配置 Cisco Meraki 的 SAML SSO

以下步骤将指导您完成在 ADSelfService Plus 和 Cisco Meraki 之间设置单点登录功能。

先决条件

1. 以管理员身份登录 ADSelfService Plus。
2. 导航到  配置 → 自助服务 → 密码同步/单点登录 → 添加应用程序，然后从显示的应用程序中选择 Cisco Meraki。
   注意： 您还可以通过左侧窗格中的搜索栏或右侧窗格中的字母导航选项找到所需的Cisco Meraki应用程序。
3. 点击屏幕右上角的IdP 详情。
4. 在出现的弹出窗口中，复制
登录 URL、注销 URL 和 Sha1 指纹。

Cisco Meraki（服务提供商）配置步骤

1. 使用管理员凭证登录 Meraki。(https://<subdomain>.meraki.com)

2. 导航至 组织 → 设置 → SAML 配置。

   
3. 在 SLO 注销 URL 字段中粘贴在先决条件 步骤 4 中复制的注销 URL。

4. 在 X.509 证书 SHA1 指纹字段中粘贴在先决条件 步骤 4 中复制的 SHA1 指纹值。

   
5. 复制消费 URL。稍后我们将需要这个。
6. 点击保存更改。

ADSelfService Plus（身份提供商）配置步骤

1. 现在，切换到 ADSelfService Plus 的Meraki Cisco配置页面。
2. 输入应用程序名称和描述。
3. 在分配策略字段中，选择需要启用单点登录的策略。
   注意：ADSelfService Plus 允许您为 AD 域创建基于 OU 和组的策略。若要创建策略，请转到配置 → 自助服务 → 策略配置 → 添加新策略。
4. 选择启用单点登录。
5. 输入您Cisco Meraki账户的域名。例如，如果您使用johndoe@thinktodaytech.com登录Cisco Meraki，则thinktodaytech.com是域名。
6. 在ACS URL字段中粘贴在Cisco Meraki配置步骤 5中获得的消费 URL。

7. 在实体 ID字段中粘贴消费 URL 的域和子域部分（如下图所示）。

   
8. 点击添加应用程序