- الرئيسية
- /
- المقال
شكرًا على ملاحظاتك.
في هذه المقالة
هل لديك ملاحظات؟يمكنك تكوين تكامل تسجيل الدخول الأحادي (SSO) بين Control Hub والنشر الذي يستخدم F5 Big-IP كموفر هوية (IdP).
تسجيل الدخول الأحادي ومركز التحكم
تسجيل الدخول الأحادي (SSO) عبارة عن جلسة أو عملية مصادقة مستخدم تسمح للمستخدم بتقديم بيانات اعتماد للوصول إلى تطبيق واحد أو أكثر. تقوم العملية بمصادقة المستخدمين على جميع التطبيقات التي تم منحهم حقوقًا لها. إنه يزيل المزيد من المطالبات عندما يقوم المستخدمون بتبديل التطبيقات أثناء جلسة معينة.
يُستخدم بروتوكول اتحاد لغة ترميز تأكيد الأمان (SAML 2.0) لتوفير مصادقة SSO بين سحابة Webex وموفر الهوية الخاص بك (IdP).
ملفات التعريف
تطبيق Webex يدعم فقط ملف تعريف SSO لمتصفح الويب. في ملف تعريف SSO لمتصفح الويب، يدعم تطبيق Webex الارتباطات التالية:
-
بدأ SP ربط POST -> POST
-
بدأت SP في إعادة التوجيه -> ربط POST
صيغة معرف الاسم
يدعم بروتوكول SAML 2.0 العديد من تنسيقات NameID للتواصل حول مستخدم معين. يدعم تطبيق Webex تنسيقات NameID التالية.
-
urn:oasis:names:tc:SAML:2.0:nameid-format:transient -
urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified -
urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
في البيانات الوصفية التي تقوم بتحميلها من iDP الخاص بك، يتم تكوين الإدخال الأول للاستخدام في Webex.
تسجيل خروج واحد
يدعم تطبيق Webex ملف تعريف تسجيل الخروج الفردي. في تطبيق Webex، يمكن للمستخدم تسجيل الخروج من التطبيق، والذي يستخدم بروتوكول تسجيل الخروج الفردي SAML لإنهاء الجلسة وتأكيد تسجيل الخروج باستخدام iDP الخاص بك. تأكد من تكوين iDP الخاص بك لتسجيل الخروج الفردي.
دمج مركز التحكم مع F5 Big-IP
تعرض أدلة التكوين مثالًا محددًا لتكامل SSO ولكنها لا توفر تكوينًا شاملاً لجميع الاحتمالات. على سبيل المثال، تم توثيق خطوات التكامل nameid-format urn:oasis:names:tc:SAML:2.0:nameid-format:transientالخاصة بـ. urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified or urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddressستعمل التنسيقات الأخرى مثل تكامل SSO ولكنها خارج نطاق وثائقنا.
قم بإعداد هذا التكامل للمستخدمين في مؤسسة Webex الخاصة بك (بما في Webex Meetings ذلك تطبيق Webex والخدمات الأخرى التي تتم إدارتها في Control Hub). إذا كان موقع Webex الخاص بك مدمجًا في Control Hub، فإن موقع Webex يرث إدارة المستخدم. إذا لم تتمكن من الوصول Webex Meetings بهذه الطريقة ولم تتم إدارتها في Control Hub، فيجب إجراء تكامل منفصل لتمكين SSO لـWebex Meetings.
