了解有关Umbrella SSO集成的常见问题

下载选项

  • PDF     (288.1 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (76.9 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (61.4 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2025 年 10 月 28 日
文档 ID:225318

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档介绍有关Cisco Umbrella单点登录(SSO)集成的常见问题(FAQ)。

    集成常见问题

    是否对SAML请求或响应使用加密？

    否，SAML请求以未加密方式发送，对Umbrella的SAML响应也必须以未加密方式发送。

    SAML请求是否已签名？

    截至2018年12月，默认情况下，Umbrella控制面板上的所有新SAML设置均已启用签名。但是，现有用户已禁用签名，直到他们再次设置SAML。用于签署SAML请求的证书在元数据中可用。

    能否对SAML响应签名？

    是，必须签署整个响应或相关断言。

    可以使用什么类型的绑定？

    SAML请求使用HTTP重定向绑定。SAML响应使用HTTP POST绑定。

    元数据中的断言是否需要任何属性？

    否，不需要属性。

    登录必须使用什么ID或帐户名？

    电子邮件地址为必填项。如果提供了指定名称ID格式的选项，请选择电子邮件地址。无法预期作为响应属性附加的电子邮件会正常工作。

    从Umbrella控制面板导入XML时，这是本地元数据还是远程元数据？它是否过期？

    XML当前设计为本地元数据。如果SAML提供程序将加载的元数据视为远程元数据或尊重到期数据，请在导入之前从Umbrella XML中删除到期日期。

    修订历史记录

    版本 发布日期 备注
    1.0
    28-Oct-2025
    初始版本
    TAC Authored

    由思科工程师提供

    此文档是否有帮助?

    Feedback反馈

    联系我们

    本文档适用于以下产品