Cisco SD-WAN セルフサービスポータル の IdP の設定
Cisco SD-WAN セルフサービスポータル に初めてログインするときに、Okta ID 管理など、組織の ID プロバイダー(IdP)を使用するように Cisco SD-WAN セルフサービスポータル を設定するオプションがあります。
(注) |
Cisco SD-WAN セルフサービスポータル の IdP の設定はオプションです。 |
IdPとロールを設定した後(「IdP ユーザーの Cisco SD-WAN セルフサービス ポータル ロールの設定」)、Cisco.com アカウントのクレデンシャルの代わりに独自の IdP を使用してログインできます。
(注) |
Cisco SD-WAN セルフサービスポータル で IdP をセットアップする場合、発行者、ログイン URL、およびプライバシー強化メール(PEM)キーを組織の IdP から使用できません。この情報は、Assertion Consumer Service(ACS)URL とオーディエンスを組織の IdP に設定した後に使用できます。組織の IdP を設定する場合は、ACS URL とオーディエンスのプレースホルダ値を追加することをお勧めします。後で、Cisco SD-WAN セルフサービスポータル で IdP を設定し、Cisco SD-WAN セルフサービスポータル で編集可能な ACS URL およびオーディエンスの Uniform Resource Identifier(URI)の正しい値で組織の IdP を更新できます。 |
はじめる前に
Cisco SD-WAN セルフサービスポータル で IdP を設定する前に、組織の IdP に次の変数を作成する必要があります。Cisco SD-WAN セルフサービスポータル では、ログインするユーザーごとにこれらの変数が必要です。
-
firstName
-
lastName
-
email
-
SSP_User_Role
ロールの詳細については、「IdP ユーザーの Cisco SD-WAN セルフサービス ポータル ロールの設定」を参照してください。
Cisco SD-WAN セルフサービスポータル の IdP の設定
-
IdP の次の情報を指定します。この情報は IdP で確認できます。
-
ドメイン名
-
IdP の発行元 URL
-
IdP SSO URL
-
IdP 署名証明書(.pem 形式)
-
-
[Submit Request] をクリックします。
-
IdP サイトで、IdP の作成を確認します。