- Начало
- /
- Статия
Благодарим за обратната връзка.
В тази статия
Обратна връзка?Използвайте функциите за управление на единично влизане (SSO) в Control Hub за управление на сертификати и общи дейности по поддръжка на SSO, като например актуализиране на изтичащ сертификат или проверка на съществуващата конфигурация на SSO. Всяка функция за управление на SSO е обхваната в отделните раздели в тази статия.
Ако искате да настроите SSO за множество доставчици на самоличност във вашата организация, вижте SSO с множество разселени лица в Webex.
Установена е уязвимост в процеса на валидиране на сертификат за еднократно влизане (SSO) за Cisco Webex услуги от екипа на Cisco Security and Trust. В резултат на това доверителните котви на SSO ще бъдат премахнати на 22 май 2026 г. За да осигурите непрекъснат достъп до Webex, моля, качете нов шаблон за сертификат в Control Hub преди тази дата.
Ако не можете да качите новия сертификат навреме, потребителите няма да могат да влязат в Webex. В този случай можете да използвате опцията за самовъзстановяване на SSO, за да деактивирате временно SSO и да възвърнете достъпа до вашата организация Webex. За да качите нов сертификат, вижте раздела Сертифика т за доставчик на идентичност (IDP) в тази статия.
Подновяване на изтичащите сертификати
Поддържайте актуални сертификатите си за SSO, за да избегнете прекъсвания при влизане. Ако SSO сертификат изтече, потребителите могат да загубят достъп до услугите на Webex. Следните задачи ви водят през процеса на подновяване на сертификата за доставчик на услуги Webex и сертификата за iDP.
Подновяване на сертификат за доставчик на услуги на Webex (SP)
Може да получите имейл, съобщение за Webex App или известие в Control Hub, когато сертификатът за еднократно влизане на Webex (SSO) ще изтече. Можете също така да проверите състоянието на сертификата на Cisco SP по всяко време в Control Hub, като отидете в и изберете раздела Доставчи к на идентичност.
Следвайте процеса в тази статия, за да изтеглите метаданните на SSO облачния сертификат и да ги добавите обрат но към вашия IDP; в противен случай потребителите може да не могат да използват услугите на Webex.
Ако Control Hub показва използването на сертификата като Няма, но все още получавате предупреждение за изтичане на срока на годност, продължете с подновяването. Внедряването на SSO може да не използва сертификата днес, но сертификатът може да се изисква за бъдещи промени в SSO.
Ако използвате сертификат SAML Cisco (SP) SSO във вашата организация Webex, трябва да планирате да актуализирате облачния сертификат по време на редовен прозорец за планирана поддръжка възможно най-скоро.
Всички услуги, които са част от вашия абонамент за Webex организация, са засегнати, включително, но не само:
-
Webex App (нови влизания за всички платформи: настолни, мобилни и уеб)
-
Услуги на Webex в контролния център, включително обаждания
-
Webex Meetingsсайтове, управлявани чрез Control Hub
-
Cisco Jabberако е интегриран с SSO
Преди да започнете
Моля, прочетете всички указания преди да започнете. След като промените сертификата или преминете през съветника за актуализиране на сертификата, новите потребители може да не могат да влязат успешно.
Ако вашият IDP не поддържа множество сертификати (повечето разселени лица на пазара не поддържат тази функция), препоръчваме ви да планирате тази надстройка по време на прозорец за поддръжка, където потребителите на Webex App не са засегнати. Тези задачи за надграждане трябва да отнемат приблизително 30 минути време за експлоатация и валидиране след събитието.
| 1 |
Влезте в Control Hub, след което отидете в Управление . Можете да стартирате съветника за SSO, за да актуализирате сертификата от тази страница. Ако излезете от съвет ника, преди да го завършите, можете да се върнете към тази страница по всяко време. |
| 2 |
Отидете в раздела Доставчик на самоличност, отидете на IDP и щракнете върху |
| 3 |
Щракнете върху Преглед на сертификатите и срока на год ност. Това ви отвежда до страницата със сертификати на доставчика на услуги (SP). Можете да щ
ракнете Ако организацията ви използва двойни сертификати, имате възможност да превключите вторичен сертификат към първичен сертификат или да изтриете съществуващ вторичен сертификат. |
| 4 |
Щракнете върху Подновяване на серти фиката |
| 5 |
Изберете типа на IDP, който вашата организация използва.
