Ако използвате SAML SSO сертификат във вашата организация на Cisco Webex, трябва да планирате да актуализирате сертификата в облака по време на редовен планиран прозорец за поддръжка възможно най-скоро.

Всички услуги, които са част от вашия абонамент за организация на Cisco Webex, са засегнати, включително, но не само:

  • Услуги на Cisco Webex в контролния център на CiscoWebex, включително обаждания

  • Cisco Webex срещи, управлявани чрез Cisco Webex контрол център

  • Cisco Jabber, ако е интегриран с single Sign-On

Преди да започнете


Моля, прочетете всички указания преди началото. След като промените сертификата или преминете през съветника за актуализиране на сертификата, новите потребители може да не успеете да влезете успешно.

Ако вашият IdP не поддържа няколко сертификата (повечето idPs на пазара не поддържат тази функция), препоръчваме също така да планирате тази надстройка по време на поддръжка прозорец, където потребителите на Cisco Webex не са засегнати.

Не е необходима планирана поддръжка
Ако използвате един от следните idP продукти, които използват няколко сертификата, може да успеете да продължите без планирания прозорец за поддръжка:
  • ADFS 2.0 или по-нова версия

  • Федерация на пинг-пом за идентичност

  • 12.0 или по-нова версия

Актуализация на сертификата, необходима при определени условия

Ако използвате някоя от следните функции, трябва да актуализирате idP с новия облак на Cisco:

  • Заявки за удостоверяване на подписване

  • Заявка за подписване на SLO

  • Шифровай отговора на потвърждение на SP

Не е необходима актуализация на сертификата

Ако използвате Google G Suite, OKTA или Microsoft Azure, но не използвате никоя от функциите, изброени по-горе, не е необходимо да актуализирате idP с новия сертификат на облака на Cisco Webex.

1

За да проверите дали сертификатът webex SSO ще изтече:

  • Може да сте получили имейл от нас, но трябва да проверите в центъра за управление, за да сте сигурни.
  • Влезте в https://admin.webex.comи проверете известията си (кликнете върху иконата на звънеца). Може да има известие за актуализиране на SSO сертификат:

    Екранна снимка на панела за известия в контролния център, показваща, че сертификатът SSO ще изтече
  • Влезте в https://admin.webex.com, отидете в Настройки на организацията > Удостоверяване .Екранна снимка на контролен център контроли за удостоверяване, показващи, че сертификатът изтича на 7 март 2021 г.
2

Отидете на Настройки на организацията > удостоверяване и щракнете върху Подновяване , за да стартирате съветника за актуализиране на сертификат.

Ако решите да излезете от съветника, преди да го завършите, можете да го отворите отново от Настройки на организацията в https://admin.webex.com.

3

Изберете първия бутон за избор, ако някоя от тези функции се отнасят за вашия доставчик на самоличност (IdP), и след това щракнете върху Напред :

  • Заявки за удостоверяване на подписване
  • Заявка за подписване на SLO
  • Шифровай отговора на потвърждение на SP
Неща, които трябва да имате предвид
  • ADFS- сертификат изтичане може да се следи и влизане може да бъде спряна в IdP ако сертификатът не е надстроен в срок от 30 дни. Ако използвате някоя от трите функции по-горе, надстройте сертификата възможно най-скоро.

  • Не се поддържа шибърет-SLO. Ако използвате някоя от другите две функции по-горе, надстройте сертификата възможно най-скоро.


 

Ако не сте сигурни дали използвате някоя от функциите, препоръчваме да актуализирате вашата конфигурация на IdP с новия сертификат на Cisco Webex, така че да няма прекъсване на услугата.

Ако сте сигурни, че не използвате някоя от горепосочените услуги, изберете Никоя от тях не се отнася за моя IdP , и след това щракнете върху Подаване .

4

Изберете типа на IdP, който вашата организация използва, и след това щракнете върху Напред :

  • IdP, който поддържа множество сертификати
  • IdP, който поддържа един сертификат

 

Ако вашият IdP поддържа един сертификат, препоръчваме да изчакате да изпълните тези стъпки по време на планиран престой. Докато се актуализира сертификатът Cisco Webex, новите потребителски влизания за кратко няма да работят; съществуващите влизания се запазват.

5

Щракнете върху Изтегляне на файл с метаданни за изтегляне на копие на актуализираните метаданни с новия сертификат от облака на Cisco Webex. Дръжте този екран отворен.

6

В нов раздел или прозорец на браузъра отидете на интерфейса за управление на IdP, за да качите новия файл с метаданни Webex:

7

Върнете се в раздела, в който сте влезли в Cisco Webex контрол концентратор и щракнете върху Напред .

8

Щракнете върху Тест SSO актуализация да потвърдите, че файлът с нови метаданни е качен и интерпретиран правилно от вашия IdP. Потвърдете очакваните резултати в изскачащия прозорец и ако тестът е успешен, щракнете върху Превключване към нови метаданни .