- الرئيسية
- /
- المقال
شكرًا على ملاحظاتك.
في هذه المقالة
هل لديك ملاحظات؟استخدم ميزات إدارة تسجيل الدخول الأحادي (SSO) في Control Hub لإدارة الشهادات وأنشطة صيانة SSO العامة، مثل تحديث شهادة منتهية الصلاحية أو التحقق من تكوين SSO الحالي. تتم تغطية كل ميزة من ميزات إدارة SSO في علامات التبويب الفردية في هذه المقالة.
إذا كنت ترغب في إعداد SSO لموفري الهوية المتعددين في مؤسستك، فارجع إلى SSO مع العديد من النازحين داخلياً في Webex.
تم تحديد ثغرة أمنية في عملية التحقق من صحة شهادة تسجيل الدخول الأحادي (SSO) Cisco Webex للخدمات من قبل فريق Cisco Security and Trust. ونتيجة لذلك، ستتم إزالة نقاط ارتكاز ثقة SSO في 22 مايو 2026. لضمان الوصول غير المنقطع إلى Webex، يرجى تحميل نموذج شهادة جديد إلى Control Hub قبل هذا التاريخ.
إذا لم تتمكن من تحميل الشهادة الجديدة في الوقت المناسب، فلن يتمكن المستخدمون من تسجيل الدخول إلى Webex. في هذه الحالة، يمكنك استخدام خيار الاسترداد الذاتي لـ SSO لتعطيل SSO مؤقتًا واستعادة الوصول إلى مؤسسة Webex الخاصة بك. لتحميل شهادة جديدة، راجع قسم شهادة موفر الهوية (IdP) في هذه المقالة.
تجديد الشهادات المنتهية
حافظ على تحديث شهادات SSO لتجنب انقطاع تسجيل الدخول. إذا انتهت صلاحية شهادة SSO، فقد يفقد المستخدمون الوصول إلى خدمات Webex. ترشدك المهام التالية خلال عملية التجديد لشهادة مزود خدمة Webex وشهادة iDP.
تجديد شهادة مزود خدمة Webex (SP)
قد تتلقى بريدًا إلكترونيًا أو رسالة تطبيق Webex أو إشعارًا في Control Hub عندما تنتهي صلاحية شهادة Webex لتسجيل الدخول الأحادي (SSO). يمكنك أيضًا التحقق من حالة شهادة Cisco SP في أي وقت في Control Hub بالانتقال إلى وتحديد علامة تبويب موفر الهوية.
اتبع العملية الواردة في هذه المقالة لاسترداد البيانات الوصفية لشهادة SSO السحابية وإضافتها مرة أخرى إلى iDP الخاص بك؛ وإلا، قد لا يتمكن المستخدمون من استخدام خدمات Webex.
إذا أظهر Control Hub استخدام الشهادة على أنه لا شيء ولكنك لا تزال تتلقى تنبيهًا بانتهاء الصلاحية، فتابع التجديد. قد لا تستخدم عملية نشر SSO الشهادة اليوم، ولكن قد تكون الشهادة مطلوبة لتغييرات SSO المستقبلية.
إذا كنت تستخدم شهادة SAML Cisco (SP) SSO في مؤسسة Webex الخاصة بك، فيجب أن تخطط لتحديث شهادة السحابة أثناء نافذة الصيانة المجدولة العادية في أقرب وقت ممكن.
تتأثر جميع الخدمات التي تعد جزءًا من اشتراك مؤسسة Webex الخاصة بك، بما في ذلك على سبيل المثال لا الحصر:
-
تطبيق Webex (عمليات تسجيل دخول جديدة لجميع المنصات: سطح المكتب والجوال والويب)
-
خدمات Webex في Control Hub، بما في ذلك الاتصال
-
Webex Meetingsالمواقع التي تتم إدارتها من خلال Control Hub
-
Cisco Jabberإذا كان مدمجًا مع SSO
قبل أن تبدأ
يرجى قراءة جميع التوجيهات قبل البدء. بعد تغيير الشهادة أو المرور بالمعالج لتحديث الشهادة، قد لا يتمكن المستخدمون الجدد من تسجيل الدخول بنجاح.
