تسجيل الدخول الأحادي ومركز التحكم

من طريقة عرض العميل في https://admin.webex.com، انتقل إلى إعدادات الإدارة > المؤسسة، ثم قم بالتمرير إلى المصادقة، ثم قم بالتبديل إلى إعداد تسجيل الدخول الموحد لبدء تشغيل معالج الإعداد.

اختر نوع الشهادة لمؤسستك:

• توقيع ذاتي من Cisco—نوصي بهذا الاختيار. دعنا نوقع على الشهادة بحيث تحتاج فقط إلى تجديدها مرة واحدة كل خمس سنوات.
• موقعة من قبل مرجعمصدق عام—أكثر أمانا ولكنك ستحتاج إلى تحديث بيانات التعريف بشكل متكرر (ما لم يكن مورد موفر الهوية يدعم نقاط الارتكاز الثقة).

مراسي الثقة هي مفاتيح عامة تعمل كسلطة للتحقق من شهادة التوقيع الرقمي. لمزيد من المعلومات، راجع وثائق موفر الهوية.

قم بتنزيل ملف البيانات الوصفية.

انتقل إلى بوابة إدارة PingFederate ( https://<FQDN of PingFederate>:9999/pingfederate/app).

ضمن اتصالاتSP، حدد إنشاء جديد.

حدد زر الاختيار عدم استخدام قالب لهذا الاتصال ، ثم حدد التالي.

حدد ملفات تعريف الدخول الموحد (SSO) للمتصفح، ثم انقر على التالي.

حدد علامة التبويب استيراد بيانات التعريف.

انقر فوق اختيار ملف للاستعراض وصولا إلى ملف بيانات التعريف الذي قمت بتنزيله من مركز التحكم واستيراده، ثم انقر فوق التالي.

راجع المعلومات الموجودة في علامة التبويب معلومات عامة، ثم انقر فوق تم.

من مدخل إدارة PingFederate، حدد تكوين الدخول الموحد (SSO) للمستعرض.

حدد خانة الاختيار الدخول الموحد (SSO ) الذي بدأته SP، ثم انقر على التالي.

حدد تكوين إنشاء تأكيد.

1. قم بتغيير تنسيق NameID إلى عابر وحدد خانة الاختيار تضمين السمات بالإضافة إلى المعرف العابر.

2. قم بتوسيع سمات العقد عن طريق إضافة سمات البريد و uid بالتنسيق urn:oasis:names:tc:SAML:2.0:attrname-format-basic، ثم انقر على التالي.

3. حدد تعيين مثيل محول جديد لاختيار آلية مصادقة. من القائمة المنسدلة مثيل المحول ، حدد إحدى آليات المصادقة التي تم تكوينها مسبقا، ثم انقر على التالي.

4. حدد استرداد سمات إضافية من مخازن بيانات متعددة باستخدام زر اختيار تعيين واحد، ثم انقر على التالي.

5. حدد إضافة مصدر سمة لإضافة وحدة تحكم مجال Active Directory للمجال، ثم انقر فوق التالي.

6. حدد DN الأساسي وحدد فئة <Show All="" Attributes="">كائن الجذر . في مربع النص تصفية، أدخل فلتر LDAP، ثم انقر على التالي.

   يجب أن يحتوي الإدخال على السمة التي تتوقع من المستخدم توفيرها. كما يجب أن يحتوي على القيمة التي يعين لها في مصادر LDAP. على سبيل المثال، إذا تم تعيين الدليل النشط الخاص بك للتصفية على سمة تسجيل الدخول إلى Windows، فأدخل sAMAccountName=${Username}.

7. حدد المصدر والقيمة لتعيين سمات التأكيد باستخدام السمات التي يوفرها مخزن بيانات AD. (لا تقم بإدخال أي شيء لمعايير الإصدار.)

8. تحقق من أن تكوين التأكيد يحتوي على تعيين تعيين الهوية إلى عابروتعيين عقد السمة إلى uidومثيلات المحول إلى 1.

   يجب تعيين سمة uid إلى عنوان البريد الإلكتروني للمستخدم.

حدد تكوين إعدادات البروتوكول.

1. بالنسبة إلى روابط SAML المسموح بها، حدد خانتي الاختيار POST و Redirect فقط .

2. بالنسبة إلى سياسة التوقيع، اختر التوقيع دائما على تأكيدSAML.

   يجب أن تبدو إعدادات البروتوكول كما يلي.

   

3. حدد تكوين بيانات الاعتماد لتكوين الشهادة للتأكيد.

4. حدد الشهادة التي تم إنشاؤها بالفعل لتأكيدات SAML.

في شاشة التنشيط والملخص، قم بتعيين حالة الاتصال إلى نشط.

على الشاشة الرئيسية، انقر فوق إدارة كافة SP.

ابحث عن الاتصال الذي أنشأته للتو وانقر فوق تصدير البيانات الوصفية.

اختر الشهادة التي تريد استخدامها لتوقيع الملف المصدر من القائمة المنسدلة.

انقر على تصدير.

اختر واحدا:

• ارجع إلى صفحة مركز التحكم - تحديد الشهادة في المستعرض، ثم انقر فوق التالي.
• إذا لم يعد مركز التحكم مفتوحا في علامة تبويب المستعرض، فمن طريقة عرض العميل فيhttps://admin.webex.com ، انتقل إلى إعدادات الإدارة > المؤسسة، وقم بالتمرير إلى المصادقة، ثم اختر الإجراءات > استيراد بياناتالتعريف.

في صفحة استيراد البيانات الوصفية لموفر الهوية، اسحب ملف البيانات الوصفية لموفر الهوية وأفلته في الصفحة أو استخدم خيار مستعرض الملفات لتحديد موقع ملف البيانات الوصفية وتحميله. انقر على التالي.

حدد اختبار إعداد الدخول الموحد (SSO )، وعند فتح علامة تبويب متصفح جديدة، يمكنك المصادقة باستخدام موفر الهوية عن طريق تسجيل الدخول.

إذا تلقيت خطأ مصادقة فقد تكون هناك مشكلة في بيانات الاعتماد. تحقق من اسم المستخدم وكلمة المرور وحاول مرة أخرى. عادة ما يعني خطأ تطبيق Webex وجود مشكلة في إعداد الدخول الموحد (SSO). في هذه الحالة، يمكنك السير عبر الخطوات مرة أخرى، وخاصة الخطوات التي تقوم فيها بنسخ بيانات تعريف مركز التحكم ولصقها في إعداد موفر الهوية.

للاطلاع على تجربة تسجيل الدخول الموحد (SSO) مباشرة، يمكنك أيضا النقر على نسخ عنوان URL إلى الحافظة من هذه الشاشة ولصقه في نافذة متصفح خاصة. من هناك، يمكنك الاطلاع على تسجيل الدخول باستخدام الدخول الموحد (SSO). توقف هذه الخطوة الإيجابيات الخاطئة بسبب رمز وصول مميز قد يكون في جلسة عمل موجودة من تسجيل الدخول.

ارجع إلى علامة التبويب مستعرض مركز التحكم.

• إذا كان الاختبار ناجحا، فحدد اختبار ناجح. فعل الدخول الموحد (SSO) وانقر على التالي.
• إذا لم ينجح الاختبار، فحدد اختبار غير ناجح. أوقف الدخول الموحد (SSO ) وانقر على التالي.

لا يسري تهيئة الدخول الموحد (SSO) في مؤسستك إلا إذا اخترت زر الاختيار الأول وقمت بتنشيط الدخول الموحد (SSO).