Configuración de SSO con SAML para consolas MSP y multiorganización en Umbrella

Introducción

Este documento describe cómo configurar el Single Sign-on (SSO) con SAML para las consolas MSP y Multi-Org en Umbrella.

Alcance y restricciones de la configuración de SSO

• Este artículo es específico para integrar una consola Multi-Org o MSP Umbrella con su proveedor de SSO mediante SAML.
• Este artículo no proporciona los pasos generales de configuración de SAML. Para obtener información sobre la configuración general, consulte la documentación Enable Single Sign-On.
• La configuración de SSO no está disponible para las cuentas de usuario en STC, MSSP, PoV o cualquier consola que utilice el inicio de sesión de Cisco CEC. Los usuarios que inician sesión con Cisco CEC no pueden utilizar otro proveedor de SSO.

SSO para la consola multiorganización o MSP

Las consolas MSP y Multi-Org no admiten la configuración SAML directamente desde la consola. SSO debe estar habilitado en el nivel de organización secundaria. Para activar SSO para un administrador de consola, siga estos pasos:

1. Cree una nueva organización secundaria denominada Inicio de sesión único. Esta organización permanece vacía excepto para los usuarios de SSO.
2. Cree un nuevo usuario en la organización Single Sign On.
   • Este usuario es necesario para la configuración de SAML y también debe existir en su proveedor de identidad.
   • SAML no se puede configurar mediante una cuenta de administrador de MSP o multiorganización a menos que ese administrador también se agregue directamente a la organización secundaria.
3. Si aparecen errores como "Archivo no encontrado", asegúrese de que el usuario que ha iniciado sesión actualmente es un administrador que aparece en Admin > Accounts en el panel de la organización en la que está configurando el inicio de sesión único.
4. Inicie sesión en el panel de Umbrella como usuario de inicio de sesión único.
5. Configure SSO (SAML) en la organización de inicio de sesión único.
6. Invite a los administradores existentes a la organización de "inicio de sesión único" como solo lectura desde el panel de la organización secundaria.
   • Una vez aceptados, estos usuarios se convierten en miembros tanto de la consola de gestión como de esta única organización.
   • Estos usuarios deben iniciar sesión a través de SSO y ya no deben utilizar una contraseña de cuenta.
     
     
     

     Advertencia: No agregue un usuario a más de una organización secundaria habilitada para SSO. Si se agrega un usuario a varias organizaciones secundarias habilitadas para SSO, el usuario queda bloqueado del panel hasta que otro administrador lo quite de la organización adicional habilitada para SSO.

Preguntas Frecuentes

A: ¿Puedo utilizar mi propio SSO si tengo un STC, MSSP o portal de partners?

R: No. Debe utilizar el portal para partners de Cisco IT Okta. El acceso a Umbrella está determinado por el nivel de acceso de Okta. Las cuentas Okta revocadas o deshabilitadas no tienen acceso a Umbrella.

A: ¿El SSO de una organización secundaria se aplica a todos los inicios de sesión del usuario?

R: Yes. El usuario debe iniciar sesión mediante SSO y no puede acceder a ninguna organización sin autenticarse con SSO.

A: ¿Puedo habilitar SSO en varias organizaciones secundarias?

R: Sí; sin embargo, solo se debe configurar una organización secundaria para SSO. Agregue usuarios a la organización de inicio de sesión único como de solo lectura para aplicar el inicio de sesión único para cualquier cuenta.

A: ¿Por qué solo lectura?

R: Esto no es necesario, pero permite agregar cualquier cuenta a la organización sin la capacidad de cambiar ninguna configuración en esta organización vacía.

A: ¿Qué sucede si se agrega un usuario a una segunda organización con SSO habilitado?

R: El usuario no puede iniciar sesión. Quite el usuario de al menos una organización de SSO o póngase en contacto con el servicio de asistencia técnica para restaurar el acceso.

A: Al configurar SAML, la prueba de verificación falla y aparece el error "FILE NOT FOUND". ¿Por qué?

R: Esto ocurre cuando se intenta realizar la configuración SAML mediante una cuenta de administración de MSP o multiorganización. Realice la configuración de SAML mediante una cuenta de la organización de inicio de sesión único.