Kreiranje i ažuriranje SAML naloga za kontrolno čvorište

Izmeni potvrdu identiteta jednog prijavljivanja u kontrolnom čvorištu

Pre nego što počnete

Uverite se da su ispunjeni sledeći preduslovi:

SSO je već konfigurisan. Za informacije o korišćenju čarobnjaka za konfiguraciju DZS, pogledajte Single Sign-On integracija u Control Hub.
Domeni su već provereni.
Domeni se tvrde i uključuju. Ova funkcija osigurava da se korisnici iz vašeg domena kreiraju i ažuriraju jednom svaki put kada se autentifikuju sa vašim IdP-om.
Ako su omogućeni DirSync ili Entra ID, kreiranje ili ažuriranje SAML JIT-a neće raditi.
Blokiranje ažuriranja korisničkog profila je omogućeno. MAPIRANJE SAML ispravki je dozvoljeno jer ova konfiguracija kontroliše mogućnost korisnika da uređuje atribute. Metodi kreiranja i ažuriranja pod kontrolom administratora su i dalje podržani.
Sprečite korisnicima da se sami registruju sa vašim domenom mora biti omogućeno. Kreiranje SAML JIT naloga neće raditi ako je ovo podešavanje onemogućeno. Za više informacija, pogledajte Sprečavanje korisnika da se sami registruju sa vašim domenom.

Novokreiranim korisnicima neće automatski biti dodeljene licence osim ako organizacija nema podešen automatski predložak licence.

Obezbeđivanje korisnika za SAML JIT obezbeđivanje grupa je ograničeno samo na jednu grupu.

Konfigurišite Just-in-Time (JIT) i SAML mapiranje

Prijavite se u kontrolno čvorište.

Idi na Upravljanje > bezbednost > autentifikacija.

Idite na karticu Provajder identiteta.

Idite na IdP i kliknite . Meni „Još“

Izaberite Izmeni SAML mapiranje.

Konfigurišite postavke Just-in-Time (JIT).

Kreirajte ili aktivirajte korisnika: ako se ne pronađe aktivan korisnik, onda Vebek Identiti kreira korisnika i ažurira atribute nakon što je korisnik potvrdio autentičnost sa IdP-om.
Ažurirajte korisnika SAML atributima: ako je korisnik sa e-adresom pronađen, Webex Identitet ažurira korisnika atributima mapiranim u SAML tvrdnji.

Potvrdite da se korisnici mogu prijaviti sa drugom, neidentifikovanom adresom e-pošte.

Konfigurišite potrebne atribute SAML mapiranja.

Tabela 1. Potrebni atributi
Ime atributa Webex identiteta	Ime SAML atributa	Opis atributa
Korisničko ime / Primarna e-adresa	Primer: uid	Mapirajte UID atribut e-adresi, UPN-u ili atributu eduPersonPrincipalName korisnika kom su dodeljene privilegije.

Konfigurišite atribute povezivanja.

Ovo bi trebalo da bude jedinstveno za korisnika. Koristi se za traženje korisnika tako da Vebek može ažurirati sve atribute profila, uključujući i e-poštu za korisnika.

Tabela 2. Povezivanje atributa
Ime atributa Webex identiteta	Ime SAML atributa	Opis atributa
spoljni ID	Primer: korisnik.objectid	U cilju razlikovanja ovog korisnika od drugih pojedinačnih profila. Ovo je neophodno u slučaju mapiranja između direktorijuma ili u slučaju promene drugih atributa profila.
Atribut proširenja 1	Primer: korisnik.extensionattribute1	Mapirajte ove prilagođene atribute na proširene atribute u Entra ID-u ili vašem direktorijumu, za kodove za praćenje.
Atribut proširenja 2	Primer: korisnik.extensionattribute2
Atribut proširenja 3	Primer: korisnik.extensionattribute3
Atribut proširenja 4	Primer: user.extensionlattribute4
Atribut proširenja 5	Primer: korisnik.extensionattribute5

Konfigurišite atribute profila.

