Konfiguration von SAML SSO für Cisco Umbrella

Diese Schritte führen Sie durch die Einrichtung der Single-Sign-On-Funktionalität zwischen ADSelfService Plus und Cisco Umbrella.

Voraussetzung

1. Melden Sie sich bei ADSelfService Plus als Administrator an.
2. Navigieren Sie zu Konfiguration → Self-Service → Passwort-Synchronisierung/Single Sign On → Anwendung hinzufügen, und wählen Sie Cisco Umbrella aus den angezeigten Anwendungen aus.
   Hinweis: Sie können die Cisco Umbrella Anwendung, die Sie benötigen, auch über die Suchleiste im linken Bereich oder die alphabetische Navigationsoption im rechten Bereich finden.
3. Klicken Sie auf IdP-Details in der oberen rechten Bildschirmecke.
4. Laden Sie im erscheinenden Pop-up die Metadatendatei herunter, indem Sie aufMetadaten herunterladen.

klicken.

1. Konfigurationsschritte für Cisco Umbrella (Service Provider) Cisco UmbrellaMelden Sie sich mit Administrator-Anmeldedaten bei
2. Navigieren Sie zuEinstellungen → Authentifizierung → SAML
3. An. Wählen Sie unter dem Tab Anbieter auswählen Andere und klicken Sie auf Weiter.
4. Wählen Sie unter dem Tab Metadaten hochladen die heruntergeladene Metadatendatei aus Schritt 4 der Voraussetzungen.
5. Überprüfen Sie jetzt Ihre SSO-Konfiguration mit SSP.

Konfigurationsschritte für ADSelfService Plus (Identity Provider)

1. Wechseln Sie nun zur Cisco Umbrella Konfigurationsseite von ADSelfService Plus.
2. Geben Sie den Anwendungsnamen und die Beschreibung.
3. ein. Wählen Sie im Feld Richtlinien zuweisen
   Hinweis:die Richtlinien aus, für die SSO aktiviert werden soll. ADSelfService Plus ermöglicht es Ihnen, OU- und gruppenbasierte Richtlinien für Ihre AD-Domänen zu erstellen. Um eine Richtlinie zu erstellen, gehen Sie zu.
4. Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen Wählen Sie.
5. Geben Sie den Single Sign-On aktivieren Domänenname Ihres Cisco Umbrella Kontos. Wenn Sie sich beispielsweise mit johndoe@thinktodaytech.com
6. Geben Sie den bei Cisco Umbrella anmelden, ist thinktodaytech.com der Domänenname. Geben Sie die URL des Assertion Consumer Service bei Cisco Umbrella anmelden, ist thinktodaytech.com der Domänenname. an, die von Ihrem Anwendungsdienstanbieter im
7. ein. Feld bereitgestellt wird. Falls erforderlich, klicken Sie auf die + Schaltfläche neben dem Textfeld, um mehrere Assertion Consumer URLs hinzuzufügen. Diese Werte finden Sie in der SSO-Konfigurationsseite oder den Metadaten der Anwendung. Bitte wenden Sie sich an das Support-Team Ihrer Anwendung, wenn Sie Schwierigkeiten haben, die Assertion Consumer Service URL in der Benutzeroberfläche oder den Metadaten Ihrer Anwendung zu finden. Wählen Sie im Feld

Name ID Formatdas Format für den Benutzeranmeldeattributwert, das für die Anwendung spezifisch ist. Hinweis: Verwenden Sie

8. Unspecifiedals Standardoption, wenn Sie sich über das Format des Anmeldeattributwerts, der von der Anwendung verwendet wird, nicht sicher sind.
Hinweis: Klicken Sie auf