إذا كان iDP الخاص بك لا يدعم شهادات متعددة (معظم IDP في السوق لا يدعمون هذه الميزة)، فإننا نوصي بجدولة هذه الترقية أثناء نافذة الصيانة حيث لا يتأثر مستخدمو Webex App. يجب أن تستغرق مهام الترقية هذه حوالي 30 دقيقة في وقت التشغيل والتحقق بعد الحدث.
| 1 |
قم بتسجيل الدخول إلى Control Hub، ثم انتقل إلى . يمكنك بدء تشغيل معالج SSO لتحديث الشهادة من هذه الصفحة. إذا قمت بإنهاء المعالج قبل إكماله، يمكنك العودة إلى هذه الصفحة في أي وقت. |
| 2 |
انتقل إلى علامة تبويب موفر الهوية، وانتقل إلى iDP، وانقر |
| 3 |
انقر فوق مراجعة الشهادات وتاريخ انتهاء الصلاحية. ينقلك هذا إلى صفحة شهادات مزود الخدمة (SP). يمكنك
النقر إذا كانت مؤسستك تستخدم شهادات مزدوجة، فسيكون لديك أيضًا خيار تبديل الشهادة الثانوية إلى الشهادة الأساسية أو حذف شهادة ثانوية موجودة. |
| 4 |
انقر فوق تجديد الشهادة. |
| 5 |
اختر نوع iDP الذي تستخدمه مؤسستك.
إذا كان iDP الخاص بك يدعم شهادة واحدة، فإننا نوصي بالانتظار لتنفيذ هذه الخطوات أثناء فترة التوقف المجدولة. أثناء تحديث شهادة Webex، لن تعمل عمليات تسجيل دخول المستخدمين الجدد لفترة وجيزة؛ يتم الاحتفاظ بعمليات تسجيل الدخول الحالية. |
| 6 |
اختر نوع الشهادة للتجديد:
|
| 7 |
لتأكيد رغبتك في استبدال الشهادة الحالية بالشهادة المحددة، حدد بالنقر فوق استبدال الشهادة، سأقوم بتبديل الشهادة الحالية بالشهادة المحددة، ثم انقر فوق استبدال الشهادة. |
| 8 |
في صفحة تجديد شهادات موفر الخدمة (SP)، انقر فوق تنزيل البيانات الوصفية أو تنزيل الشهادة لتنزيل نسخة من ملف البيانات الوصفية المحدثة أو الشهادة من سحابة Webex. |
| 9 |
انتقل إلى واجهة إدارة iDP الخاصة بك لتحميل ملف بيانات Webex الوصفية الجديد.
|
| 10 |
ارجع إلى واجهة مركز التحكم. في صفحة تجديد شهادات موفر الخدمة (SP)، تحقق من أنني قمت بالفعل بتحديث البيانات الوصفية لجميع النازحين داخليًا، ثم انقر فوق التالي. |
| 11 |
انقر فوق «تم». |
.
لتنزيل بيانات SP الوصفية أو الشهادة. تجديد شهادة iDP
قد تتلقى بريدًا إلكترونيًا أو رسالة تطبيق Webex أو إشعارًا في Control Hub عندما تنتهي صلاحية شهادة iDP. يمكنك أيضًا التحقق من حالة شهادة iDP في أي وقت في Control Hub بالانتقال إلى وتحديد علامة تبويب موفر الهوية.
نظرًا لأن موردي iDP لديهم عمليات تجديد الشهادات الخاصة بهم، فإن هذه المهمة تغطي الخطوات المطلوبة في Control Hub، جنبًا إلى جنب مع الإرشادات العامة لاسترداد بيانات IDP الوصفية المحدثة وتحميلها إلى Control Hub.
