配置 Cisco Umbrella 的 SAML SSO

这些步骤将指导您设置 ADSelfService Plus 和 Cisco Umbrella 之间的单点登录功能。

前提条件

1. 以管理员身份登录 ADSelfService Plus。
2. 导航到  配置 → 自助服务 → 密码同步/单点登录 → 添加应用程序 ，并从显示的应用程序中选择 Cisco Umbrella。
   注意： 您还可以从左侧窗格的搜索栏或右侧窗格的字母导航选项中找到您需要的 Cisco Umbrella 应用程序。
3. 点击屏幕右上角的 IdP 详细信息。
4. 在出现的弹出窗口中，通过点击下载元数据下载元数据文件。

Cisco Umbrella（服务提供商）配置步骤

1. 使用管理员凭据登录Cisco Umbrella
2. 导航到设置 → 认证 → SAML
3. 在选择提供者选项卡下，点击其他并点击下一步。
4. 在上传元数据选项卡下，选择在先决条件步骤 4中下载的元数据文件。
5. 现在，使用SSP验证您的SSO配置。

ADSelfService Plus（身份提供者）配置步骤

1. 现在，切换到ADSelfService Plus的Cisco Umbrella配置页面。
2. 输入应用程序名称和描述。
3. 在分配策略字段中，选择需要启用SSO的策略。
   注意：ADSelfService Plus允许您为AD域创建基于OU和组的策略。要创建策略，请转到配置 → 自助服务 → 策略配置 → 添加新策略。
4. 选择启用单点登录。
5. 输入您的Cisco Umbrella帐户的域名。例如，如果您使用johndoe@thinktodaytech.com登录到Cisco Umbrella，那么thinktodaytech.com就是域名。
6. 点击添加应用程序
注意：对于Cisco Umbrella，仅支持SP发起的流程。