شكرًا على ملاحظاتك.

فئة سياق المصادقة (المرجع)

عبارة SAML التي تصف المصادقة في IdP. يجب أن يتطابق هذا مع تكوين IAM. أمثلة ADFS: على urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport Pingسبيل urn:federation:authentication:windowsالمثال: urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified

إنشاء حساب تلقائي (اختياري)

حدد لإنشاء حساب مستخدم. يجب أن تكون حقول UID والبريد الإلكتروني والاسم الأول والأخير تأكيدًا حاضرًا.

التحديث التلقائي للحساب (اختياري)

يمكن تحديث حسابات Webex بوجود سمة UpdateTimeStamp في t عند إجراء التعديلات في iDP، يتم إرسال الطابع الزمني الجديد إلى موقع Webex، وهو حساب يحتوي على أي سمة مرسلة في تأكيد SAML.

عنوان URL الخاص بخطأ SSO للعميل (اختياري)

في حالة حدوث خطأ، تتم إعادة التوجيه إلى عنوان URL هذا باستخدام رمز الخطأ الملحق بعنوان URL.

عنوان URL لتسجيل الدخول إلى خدمة SSO للعملاء

عنوان URL لخدمات تسجيل الدخول الأحادي لمؤسستك. عادةً ما يقوم المستخدمون بتسجيل الدخول باستخدام عنوان URL هذا. موجود في ملف IdP XML (مثال: <AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location=" https://adfs20-fed-srv.adfs.webexeagle.com/adfs/ls/ " index="0" isDefault="true" />)

عنوان URL الافتراضي لصفحة Webex المستهدفة (اختياري)

عند المصادقة، تعرض صفحة الهدف المعينة لتطبيق الويب فقط.

استيراد بيانات SAML الوصفية (رابط)

انقر لفتح مربع حوار تكوين SSO للويب الموحد - بيانات SAML الوصفية. تتضمن حقول البيانات الوصفية المستوردة ما يلي:

• الوجهة الموقعة لطلب المصادقة

• المُصدر لـ SAML (معرف iDP)

• عنوان URL لتسجيل الدخول إلى خدمة SSO للعملاء

المُصدر لـ SAML (معرف iDP)

يحدد URI بشكل فريد IDp. يجب أن يتطابق التكوين مع الإعداد في IAM للعميل. موجود في ملف IdP XML (مثال: entityID=" http://adfs20-fed-srv.adfs.webexeagle.com/adfs/services/trust")

صيغة معرف الاسم

يجب أن تتطابق مع تكوين iDP، مع دعم التنسيقات التالية:

• غير محدد

• عنوان البريد الإلكتروني

• اسم الموضوع X509

• معرف الكيان

• معرف دائم

إزالة لاحقة مجال UID لـ UPN Active Directory

يزيل Active Directory المجال من اسم المستخدم الرئيسي (UPN) عند تحديده.

ملف تعريف SSO

حدد كيفية وصول المستخدمين إلى موقع Webex. حدد SP Inited إذا بدأ المستخدمون في موقع اجتماع Webex وتمت إعادة توجيههم إلى نظام iDP الخاص بالشركة للمصادقة. حدد iDP Inited إذا وصل المستخدمون إلى موقع Webex من خلال نظام IAM الخاص بالشركة.

مصادقة SSO للحاضرين

توفر هذه الميزة مستويات إضافية من المساءلة عن مصادقة المستخدم لتأكيد SAML للحاضرين الداخليين الذين يستخدمون Webex Webex Meetings Training و Webex Events. عند تمكينها، تحل هذه الميزة محل ميزة Webex Meetings «عرض علامة المستخدم الداخلية في قائمة المشاركين».

خوارزمية التوقيع لـ AuthnRequest

للحصول على أمان محسّن، يمكنك الآن إنشاء شهادات SHA-1 أو SHA-256 أو SHA-512 موقعة.

تسجيل خروج واحد (اختياري)

تحقق من طلب تسجيل الخروج وتعيين عنوان URL لتسجيل الخروج.

مُصدر Webex SAML (معرف SP)

يعرّف URI Webex Messenger الخدمة على أنها SP. يجب أن يتطابق التكوين مع الإعدادات في نظام إدارة الوصول إلى هوية العميل. اصطلاحات التسمية الموصى بها: بالنسبة إلىWebex Meetings، أدخل عنوان URL Webex Meetings للموقع. بالنسبة Webex Messenger للخدمة، استخدم التنسيق «client-domain-name» (مثال:). IM-Client-ADFS-WebexEagle-Com

يمكنك تصدير ملف تكوين Webex لبيانات SAML الوصفية

يمكنك تصدير بعض البيانات الوصفية، والتي يمكن استيرادها بعد ذلك في المستقبل. تتضمن حقول البيانات الوصفية التي تم تصديرها ما يلي:

• الوجهة الموقعة لطلب المصادقة

• المُصدر لـ SAML (معرف iDP)

• عنوان URL لتسجيل الدخول إلى خدمة SO للعملاء