alte atribute ale profilului.
preferatLanguage	Exemplu: user.preferredlanguage	Limba preferată a utilizatorului.
setări regionale	Exemplu: user.locale	Locația principală de lucru a utilizatorului.
fus orar	Exemplu: user.timezone	Fusul orar principal al utilizatorului.
nume afișat	Exemplu: user.displayname	Numele afișat al utilizatorului în Webex.
name.givenName	Exemplu: user.givenname	Prenumele utilizatorului.
name.familyName	Exemplu: nume de utilizator	Numele de familie al utilizatorului.
addresses.streetAddress	Exemplu: user.streetaddress	Adresa de la locația principală de lucru.
adrese.localitate	Exemplu: utilizator.localitate	Localitatea locației principale de lucru.
adrese.regiune	Exemplu: user.region	Regiunea locației principale de lucru.
addresses.postalCode	Exemplu: user.postalcode	Codul poștal al locației principale de lucru.
adrese.țară	Exemplu: user.country	Țara locației principale de lucru.
phoneNumbers.work	Exemplu: număr de telefon de lucru	Numărul de telefon de serviciu de la locația principală de lucru. Utilizați doar formatul internațional E.164 (maximum 15 cifre).
phoneNumbers.extension	Exemplu: număr de telefon suplimentar	Extensia de la locul de muncă a numărului de telefon principal de serviciu. Utilizați doar formatul internațional E.164 (maximum 15 cifre).
Numere de telefon.mobil	Exemplu: număr de telefon mobil	Numărul de telefon mobil de la locația principală de lucru. Utilizați doar formatul internațional E.164 (maximum 15 cifre).
titlu	Exemplu: user.jobtitle	Funcția utilizatorului.
departament	Exemplu: user.department	Departamentul sau echipa utilizatorului.
e-mailuri.muncă	Exemplu: e-mailuri de serviciu	Adresele de e-mail ale utilizatorului.
organizație	Exemplu: utilizator.organizație	ID-ul organizației utilizatorului

Configurați Atributele grupului.

Creați un grup în Control Hub și notați ID-ul grupului Webex.
Accesați directorul de utilizatori sau IdP-ul și configurați un atribut pentru utilizatorii cărora li se va atribui ID-ul de grup Webex.
Actualizați configurația IdP-ului dvs. pentru a include o revendicare care poartă acest nume de atribut împreună cu ID-ul grupului Webex (de exemplu, c65f7d85-b691-42b8-a20b-12345xxxx). De asemenea, puteți utiliza ID-ul extern pentru gestionarea modificărilor aduse numelor de grupuri sau pentru scenarii viitoare de integrare. De exemplu, sincronizarea cu Entra ID sau implementarea sincronizării grupului SCIM.
Specificați numele exact al atributului care va fi trimis în aserțiunea SAML cu ID-ul grupului. Aceasta este utilizată pentru a adăuga utilizatorul la un grup.
Specificați numele exact al ID-ului extern al obiectului de grup dacă utilizați un grup din directorul dvs. pentru a trimite membri în aserțiunea SAML.

Dacă utilizatorul A este asociat cu groupID 1234, iar utilizatorul B cu groupID 4567, aceștia sunt atribuiți unor grupuri separate. Acest scenariu indică faptul că un singur atribut permite utilizatorilor să se asocieze cu mai multe ID-uri de grup. Deși acest lucru este neobișnuit, este posibil și poate fi considerat o modificare aditivă. De exemplu, dacă utilizatorul A se conectează inițial folosind groupID 1234, acesta devine membru al grupului corespunzător. Dacă utilizatorul A se conectează ulterior folosind groupID 4567, acesta este adăugat și el la acest al doilea grup.

Provisionarea SAML JIT nu acceptă eliminarea utilizatorilor din grupuri sau ștergerea utilizatorilor.

Tabelul 4. Atribute de grup
Nume atribut identitate Webex	Nume atribut SAML	Descriere atribut
ID grup	Exemplu: ID grup	Mapați atributele de grup de la IdP la atributele de grup pentru identitatea Webex în scopul mapării acestui utilizator la un grup pentru alocarea licenței sau pentru configurarea serviciului.
ID extern al grupului	Exemplu: ID extern al grupului	Mapați atributele de grup de la IdP la atributele de grup pentru identitatea Webex în scopul mapării acestui utilizator la un grup pentru alocarea licenței sau pentru configurarea serviciului.

Pentru o listă de atribute de afirmație SAML pentru Webex Meetings, consultați Atribute de afirmație SAML pentru Webex Meetings și Jabber.

Cisco AI Assistant

Mulțumim pentru feedback.

Saml Auto Cont Crearea și actualizarea pentru Control Hub

Modificarea autentificării de sign-on unic în Control Hub

Înainte de a începe

Configurați maparea Just-in-Time (JIT) și SAML

Întreprindere mică

Enterprise

Dispozitive

Soluții pentru

Resurse

Companie