يمكنك بدء تشغيل معالج SSO لتحديث الشهادة من علامة تبويب موفر الهوية. إذا قمت بإنهاء المعالج قبل إكماله، يمكنك العودة إلى نفس الصفحة في أي وقت.
| 1 |
قم بتسجيل الدخول إلى مركز التحكم. |
| 2 |
انتقل إلى . |
| 3 |
انتقل إلى علامة تبويب موفر الهوية ولاحظ حالة شهادة iDp وتاريخ انتهاء الصلاحية. |
| 4 |
انتقل إلى واجهة إدارة iDP لاسترداد ملف البيانات الوصفية الجديد. يمكن تنفيذ هذه الخطوة من خلال علامة تبويب المتصفح أو بروتوكول سطح المكتب البعيد (RDP) أو من خلال دعم مزود السحابة المحدد، اعتمادًا على إعداد iDP الخاص بك وما إذا كنت أنت أو مسؤول iDP منفصل مسؤولاً عن هذه الخطوة. كمرجع، راجع أدلة تكامل SSO الخاصة بنا أو اتصل بمسؤول iDP للحصول على الدعم. |
| 5 |
ارجع إلى علامة تبويب موفر الهوية. |
| 6 |
انتقل إلى iDP، انقر |
| 7 |
قم بسحب وإسقاط ملف بيانات IDP الوصفية في النافذة أو انقر فوق اختيار ملف وتحميله بهذه الطريقة. |
| 8 |
اختر أقل أمانًا (موقّع ذاتيًا) أو أكثر أمانًا (موقّع بواسطة مرجع مصدق عام)، اعتمادًا على كيفية توقيع بيانات IDP الوصفية الخاصة بك. |
| 9 |
انقر فوق Test SSO Update لتأكيد تحميل ملف البيانات الوصفية الجديد وتفسيره بشكل صحيح لمؤسسة Control Hub الخاصة بك. قم بتأكيد النتائج المتوقعة في النافذة المنبثقة. إذا كان الاختبار ناجحًا، فحدد الاختبار الناجح: قم بتنشيط SSO و iDP، وانقر فوق حفظ. لمشاهدة تجربة تسجيل الدخول إلى SSO مباشرةً، نوصي بالنقر فوق نسخ عنوان URL إلى الحافظة من هذه الشاشة ولصقه في نافذة متصفح خاص. من هناك، يمكنك متابعة تسجيل الدخول باستخدام SSO. يساعد هذا في إزالة أي معلومات مخزنة مؤقتًا في متصفح الويب الخاص بك والتي يمكن أن توفر نتيجة إيجابية خاطئة عند اختبار تكوين SSO الخاص بك. بعد تحميل الشهادة الجديدة، قد يستغرق الأمر ما يصل إلى 24 ساعة حتى يدخل التغيير حيز التنفيذ. تم تجديد شهادة iDp الخاصة بمؤسستك. يمكنك التحقق من حالة الشهادة في أي وقت ضمن علامة تبويب موفر الهوية. |
وحدد إدارة بيانات SSO الوصفية
استخدم هذه المهام عندما تحتاج إلى تبادل بيانات SSO الوصفية بين Webex و iDP الخاص بك. قم بتنزيل بيانات Webex SP الوصفية عندما يحتاج iDP الخاص بك إلى أحدث تكوين لـ Webex. قم بتحميل بيانات IDP الوصفية عندما تتغير شهادة iDP أو تكوين iDP ويحتاج Webex إلى البيانات الوصفية المحدثة.
قم بتنزيل بيانات Webex SP الوصفية لـ iDP الخاص بك
يمكنك تصدير أحدث بيانات Webex SP الوصفية كلما احتجت إلى إضافتها مرة أخرى إلى iDp الخاص بك. سترى إشعارًا عندما تنتهي صلاحية بيانات IDP SAML الوصفية المستوردة أو تنتهي صلاحيتها.