Sto 3. Atributi profila
Ime atributa Webex identiteta	Ime SAML atributa	Opis atributa
spoljni ID	Primer: korisnik.objectid	U cilju razlikovanja ovog korisnika od drugih pojedinačnih profila. Ovo je neophodno u slučaju mapiranja između direktorijuma ili u slučaju promene drugih atributa profila.
preferredLanguage	Primer: korisnik.preferredlanguage	Željeni jezik korisnika.
Lokalne	Primer: korisnik.locale	Primarna radna lokacija korisnika.
vremenska zona	Primer: korisnik.timezone	Primarna vremenska zona korisnika.
displayName	Primer: korisničko.displayname	Ime za prikaz korisnika u usluzi Webex.
ime.dato Ime	Primer: korisnik.givenname	Ime korisnika.
ime.familyName	Primer: korisnik.prezime	Prezime korisnika.
adrese.streetAddress	Primer: user.streetaddress	Ulica i broj njegove/njene primarne radne lokacije.
adrese.lokalitet	Primer: user.locality	Kraj njegove/njene primarne radne lokacije.
adrese.region	Primer: korisnik.region	Region njegove/njene primarne radne lokacije.
adrese.poštanski broj	Primer: korisnički.poštanski broj	Poštanski broj njegove/njene primarne radne lokacije.
adrese.zemlja	Primer: korisnik.zemlja	Zemlja njegove/njene primarne radne lokacije.
phoneNumbers.work	Primer: broj telefona na poslu	Poslovni broj telefona njegove/njene primarne radne lokacije. Koristite isključivo međunarodni format E.164 (najviše 15 cifara).
phoneNumbers.extension	Primer: Broj telefona za proširenje	Poslovni lokal njegovog/njenog primarnog poslovnog broja telefona. Koristite isključivo međunarodni format E.164 (najviše 15 cifara).
phoneNumbers.mobile	Primer: broj mobilnog telefona	Broj mobilnog telefona njegove/njene primarne radne lokacije. Koristite isključivo međunarodni format E.164 (najviše 15 cifara).
naslov	Primer: user.jobtitle	Radno mesto korisnika.
department	Primer: user.department	Poslovno odeljenje ili poslovni tim korisnika.
emails.work	Primer: Radne e-poruke	Poslovna e-adresa korisnika.
organizacija	Primer: korisnik.organizacija	ID organizacije korisnika

Konfigurišite atribute grupe.

Kreirajte grupu u Control Hub-u i zabeležite ID Vebek grupe.
Idite u svoj korisnički direktorijum ili IdP i podesite atribut za korisnike koji će biti dodeljeni ID-u Vebek grupe.
Ažurirajte konfiguraciju vašeg IDP-a da uključite zahtev koji nosi ovo ime atributa zajedno sa ID-om Vebek grupe (npr. c65f7d85-b691-42b8-a20b-12345xxxx). Takođe možete koristiti Eksterni ID za upravljanje promenama imena grupa ili za buduće scenarije integracije. Na primer, sinhronizacija sa Entra ID-om ili implementacija sinhronizacije SCIM grupe.
Navedite tačno ime atributa koji će biti poslat u SAML tvrdnji sa ID grupe. Ovo se koristi za dodavanje korisnika u grupu.
Navedite tačno ime spoljnog ID-a objekta grupe ako koristite grupu iz vašeg direktorijuma da pošaljete članove u SAML tvrdnji.

Ako je korisnik A povezan sa groupID 1234, a korisnik B sa groupID 4567, oni su raspoređeni u odvojene grupe. Ovaj scenario ukazuje na to da jedan atribut omogućava korisnicima da se povežu sa više ID-ova grupa. Iako je ovo neuobičajeno, moguće je i može se smatrati aditivnom promenom. Na primer, ako se korisnik A inicijalno prijavi koristeći groupID 1234, oni postaju član odgovarajuće grupe. Ako se korisnik A kasnije prijavi koristeći groupID 4567, oni se takođe dodaju u ovu drugu grupu.

SAML JIT obezbeđivanje ne podržava uklanjanje korisnika iz grupa ili bilo kakvo brisanje korisnika.

Sto 4. Atributi grupe
Ime atributa Webex identiteta	Ime SAML atributa	Opis atributa
Sortiraj	Primer: Sortiraj	Mapirajte atribute grupe pružaoca usluge identiteta na atribute grupe Webex Identity u svrhu mapiranja tog korisnika grupi za uslugu licenciranja ili podešavanja.
grupaeksternalId	Primer: grupaeksternalId	Mapirajte atribute grupe pružaoca usluge identiteta na atribute grupe Webex Identity u svrhu mapiranja tog korisnika grupi za uslugu licenciranja ili podešavanja.

Za listu atributa SAML tvrdnje za Vebek sastanke, pogledajte SAML atribute tvrdnje za Vebek sastanke i Jabber.

Cisco AI Assistant

Hvala na povratnim informacijama.

Kreiranje i ažuriranje SAML naloga za kontrolno čvorište

Izmeni potvrdu identiteta jednog prijavljivanja u kontrolnom čvorištu

Pre nego što počnete

Konfigurišite Just-in-Time (JIT) i SAML mapiranje

Mala preduzeća

Velika preduzeća

Uređaji

Rešenja za

Resursi

Kompanija