Inhalt

Einleitung

Häufig gestellte Fragen zu Integrationen

Verwenden Sie die Verschlüsselung für die SAML-Anfrage oder -Antwort?

Wurde die SAML-Anfrage unterzeichnet?

Kann die SAML-Antwort signiert werden?

Welche Art von Bindung kann verwendet werden?

Sind Attribute für die Assertionen in den Metadaten erforderlich?

Welche ID oder welcher Kontoname muss für die Anmeldung verwendet werden?

Handelt es sich beim Importieren von XML aus dem Umbrella Dashboard um lokale oder Remote-Metadaten? Läuft es ab?

Einleitung

In diesem Dokument werden häufig gestellte Fragen (FAQs) zur Integration von Cisco Umbrella Single Sign-on (SSO) behandelt.

Häufig gestellte Fragen zu Integrationen

Verwenden Sie die Verschlüsselung für die SAML-Anfrage oder -Antwort?

Nein, SAML-Anfragen werden unverschlüsselt gesendet, und SAML-Antworten an Umbrella müssen ebenfalls unverschlüsselt gesendet werden.

Wurde die SAML-Anfrage unterzeichnet?

Ab Dezember 2018 ist die Signierung für alle neuen SAML-Setups auf dem Umbrella Dashboard standardmäßig aktiviert. Bestehende Benutzer haben die Signierung jedoch deaktiviert, bis sie SAML erneut einrichten. Das Zertifikat, das zum Signieren der SAML-Anforderung verwendet wird, ist in den Metadaten verfügbar.

Kann die SAML-Antwort signiert werden?

Ja, entweder die gesamte Antwort muss signiert sein, oder die entsprechende Assertion muss signiert sein.

Welche Art von Bindung kann verwendet werden?

Die SAML-Anforderung verwendet HTTP Redirect Binding. Die SAML-Antwort verwendet die HTTP-POST-Bindung.

Sind Attribute für die Assertionen in den Metadaten erforderlich?

Nein, es sind keine Attribute erforderlich.

Welche ID oder welcher Kontoname muss für die Anmeldung verwendet werden?

E-Mail-Adresse erforderlich. Wenn es eine Option zum Angeben eines Namens-ID-Formats gibt, wählen Sie E-Mail-Adresse aus. E-Mails, die als Antwortattribut angehängt wurden, funktionieren nicht.

Handelt es sich beim Importieren von XML aus dem Umbrella Dashboard um lokale oder Remote-Metadaten? Läuft es ab?

Der XML-Code ist derzeit als lokale Metadaten konzipiert. Wenn der SAML-Anbieter die geladenen Metadaten als entfernt ansieht oder die Ablaufdaten berücksichtigt, entfernen Sie vor dem Importieren das Ablaufdatum aus Umbrella XML.