使用身份提供商进行访客访问

如果要为客人提供单点登录访问权限，请设置与标识提供者的集成。

1. 在 IdP 管理门户（如 Microsoft Entra ID 或 OneLogin）中，创建 SAML 2.0 应用程序，将签名算法设置为 SHA-256，添加角色和用户，然后复制新应用程序的标识符和登录 URL。

   在完成此过程时，您需要在 IdP 管理门户和瞻博网络 Mist 门户之间来回切换，以填写两端的必填字段。例如：

   • 在 IdP 管理门户中，您需要应用程序的标识符（例如应用程序 ID 或颁发者 URL）和应用程序的 URL/端点，以便在瞻博网络 Mist 门户中完成访客门户配置。

   • 在瞻博网络 Mist 门户中，您需要门户 SSO URL 才能在 IdP 管理门户中完成应用配置。

2. 导航至 WLAN。
   注意：

   • 如果WLAN在WLAN模板中，请选择 组织>无线 |WLAN 模板，单击模板，然后单击 WLAN。

   • 如需进行站点级WLAN，请选择 “Site > Wireless” |WLAN，然后单击该 WLAN。

3. 在“编辑 WLAN”窗口中，选择“开放访问”作为安全类型。
4. 在“访客门户”下，单击“与身份提供商的 SSO”。
   
5. 输入需要为 SSO 应用程序提供的第一组信息，如下所示。

   表 1：必填字段

   字段	说明
   发行人	输入应用程序的标识符（例如应用程序 ID 或颁发者 URL）。
   SSO URL	输入应用的 URL/端点。
   证书	输入一些占位符文本，例如 证书一词。在此过程的后面部分，你将输入应用程序的实际证书。

6. 单击“编辑 WLAN”窗口底部的“保存”。
   您需要保存配置，以便瞻博网络 Mist 可以为下一步生成门户 SSO URL。
7. 单击 WLAN 以重新打开“编辑 WLAN”窗口，然后复制门户 SSO URL。

   门户 SSO URL 和复制按钮显示在 SSO 部分的末尾附近。

   
8. 使“编辑 WLAN”窗口保持打开状态，因为您需要在此过程后面添加实际证书。
9. 在 IdP 管理门户中，输入门户 SSO URL 并下载应用程序的证书，以完成应用程序配置。
   请参阅您的 IdP 文档以获取配置应用程序的帮助。
10. 复制应用程序证书的内容，并将其粘贴到“编辑 WLAN”窗口中的“证书”字段中。
11. 根据需要输入其他设置。
    例如，您可以输入授权角色、子网和主机名。
12. 选中或清除“在异常情况下绕过来宾/外部门户”复选框。

    选择此功能后，每个接入点都将尝试访问门户或 IdP，但如果无法访问，则接入点将自动授权访客连接到 WLAN。

13. 单击“编辑 WLAN”窗口底部的“保存”。