قبل أن تبدأ
بالنسبة إلى SSO ومركز التحكم، يجب أن يتوافق المشردون داخلياً مع مواصفات SAML 2.0. بالإضافة إلى ذلك، يجب تكوين IDPS بالطريقة التالية:
قم بتنزيل بيانات Webex الوصفية إلى نظامك المحلي
| 1 |
قم بتسجيل الدخول إلى مركز التحكم. |
| 2 |
انتقل إلى . |
| 3 |
انتقل إلى علامة تبويب موفر الهوية وانقر فوق تنشيط SSO. |
| 4 |
حدد IDP. |
| 5 |
اختر نوع الشهادة للمؤسسة الخاصة بك:
مرتكزات الثقة هي مفاتيح عامة تعمل كسلطة للتحقق من شهادة التوقيع الرقمي. لمزيد من المعلومات، راجع وثائق iDp الخاصة بك. |
| 6 |
قم بتنزيل ملف البيانات الوصفية. <org-ID>اسم ملف بيانات Webex الوصفية هو idb-meta - -SP.xml. |
تكوين موفر الخدمة الخارجية وموفر الهوية
| 1 |
من واجهة إدارة BIG-IP F5، انتقل إلى باسم iDP. |
| 2 |
من موصلات SP الخارجية، حدد . |
| 3 |
أدخل اسمًا ذا معنى لاسم موفر الخدمة، مثل .ciscowebex.com<yourorganizationname>. |
| 4 |
ضمن إعدادات الأمان، حدد مربعات الاختيار التالية:
|
| 5 |
ارجع إلى ، ثم قم بإنشاء خدمة موفر هوية جديدة (IdP). |
| 6 |
أدخل اسمًا ذا معنى لاسم خدمة iDP، مثل CI. |
| 7 |
بالنسبة لمعرف IdP Entity، استخدم FQDN لخادم IP الكبير مع وجود شيء في المقدمة - على سبيل المثال، https://bigip0a.uc8sevtlab13.com/CI. |
| 8 |
ضمن إعدادات التأكيد، حدد المعرف العابر لنوع موضوع التأكيد. |
| 9 |
بالنسبة لقيمة موضوع التأكيد، قم بإرجاع قيمة البريد الإلكتروني للمستخدم% {session.ad.last.attr.mail}. |
| 10 |
قم بإرجاع بريد السمات ومعرف المستخدم بالقيمة% {session.ad.last.attr.mail}. |
| 11 |
ضمن إعدادات الأمان، اختر شهادة لتوقيع التأكيد. |
| 12 |
احفظ التغييرات، ثم قم بربط موفر الخدمة وموفر الهوية الذي قمت بإنشائه. |
قم بتنزيل بيانات F5 التعريفية لعنوان IP الكبير
| 1 |
حدد تصدير خدمة IDP. |
| 2 |
تأكد من أن قيمة بيانات تسجيل البيانات الوصفية هي نعم. |
| 3 |
قم بتنزيل ملف البيانات الوصفية على سطح المكتب أو موقع يسهل عليك العثور عليه. |
إضافة سياسة وصول
| 1 |
انتقل إلى سياسة الوصول > ملفات تعريف الوصول > SAML وقم بإنشاء مورد SAML لـ IdP الذي قمت بإنشائه. |
| 2 |
انتقل إلى ملف تعريف الوصول الخاص بك وقم بتحرير سياسة الوصول التي تستخدمها لـ WebEx Messenger CAS. |
| 3 |
أضف عنصرًا جديدًا في علامة تبويب تسجيل الدخول باسم صفحة تسجيل الدخول واترك القيم الافتراضية. |
| 4 |
أضف عنصرًا جديدًا في علامة تبويب المصادقة باسم AD Auth وحددك Active Directory كخادم. |
| 5 |
في الفرع الناجح، أضف AD Query من علامة تبويب المصادقة |
| 6 |
انتقل إلى قواعد الفرع وقم بتغييرها إلى AD Query is Passed. |
| 7 |
في الفرع الناجح من AD Query، أضف تعيين الموارد المتقدم من علامة تبويب الواجب. |
| 8 |
انقر فوق إضافة/حذف وإضافة مصدرين SAML مع جميع موارد SAML وسطح الويب الذي قمت بإنشائه. |
| 9 |
لتحديد الإنهاء، حدد السماح. يجب أن تبدو سياسة الوصول مثل لقطة الشاشة هذه: 
|
قم بربط ملف تعريف الوصول بالخادم الافتراضي
يجب ربط ملف تعريف الوصول بالخادم الافتراضي الذي قمت بإنشائه.