Ако вашият IDP поддържа един сертификат, препоръчваме ви да изчакате да изпълните тези стъпки по време на планиран престой. Докато сертификатът Webex се актуализира, новите потребителски влизания за кратко няма да работят; съществуващите влизания се запазват. |
| 6 |
Изберете типа сертификат за подновяване:
|
| 7 |
За да потвърдите, че искате да замените текущия сертификат с избрания от вас, поставете отметка Като щракнете върху Замяна на сертификат, ще сменя текущия сертификат с избра ния от мен и след това щракнете върху Замяна на сертификат. |
| 8 |
На страницата Серти фикати за подновяване на доставчика на услуги (SP) щракнете върху Из тегляне на метаданни или Из тегляне на сертификат, за да изтеглите копие на актуализирания файл с метаданни или сертификат от облака Webex. |
| 9 |
Придвижете се до вашия интерфейс за управление на IDP, за да качите новия файл с метаданни на Webex.
|
| 10 |
Върнете се към интерфейса Control Hub. На страницата Серти фикати за подновяване на доставчика на услуги (SP) проверете, че вече съм актуализирал метаданните за всички разселени лица и след това щракнете върху Напред. |
| 11 |
Щракнете върху Готово. |
.
, за да изтеглите SP метаданните или сертификата. Подновяване на сертификат за IDP
Може да получите имейл, съобщение на Webex App или известие в Control Hub, когато сертификатът за IDP ще изтече. Можете също така да проверите състоянието на сертификата за iDP по всяко време в Control Hub, като отидете в и изберете раздела Доставчи к на идентичност.
Тъй като доставчиците на IDP имат свои собствени процеси за подновяване на сертификати, тази задача обхваща стъпките, необходими в Control Hub, заедно с общи насоки за извличане на актуализирани метаданни на IDP и качването им в Control Hub.
Можете да стартирате съветника за SSO, за да актуализирате сертификата от раздела Доставчи к на идентичност. Ако излезете от съветника, преди да го завършите, можете да се върнете към същата страница по всяко време.
| 1 |
Влезте в контролния център. |
| 2 |
Отидете в . |
| 3 |
Отидете в раздела Д оставчик на сам оличност и отбележете състоянието на сертификата за IDP и датата на изтичане. |
| 4 |
Придвижете се до вашия интерфейс за управление на IDP, за да извлечете новия файл с метаданни. Тази стъпка може да се извърши чрез раздел на браузъра, протокол за отдалечен работен плот (RDP) или чрез специфична поддръжка на доставчика на облак, в зависимост от настройката на вашата IDP и дали вие или отделен администратор на IDP сте отговорни за тази стъпка. За справка вижте нашите ръководства за интеграция на SSO или се свържете с вашия администратор на IDP за поддръжка. |
| 5 |
Върнете се в раздела Д оставчик на сам оличност. |
| 6 |
Отидете на IDP, щракнете |
| 7 |
Плъзнете и пуснете файла с метаданни на IDP в прозореца или щракнете върху Изберете файл и го качете по този начин. |
| 8 |
Изберете По-малко сигурно (самоподписано) или По-сигурно (подписано от публичен сертификат), в зависимост от това как са подписани вашите метаданни за IDP. |
| 9 |
Щракнете върху Тестване на актуализацията на SSO, за да потвърдите, че новият файл с метаданни е качен и интерпретиран правилно за вашата организация на контролния център. Потвърдете очакваните резултати в изскачащия прозорец. Ако тестът е успешен, изберете Успе шен тест: Активирайте SSO и IDP и щ ракнете върху Запазване. За да видите директно опита за влизане в SSO, препоръчваме ви да щракнете върху Копиране на URL адреса в клипборда от този екран и да го поставите в частен прозорец на браузъра. Оттам можете да преминете през в лизането в SSO. Това помага да премахнете всяка информация, кеширана във вашия уеб браузър, която може да осигури фалшиво положителен резултат при тестване на вашата конфигурация на SSO. След качването на новия сертификат може да отнеме до 24 часа, докато промяната влезе в сила. Сертификатът за IDP на вашата организация се подновява. Можете да проверите състоянието на сертификата по всяко време в раздела Д оставчик на идентичност. |
и изберете Кач Управление на метаданните на SSO
Използвайте тези задачи, когато трябва да обменяте SSO метаданни между Webex и вашия IDP. Изтеглете метаданните на Webex SP, когато вашият IDP се нуждае от най-новата конфигурация на Webex. Качвайте метаданни на IDP, когато вашият IdP сертификат или конфигурацията на IDP се промени и Webex се нуждае от актуализираните метаданни.
