- الرئيسية
- /
- المقال
شكرًا على ملاحظاتك.
قم بتكوين تسجيل الدخول الأحادي في Control Hub باستخدام SimpleSAML
في هذه المقالة
هل لديك ملاحظات؟يمكنك تكوين تكامل تسجيل الدخول الأحادي (SSO) بين Control Hub والنشر الذي يستخدم SimpleAML كموفر هوية (IdP).
تسجيل الدخول الأحادي ومركز التحكم
تسجيل الدخول الأحادي (SSO) عبارة عن جلسة أو عملية مصادقة مستخدم تسمح للمستخدم بتقديم بيانات اعتماد للوصول إلى تطبيق واحد أو أكثر. تقوم العملية بمصادقة المستخدمين على جميع التطبيقات التي تم منحهم حقوقًا لها. إنه يزيل المزيد من المطالبات عندما يقوم المستخدمون بتبديل التطبيقات أثناء جلسة معينة.
يُستخدم بروتوكول اتحاد لغة ترميز تأكيد الأمان (SAML 2.0) لتوفير مصادقة SSO بين سحابة Webex وموفر الهوية الخاص بك (IdP).
ملفات التعريف
تطبيق Webex يدعم فقط ملف تعريف SSO لمتصفح الويب. في ملف تعريف SSO لمتصفح الويب، يدعم تطبيق Webex الارتباطات التالية:
-
بدأ SP ربط POST -> POST
-
بدأت SP في إعادة التوجيه -> ربط POST
صيغة معرف الاسم
يدعم بروتوكول SAML 2.0 العديد من تنسيقات NameID للتواصل حول مستخدم معين. يدعم تطبيق Webex تنسيقات NameID التالية.
-
URN: الواحة: الأسماء: TC: SAML: 2.0: صيغة معرف الاسم: عابر -
URN: OASIS: الأسماء: TC: SAML: 1.1: صيغة معرف الاسم: غير محدد -
URN: Oasis: الأسماء: TC: SAML: 1.1: صيغة معرف الاسم: عنوان البريد الإلكتروني
في البيانات الوصفية التي تقوم بتحميلها من iDP الخاص بك، يتم تكوين الإدخال الأول للاستخدام في Webex.
تسجيل خروج واحد
يدعم تطبيق Webex ملف تعريف تسجيل الخروج الفردي. في تطبيق Webex، يمكن للمستخدم تسجيل الخروج من التطبيق، والذي يستخدم بروتوكول تسجيل الخروج الفردي SAML لإنهاء الجلسة وتأكيد تسجيل الخروج باستخدام iDP الخاص بك. تأكد من تكوين iDP الخاص بك لتسجيل الخروج الفردي.
دمج مركز التحكم مع SimpleSAML
تعرض أدلة التكوين مثالًا محددًا لتكامل SSO ولكنها لا توفر تكوينًا شاملاً لجميع الاحتمالات. على سبيل المثال، تم توثيق خطوات التكامل لتنسيق معرف الاسم URN: OASIS: Names:TC: SAML:2.0:nameID-format:Transient. التنسيقات الأخرى مثل URN: OASIS: NAMES:TC: SAML: 1.1: named-format: غير محدد أو URN: OASIS:NAME:Names:TC:SAML:1.1: شكل معرف الاسم: عنوان البريد الإلكتروني ستعمل من أجل تكامل SSO ولكنها خارج نطاق وثائقنا.
قم بإعداد هذا التكامل للمستخدمين في مؤسسة Webex الخاصة بك (بما في Webex Meetings ذلك تطبيق Webex والخدمات الأخرى التي تتم إدارتها في Control Hub). إذا كان موقع Webex الخاص بك مدمجًا في Control Hub، فإن موقع Webex يرث إدارة المستخدم. إذا لم تتمكن من الوصول Webex Meetings بهذه الطريقة ولم تتم إدارتها في Control Hub، فيجب إجراء تكامل منفصل لتمكين SSO لـWebex Meetings.
قبل أن تبدأ
بالنسبة إلى SSO ومركز التحكم، يجب أن يتوافق المشردون داخلياً مع مواصفات SAML 2.0. بالإضافة إلى ذلك، يجب تكوين IDPS بالطريقة التالية:
قم بتنزيل بيانات Webex الوصفية إلى نظامك المحلي
| 1 |
قم بتسجيل الدخول إلى مركز التحكم. |
| 2 |
انتقل إلى . |
| 3 |
انتقل إلى علامة تبويب موفر الهوية وانقر فوق تنشيط SSO. |
| 4 |
حدد IDP. |
| 5 |
اختر نوع الشهادة للمؤسسة الخاصة بك:
مرتكزات الثقة هي مفاتيح عامة تعمل كسلطة للتحقق من شهادة التوقيع الرقمي. لمزيد من المعلومات، راجع وثائق iDp الخاصة بك. |
| 6 |
قم بتنزيل ملف البيانات الوصفية. <org-ID>اسم ملف بيانات Webex الوصفية هو idb-meta - -SP.xml. |
تحويل البيانات الوصفية
| 1 |
افتح ملف بيانات Webex الوصفية الذي تم تصديره في محرر نصوص. |
| 2 |
في متصفحك، افتح صفحة SimpleSaml الرئيسية وقم بتسجيل الدخول باستخدام بيانات اعتماد المسؤول. يختلف موقع الصفحة الرئيسية، ولكنه يشبه عادةً عنوان URL النموذجي هذا: https://yourcompany.yourdomain.com/simplesaml. |
| 3 |
من الصفحة الرئيسية، انقر فوق الاتحاد. |
| 4 |
ضمن الأدوات، قم بتحويل XML إلى SAML XML البسيط. |
| 5 |
انسخ بيانات Webex الوصفية من محرر النصوص الخاص بك، ثم قم بلصقها في حقل تحويل XML. |
| 6 |
انقر فوق التحليل. تظهر البيانات الوصفية المحولة. ستقوم بإضافة هذه البيانات إلى ملف SP النصي البعيد. |
إنشاء ملف بيانات تعريف موفر الخدمة عن بُعد
تم تصميم هذه الخطوات كمثال. يختلف دليل البيانات الوصفية ومضيف iDP وفقًا لإعداد العميل الخاص بك.
