الاتصال بمركز SSO مع موفر هوية OKTA

خيارات التنزيل

  • PDF     (376.5 KB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (160.4 KB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (171.4 KB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:٧ نوفمبر ٢٠١٧
معرّف المستند:212428

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

    المقدمة

    يصف هذا المستند تكوين خدمة الهوية (IDs) وموفر الهوية (IDp) لتسجيل الدخول الأحادي المستند إلى سحابة OKTA (SSO).

    المنتج النشر
    UCCX مقيم مشارك
    PCCE مقيم مشترك مع CUIC (Cisco Unified Intelligence Center) و LD (بيانات مباشرة)
    UCCE

    مشارك مقيم مع CUIC و LD لعمليات نشر 2k.

    مستقلة لعمليات النشر التي تبلغ 4 آلاف و 12 ألف عملية.

    المتطلبات الأساسية

    المتطلبات

    توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

    • Cisco Unified Contact Center Express أو Cisco Unified Contact Center Enterprise (UCCE) أو Packaged Contact Center Enterprise (PCCE)
    • لغة ترميز تأكيد الأمان (SAML) 2.0
    • أوكتا

    المكونات المستخدمة

    • UCCE 11.6
    • أوكتا

      ملاحظة: يشير هذا المستند إلى UCCE في لقطات الشاشة والأمثلة، ومع ذلك فإن التكوين يكون مماثلا فيما يتعلق بخدمة هوية Cisco (UCCX/UCCE/PCCE) و IdP.

    تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

    تكوين OKTA كموفر خدمة تعريف

    الخطوة 1.  قم بتسجيل الدخول إلى صفحة الويب الخاصة بخدمة الهوية (IDs) وانتقل إلى الإعدادات وقم بتنزيل ملف بيانات التعريف عن طريق النقر فوق تنزيل ملف بيانات التعريف.

    الخطوة 2. قم بتسجيل الدخول إلى خادم OKTA وحدد علامة التبويب Admin.

    الخطوة 3. من لوحة معلومات OKTA، حدد تطبيقات > تطبيقات.

    الخطوة 4. انقر فوق إنشاء تطبيق جديد لإنشاء تطبيق مخصص جديد باستخدام المعالج.

    الخطوة 5. في نافذة إنشاء تكامل تطبيق جديد، يقوم النظام الأساسي بتحديد ويب في القائمة المنسدلة، ثم حدد SAML 2.0 كطريقة تسجيل الدخول وحدد إنشاء.

    الخطوة 6.  أدخل اسم التطبيق وانقر فوق التالي.

    الخطوة 7. في تكامل SAML، قم بإنشاء صفحة SAML قم بإدخال التفاصيل.

    • عنوان URL واحد - من ملف بيانات التعريف، أدخل عنوان URL المحدد كفهرس 0 ل ConfirmationConsumerService.
    <AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://cuicpub-ids.pavdave.xyz:8553/ids/saml/response" index="0" isDefault="true"/>
    • أستخدم هذا الخيار لعنوان URL الخاص بالمستلم وعنوان URL للوجهة - حدد هذا الخيار لتمكين مطابقة عناوين URL الخاصة بالمستلم والوجهة
    • السماح لهذا التطبيق بطلب عناوين SSO URL الأخرى - تحقق من هذا الخيار إذا كان لديك عقد معرفات متعددة في عملية النشر وتريد السماح بالطلبات من عناوين URL أخرى ل SSO إلى جانب ناشر المعرفات.
      • عناوين URL الخاصة ب SSO القابلة للطلب—يظهر هذا الحقل فقط إذا قمت بتحديد خانة الاختيار الواردة أعلاه. يمكنك إدخال عناوين URL الخاصة ب SSO للعقد الأخرى الخاصة بك. يمكنك العثور على عناوين URL ل ACS في ملف بيانات التعريف بالبحث عن كل عناوين ConfirmationConsumerService (ACS) التي تستخدم ربط HTTP-POST. أضف هذه التفاصيل لهذا الحقل. انقر زر إضافة آخر لإضافة عناوين URL متعددة.
    • URI للجمهور (معرف كيان SP) - من ملف بيانات التعريف، أدخل عنوان EntityID. 
      <?xml version="1.0" encoding="UTF-8"?><EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" entityID="cuicpub-ids.pavdave.xyz">
    • RelayState الافتراضي - أترك هذا الحقل فارغا.
    • تنسيق معرف الاسم - أختر Transient من القائمة المنسدلة.
    • اسم مستخدم التطبيق - أختر تنسيق اسم المستخدم الذي يتطابق مع اسم المستخدم الذي تم تكوينه في إدارة CCE الموحدة > إدارة > وكلاء.

      ملاحظة: لقطة الشاشة هذه خاصة ب UCCE/PCCE.

    الخطوة 8. إضافة عبارات السمة المطلوبة.

    • UID - يحدد المستخدم الذي تمت مصادقته في المطالبة التي تم إرسالها إلى التطبيقات
    • user_principal - يحدد مجال المصادقة للمستخدم في التأكيد المرسل إلى خدمة تعريف Cisco

      .

    الخطوة 9. حدد التالي.

    الخطوة 10. حدد أنا بائع برامج. أود دمج تطبيقي مع OKTA" وانقر فوق إنهاء.

    الخطوة 11. في علامة التبويب تسجيل الدخول قم بتنزيل بيانات تعريف موفر الهوية.

    الخطوة 12. افتح ملف بيانات التعريف الذي تم تنزيله وقم بتغيير سطرين من NameIDFormat إلى التالي وقم بحفظ الملف.

    <md:NameIDFormat>urn:oasis:names:tc:SAML:2.0:nameid-format:transient</md:NameIDFormat>

    تكوين خدمة الهوية

    الخطوة 1. انتقل إلى خادم خدمة الهوية.

    الخطوة 2. طقطقة عملية إعداد.

    الخطوة 3. انقر فوق Next (التالي).

    الخطوة 4. قم بتحميل ملف بيانات التعريف الذي تم تنزيله من OKTA وانقر فوق التالي.

    الخطوة 5. انقر فوق إختبار إعداد SSO. ستطالب نافذة جديدة بتسجيل الدخول للمصادقة على OKTA. سيظهر تسجيل الدخول الناجح علامة إختيار مع تكوين SSO يتم إختباره بنجاح على الركن السفلي الأيمن من الشاشة.

    ملاحظة: إذا تم مصادقتك بالفعل إلى OKTA، فلن تتم مطالبتك بتسجيل الدخول مرة أخرى، ولكن سيظهر لك موجز منبثق أثناء قيام المعرفات بالتحقق من بيانات الاعتماد.

    عند هذه النقطة يكون تكوين خدمة الهوية وموفري الهوية مكتملا ويجب أن يرى العقد في الخدمة.

    مزيد من التكوين لتسجيل الدخول الأحادي

    بعد تكوين خدمة الهوية وموفر الهوية، تتمثل الخطوة التالية في إعداد تسجيل دخول أحادي ل UCCE أو UCCX.

    قراءة اضافية

    TAC Authored

    تمت المساهمة بواسطة مهندسو Cisco

    • Pavan Dave
      مهندس TAC من Cisco

    هل كان هذا المستند مفيدًا؟

    Feedbackالتعليقات

    اتصل بنا

    ينطبق هذا المستند على هذه المنتجات