Изтеглете метаданни на Webex SP за вашия IDP
Можете да експортирате най-новите метаданни на Webex SP, когато трябва да ги добавите обратно към вашия IDP. Ще видите известие, когато импортираните метаданни на IDP SAML ще изтекат или са изтекли.
Тази стъпка е полезна при често срещани сценарии за управление на сертификати на IDP SAML, като например IDP, които поддържат множество сертификати, при които експортирането не е извършено по-рано, ако метаданните не са импортирани в IDP, защото не е наличен администратор на IDP, или ако ва шият IdP поддържа възможността за актуализиране само на сертификата. Тази опция може да помогне за минимизиране на промяната чрез актуализиране само на сертификата във вашата конфигурация на SSO и валидиране след събитието.
| 1 |
Влезте в контролния център. |
| 2 |
Отидете в . |
| 3 |
Отидете в раздела Д оставчик на сам оличност. |
| 4 |
Отидете на IDP, щракнете <org-ID>Името на файла с метаданни на приложението Webex е id b-meta- -SP.xml. |
| 5 |
Импортирайте метаданните във вашия IDP. Следвайте документацията за вашия IDP, за да импортирате метаданните на Webex SP. Можете да използвате нашите ръководства за интеграция на IDP или да се консултирате с документа цията за вашия конкретен IDP, ако не е посочен в списъка. |
| 6 |
Когато приключите, изпълнете SSO теста, като използвате стъпките в Под новяване на сертификат за доставчик на услуги на Webex (SP). |
и изберете Из Качете метаданни на IDP в Webex
Когато вашата IdP среда се промени или ако вашият IdP сертификат ще изтече, можете да импортирате актуализираните метаданни в Webex по всяко време.
Преди да започнете
Експортирайте най-новите метаданни на IDP от вашия интерфейс за управление на IdP, обикновено като XML файл.
| 1 |
Влезте в контролния център. |
| 2 |
Отидете в . |
| 3 |
Кликнете върху раздела Достав чик на идентичност. |
| 4 |
Отидете на вашия IDP, щракнете върху |
| 5 |
Плъзнете и пуснете файла с метаданни на IDP в прозореца или щракнете върху Изберете файл с метаданни и го качете по този начин. |
| 6 |
Изберете По-малко сигурно (самоподписано) или По-сигурно (подписано от публичен сертификат), в зависимост от това как са подписани вашите метаданни за IDP. |
| 7 |
Щракнете върху Т естване на настройката на SSO и когато се отвори нов раздел на браузъра, удостоверявайте се с IDP, като влезете. |
Управление на сигнали за еднократно влизане
Настройте правилата за предупреждение за SSO, така че администраторите да знаят кога сертификатите IDP или SP наближават срока на изтич ане. Сигналите за изтичане на сертификата ви помагат да подновите сертификатите, преди потребителите да бъдат засегнати.
Control Hub изпраща известия за изтичане на изтичане на сертификата на SP само когато вашата организация използва SP сертификата. Ако използването на SP сертификат показва None, Control Hub не изпраща уведомления за изтичане на срока на този сертификат.