تُعد هذه الخطوة مفيدة في سيناريوهات إدارة شهادات IdP SAML الشائعة، مثل IDPs التي تدعم شهادات متعددة حيث لم يتم التصدير سابقًا، أو إذا لم يتم استيراد البيانات الوصفية إلى IDP بسبب عدم توفر مسؤول iDP، أو إذا كان IDP الخاص بك يدعم القدرة على تحديث الشهادة فقط. يمكن أن يساعد هذا الخيار في تقليل التغيير من خلال تحديث الشهادة فقط في تكوين SSO والتحقق بعد الحدث.
| 1 |
قم بتسجيل الدخول إلى مركز التحكم. |
| 2 |
انتقل إلى . |
| 3 |
انتقل إلى علامة تبويب موفر الهوية. |
| 4 |
انتقل إلى iDP، انقر <org-ID>اسم ملف البيانات الوصفية لتطبيق Webex هو idb-meta - -SP.xml. |
| 5 |
قم باستيراد البيانات الوصفية إلى iDp الخاص بك. اتبع الوثائق الخاصة بـ IdP لاستيراد بيانات Webex SP الوصفية. يمكنك استخدام أدلة تكامل iDP الخاصة بنا أو الرجوع إلى الوثائق الخاصة بـ IdP الخاص بك إذا لم يكن مدرجًا. |
| 6 |
عند الانتهاء، قم بإجراء اختبار SSO باستخدام الخطوات الواردة في تجديد شهادة مزود خدمة Webex (SP). |
وحدد قم بتحميل بيانات IDP الوصفية إلى Webex
عندما تتغير بيئة iDP الخاصة بك أو إذا كانت شهادة IdP الخاصة بك ستنتهي، يمكنك استيراد البيانات الوصفية المحدثة إلى Webex في أي وقت.
قبل أن تبدأ
قم بتصدير أحدث بيانات IDP الوصفية من واجهة إدارة iDP الخاصة بك، عادةً كملف XML.
| 1 |
قم بتسجيل الدخول إلى مركز التحكم. |
| 2 |
انتقل إلى . |
| 3 |
انقر فوق علامة تبويب موفر الهوية. |
| 4 |
انتقل إلى iDP الخاص بك، انقر |
| 5 |
قم بسحب وإسقاط ملف بيانات IDP الوصفية في النافذة أو انقر فوق اختيار ملف بيانات التعريف وقم بتحميله بهذه الطريقة. |
| 6 |
اختر أقل أمانًا (موقّع ذاتيًا) أو أكثر أمانًا (موقّع بواسطة مرجع مصدق عام)، اعتمادًا على كيفية توقيع بيانات IDP الوصفية الخاصة بك. |
| 7 |
انقر فوق اختبار إعداد SSO، وعند فتح علامة تبويب متصفح جديدة، قم بالمصادقة مع iDp عن طريق تسجيل الدخول. |
إدارة تنبيهات تسجيل الدخول الأحادي
قم بإعداد قواعد تنبيه SSO حتى يعرف المسؤولون متى تقترب شهادات iDP أو SP من تاريخ انتهاء صلاحيتها. تساعدك تنبيهات انتهاء صلاحية الشهادة على تجديد الشهادات قبل أن يتأثر المستخدمون.
يرسل Control Hub إشعارات انتهاء صلاحية شهادة SP فقط عندما تستخدم مؤسستك شهادة SP. إذا أظهر استخدام شهادة SP «لا شيء»، فلن يرسل Control Hub إشعارات انتهاء الصلاحية لتلك الشهادة.
يمكنك إرسال تنبيهات عبر البريد الإلكتروني أو إلى مساحة Webex أو كليهما. تظهر التنبيهات دائمًا في Control Hub.
لمزيد من المعلومات حول التنبيهات، راجع الإشعارات في Control Hub.
قبل أن تبدأ
تأكد من تكوين SSO لمؤسستك.
| 1 |
قم بتسجيل الدخول إلى مركز التحكم. |
| 2 |
انتقل إلى الإشعارات. |
| 3 |
اختر . |
| 4 |
اختر إحدى قواعد تنبيه SSO التالية من قائمة القواعد:
|
| 5 |
في قسم قناة التسليم، حدد البريد الإلكتروني أو مساحة Webex أو كليهما. إذا اخترت البريد الإلكتروني، فأدخل عنوان البريد الإلكتروني الذي يجب أن يتلقى الإشعار. إذا اخترت خيار مساحة Webex، فإن Control Hub يضيفك إلى مساحة Webex ويرسل الإشعارات هناك. |
| 6 |
انقر فوق حفظ. |
ما يجب القيام به بعد ذلك
يتم إرسال تنبيهات انتهاء صلاحية الشهادة مرة واحدة كل 15 يومًا، بدءًا من 60 يومًا قبل انتهاء الصلاحية. يمكنك توقع التنبيهات في الأيام 60 و45 و30 و15. تتوقف التنبيهات عند تجديد الشهادة.