قبل أن تبدأ
كن على دراية بالسمات التي يجب عليك تمريرها وتعيينها وفقًا لذلك عن طريق تحرير ملف
البيانات الوصفية saml20-idp-hosted.php. (على سبيل المثال، uid والبريد
الإلكتروني والبريد الإلكتروني وما إلى ذلك). راجع مثال البيانات الوصفية:
'authproc' => array(
// Convert LDAP names to oids.
3 => array(
'class' => 'saml:AttributeNameID',
'attribute' => 'mail',
'Format' => 'urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified',
),
50 => array(
'class' => 'core:AttributeMap',
'attribute' => 'mail',
'mail' => array('uid', 'email', 'mail'),
'sn' => 'lastname',
'givenName' => 'firstname',
),
),| 1 |
في تكوين SimpleSaml على المضيف، انتقل إلى دليل البيانات الوصفية. |
| 2 |
باستخدام محرر نصوص، قم بلصق البيانات التي تم تحليلها في نهاية saml20-sp-remote.php وحفظ الملف. |
| 3 |
ارجع إلى صفحة SimpleSaml الأمامية، وانقر فوق الاتحاد، ثم اعرض البيانات الوصفية لموفر الهوية. |
| 4 |
قم بلصق البيانات في ملف نصي جديد. |
| 5 |
احفظ الملف المحدث على سطح المكتب الخاص بك باسم ذي معنى مثل simplesaml-metadata.xml. |
قم باستيراد بيانات IDP الأولية وتمكين تسجيل الدخول الأحادي بعد الاختبار
بعد تصدير بيانات Webex الأولية وتكوين iDP وتنزيل بيانات IDP الوصفية إلى نظامك المحلي، ستكون جاهزًا لاستيرادها إلى مؤسسة Webex الخاصة بك من Control Hub.
قبل أن تبدأ
لا تختبر تكامل SSO من واجهة موفر الهوية (IdP). نحن ندعم فقط التدفقات التي يبدأها مزود الخدمة (التي تبدأ بـ SP)، لذلك يجب عليك استخدام اختبار Control Hub SSO لهذا التكامل.
| 1 |
اختر واحدة:
|
| 2 |
في صفحة استيراد بيانات IDP الوصفية، قم بسحب وإسقاط ملف بيانات IDP الوصفية على الصفحة أو استخدم خيار مستعرض الملفات لتحديد موقع ملف البيانات الوصفية وتحميله. انقر فوق التالي.
يجب عليك استخدام خيار «أكثر أمانًا»، إذا استطعت. يكون هذا ممكنًا فقط إذا استخدم iDP الخاص بك CA عامًا للتوقيع على البيانات الوصفية الخاصة به. في جميع الحالات الأخرى، يجب عليك استخدام خيار Less secure. ويشمل ذلك ما إذا كانت البيانات الوصفية غير موقعة أو موقعة ذاتيًا أو موقعة بواسطة CA خاص. لا تقوم Okta بتوقيع البيانات الوصفية، لذلك يجب عليك اختيار أقل أمانًا لتكامل Okta SSO. |
| 3 |
حدد اختبار إعداد SSO، وعند فتح علامة تبويب متصفح جديدة، قم بالمصادقة باستخدام iDP عن طريق تسجيل الدخول. إذا تلقيت خطأ مصادقة، فقد تكون هناك مشكلة في بيانات الاعتماد. تحقق من اسم المستخدم وكلمة المرور وحاول مرة أخرى. عادةً ما يعني خطأ تطبيق Webex وجود مشكلة في إعداد SSO. في هذه الحالة، اتبع الخطوات مرة أخرى، خاصة الخطوات التي تقوم فيها بنسخ ولصق بيانات Control Hub الوصفية في إعداد iDP. لمشاهدة تجربة تسجيل الدخول إلى SSO مباشرةً، يمكنك أيضًا النقر فوق نسخ عنوان URL إلى الحافظة من هذه الشاشة ولصقه في نافذة متصفح خاص. من هناك، يمكنك متابعة تسجيل الدخول باستخدام SSO. تعمل هذه الخطوة على إيقاف الإيجابيات الكاذبة بسبب رمز الوصول الذي قد يكون موجودًا في جلسة حالية عند تسجيل الدخول . |
| 4 |
ارجع إلى علامة تبويب مستعرض Control Hub.
لا يتم تفعيل تكوين SSO في مؤسستك إلا إذا اخترت زر الاختيار الأول وقمت بتنشيط SSO. |
ما يجب القيام به بعد ذلك
استخدم الإجراءات في مزامنة مستخدمي Okta Cisco Webex Control Hub إذا كنت تريد القيام بتوفير المستخدم من Okta إلى سحابة Webex.
استخدم الإجراءات في مزامنة مستخدمي Microsoft Entra ID Cisco Webex Control Hub إذا كنت تريد القيام بتوفير المستخدم من Entra ID إلى سحابة Webex.
يمكنك اتباع الإجراء في قمع رسائل البريد الإلكتروني الآلية لتعطيل رسائل البريد الإلكتروني التي يتم إرسالها إلى مستخدمي تطبيق Webex الجدد في مؤسستك. يحتوي المستند أيضًا على أفضل الممارسات لإرسال الاتصالات إلى المستخدمين في مؤسستك.