Можете да изпращате сигнали по имейл, до пространство на Webex или и двете. Сигналите винаги се появяват в контролния център.
За повече информация относно предупрежденията вижте Из вестията в контролния център.
Преди да започнете
Уверете се, че сте конфигурирали SSO за вашата организация.
| 1 |
Влезте в контролния център. |
| 2 |
Отидете на Из вестия. |
| 3 |
Изберете . |
| 4 |
Изберете едно от следните правила за предупреждение на SSO от списъка Правила:
|
| 5 |
В секцията Канал за доставка изберете И мейл, Webex пространство или и двете. Ако изберете Имейл, въведете имейл адреса, който трябва да получи из вестието. Ако изберете опцията за пространство на Webex, Control Hub ви добавя към пространство на Webex и изпраща из вестията там. |
| 6 |
Щракнете върху Запаз ване. |
Какво да правя по-нататък
Сигналите за изтичане на сертификата се изпращат веднъж на всеки 15 дни, започвайки 60 дни преди изтичането на валидността Можете да очаквате сигнали на ден 60, 45, 30 и 15. Сигналите спират, когато под новите сертификата.
Разберете единично излизане
Еднократното излизане (SLO) позволява на потребителите да излязат от сесията си на Webex и от своята IdP сесия чрез същия поток за излизане от SSO. SLO изисква поддръжка от вашия IDP и конфигуриран единичен URL адрес за излизане.
Може да видите известие, че единичният URL адрес за излизане не е конфигуриран.
Препоръчваме ви да конфигурирате вашия IDP да поддържа единично излизане (SLO). Webex поддържа както методите за пренасочване, така и POST, налични в метаданни, които изтегляте от Control Hub.
Не всички разселени лица поддържат SLO. Свържете се с вашия екип за разселени лица за помощ. За основните доставчици на IDP като Azure AD, PingFederate, ForgeRock и Oracle, които поддържат SLO, виж те ръководствата за интеграция на SSO. Консултирайте се с вашия екип за идентичност и сигурност относно спецификата на вашия IDP и как да го конфигурирате правилно.
Ако единичният URL адрес за излизане не е конфигуриран:
-
Съществуваща сесия на IDP остава валидна. Следващият път, когато потребителите влязат, може да не бъдат помолени да удостоверяват повторно удостоверяване от IDP.
-
Когато потребителите излязат от Webex, се показва предупредително съобщение.
Деактивиране на еднократното влизане
Можете да деактивирате еднократното влизане (SSO) за вашата организация в Webex в Control Hub, когато трябва да спрете да използвате текущата конфигурация на IDP, например когато премествате организацията в друг IdP. Деактивирането на SSO връща удостоверяването на паролите, управлявани от облака на Webex и премахва списъците със сертификати SAML за организацията.
Ако SSO е активиран, но потребителите не могат да влязат, свържете се с вашия партньор на Cisco. Партньорът може да получи достъп до вашата организация Webex и да деактивира SSO вместо вас.
| 1 |
Влезте в контролния център. |
| 2 |
Отидете в . |
| 3 |
Отидете в раздела Д оставчик на самол ичност и щракнете върху Деактивиране на SSO. |
| 4 |
Щракнете върху Деактивиране в диалоговия прозорец за потвърждение, за да деактивирате SSO. SSO е деактивиран и всички списъци със сертификати SAML са премахнати. Когато SSO е деактивиран, потребителите, които трябва да удостоверят, ще видят поле за въвеждане на парола по време на процеса на влизане.
|
Какво да правя по-нататък
За да включите отново SSO със същия IdP или друг IdP, завършете потока за настройка отново. След като SSO бъде преконфигуриран, удостоверяването на потребителя следва правилата за пароли за IDP, интегриран с организацията Webex.
Самовъзстановяване на SSO
Ако срещнете проблеми с вашето влизане в SSO, можете да използвате опцията за самовъзстановяване на SSO, за да получите достъп до вашата организация Webex, управлявана в Control Hub. Опцията за самостоятелно възстановяване ви позволява да актуализи рате или деактивирате SSO в Control Hub.