فهم تسجيل الخروج الفردي
يتيح تسجيل الخروج الأحادي (SLO) للمستخدمين تسجيل الخروج من جلسة Webex وجلسة iDP الخاصة بهم من خلال نفس تدفق تسجيل الخروج من SSO. يتطلب SLO دعمًا من iDP وعنوان URL لتسجيل الخروج الفردي الذي تم تكوينه.
قد ترى إشعارًا بأنه لم يتم تكوين عنوان URL لتسجيل الخروج الفردي.
نوصي بتكوين iDP الخاص بك لدعم تسجيل الخروج الفردي (SLO). يدعم Webex كلاً من أساليب إعادة التوجيه و POST، المتوفرة في البيانات الوصفية التي تقوم بتنزيلها من Control Hub.
لا يدعم جميع النازحين SLO. اتصل بفريق iDp الخاص بك للحصول على المساعدة. بالنسبة إلى موردي IDP الرئيسيين مثل Azure AD وPingFederate وForgeRock وOracle الذين يدعمون SLO، راجع أدلة تكامل SSO. استشر فريق الهوية والأمان الخاص بك بشأن تفاصيل iDP الخاص بك وكيفية تكوينه بشكل صحيح.
إذا لم يتم تكوين عنوان URL لتسجيل الخروج الفردي:
-
تظل جلسة iDp الحالية صالحة. في المرة التالية التي يقوم فيها المستخدمون بتسجيل الدخول، قد لا يُطلب منهم إعادة المصادقة من قبل iDP.
-
تظهر رسالة تحذير عندما يقوم المستخدمون بتسجيل الخروج من Webex.
تعطيل تسجيل الدخول الأحادي
يمكنك تعطيل تسجيل الدخول الأحادي (SSO) لمؤسسة Webex الخاصة بك في Control Hub عندما تحتاج إلى التوقف عن استخدام تكوين iDP الحالي، مثل عندما تقوم بنقل المؤسسة إلى IDP مختلف. يؤدي تعطيل SSO إلى إرجاع المصادقة إلى كلمات مرور Webex المُدارة عبر السحابة وإزالة قوائم شهادات SAML للمؤسسة.
إذا تم تمكين SSO ولكن لم يتمكن المستخدمون من تسجيل الدخول، فاتصل بشريك Cisco الخاص بك. يمكن للشريك الوصول إلى مؤسسة Webex الخاصة بك وتعطيل SSO نيابة عنك.
| 1 |
قم بتسجيل الدخول إلى مركز التحكم. |
| 2 |
انتقل إلى . |
| 3 |
انتقل إلى علامة تبويب موفر الهوية وانقر فوق إلغاء تنشيط SSO. |
| 4 |
انقر فوق إلغاء التنشيط في مربع حوار التأكيد لتعطيل SSO. يتم إلغاء تنشيط SSO وإزالة جميع قوائم شهادات SAML. عند تعطيل SSO، سيرى المستخدمون الذين يتعين عليهم المصادقة حقل إدخال كلمة المرور أثناء عملية تسجيل الدخول.
|
ما يجب القيام به بعد ذلك
لإعادة تشغيل SSO باستخدام نفس iDP أو IDP مختلف، أكمل تدفق الإعداد مرة أخرى. بعد إعادة تكوين SSO، تتبع مصادقة المستخدم سياسة كلمة المرور لـ iDP المدمجة مع مؤسسة Webex.
الاسترداد الذاتي لـ SSO
إذا واجهت مشاكل في تسجيل الدخول إلى SSO، فيمكنك استخدام خيار الاسترداد الذاتي لـ SSO للوصول إلى مؤسسة Webex الخاصة بك المُدارة في Control Hub. يتيح لك خيار الاسترداد الذاتي تحديث SSO أو تعطيله في Control Hub.