| 1 |
انتقل إلى . |
| 2 |
افتح ملفات تعريف الوصول للتأكد من عدم وجود خادم افتراضي مرتبط بملف التعريف. |
| 3 |
حدد تعيين الموارد المتقدمة. |
| 4 |
حدد إضافة/حذف لإضافة مورد SAML الجديد. |
| 5 |
أغلق نوافذ تصميم سياسة الوصول وقم بتطبيق سياسة الوصول الجديدة. |
قم باستيراد بيانات IDP الأولية وتمكين تسجيل الدخول الأحادي بعد الاختبار
بعد تصدير بيانات Webex الأولية وتكوين iDP وتنزيل بيانات IDP الوصفية إلى نظامك المحلي، ستكون جاهزًا لاستيرادها إلى مؤسسة Webex الخاصة بك من Control Hub.
قبل أن تبدأ
لا تختبر تكامل SSO من واجهة موفر الهوية (IdP). نحن ندعم فقط التدفقات التي يبدأها مزود الخدمة (التي تبدأ بـ SP)، لذلك يجب عليك استخدام اختبار Control Hub SSO لهذا التكامل.
| 1 |
اختر واحدة:
|
| 2 |
في صفحة استيراد بيانات IDP الوصفية، قم بسحب وإسقاط ملف بيانات IDP الوصفية على الصفحة أو استخدم خيار مستعرض الملفات لتحديد موقع ملف البيانات الوصفية وتحميله. انقر فوق التالي.
يجب عليك استخدام خيار «أكثر أمانًا»، إذا استطعت. يكون هذا ممكنًا فقط إذا استخدم iDP الخاص بك CA عامًا للتوقيع على البيانات الوصفية الخاصة به. في جميع الحالات الأخرى، يجب عليك استخدام خيار Less secure. ويشمل ذلك ما إذا كانت البيانات الوصفية غير موقعة أو موقعة ذاتيًا أو موقعة بواسطة CA خاص. لا تقوم Okta بتوقيع البيانات الوصفية، لذلك يجب عليك اختيار أقل أمانًا لتكامل Okta SSO. |
| 3 |
حدد اختبار إعداد SSO، وعند فتح علامة تبويب متصفح جديدة، قم بالمصادقة باستخدام iDP عن طريق تسجيل الدخول. إذا تلقيت خطأ مصادقة، فقد تكون هناك مشكلة في بيانات الاعتماد. تحقق من اسم المستخدم وكلمة المرور وحاول مرة أخرى. عادةً ما يعني خطأ تطبيق Webex وجود مشكلة في إعداد SSO. في هذه الحالة، اتبع الخطوات مرة أخرى، خاصة الخطوات التي تقوم فيها بنسخ ولصق بيانات Control Hub الوصفية في إعداد iDP. لمشاهدة تجربة تسجيل الدخول إلى SSO مباشرةً، يمكنك أيضًا النقر فوق نسخ عنوان URL إلى الحافظة من هذه الشاشة ولصقه في نافذة متصفح خاص. من هناك، يمكنك متابعة تسجيل الدخول باستخدام SSO. تعمل هذه الخطوة على إيقاف الإيجابيات الكاذبة بسبب رمز الوصول الذي قد يكون موجودًا في جلسة حالية عند تسجيل الدخول . |
| 4 |
ارجع إلى علامة تبويب مستعرض Control Hub.
لا يتم تفعيل تكوين SSO في مؤسستك إلا إذا اخترت زر الاختيار الأول وقمت بتنشيط SSO. |
ما يجب القيام به بعد ذلك
استخدم الإجراءات في مزامنة مستخدمي Okta Cisco Webex Control Hub إذا كنت تريد القيام بتوفير المستخدم من Okta إلى سحابة Webex.
استخدم الإجراءات في مزامنة مستخدمي Microsoft Entra ID Cisco Webex Control Hub إذا كنت تريد القيام بتوفير المستخدم من Entra ID إلى سحابة Webex.
يمكنك اتباع الإجراء في قمع رسائل البريد الإلكتروني الآلية لتعطيل رسائل البريد الإلكتروني التي يتم إرسالها إلى مستخدمي تطبيق Webex الجدد في مؤسستك. يحتوي المستند أيضًا على أفضل الممارسات لإرسال الاتصالات إلى المستخدمين في مؤسستك.
