AuthnContextClassRef

Изявлението SAML, което описва удостоверяването при IdP. Това трябва да съответства на IAM конфигурацията. ADFS примери: urn:federation:authentication:windows или urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport Ping пример: urn:oasis:names:tc:SAML:2.0:ac:classes:неопределени

Автоматично създаване на акаунт (по избор)

Изберете, за да създадете потребителски акаунт. Полетата UID, имейл и собствено и фамилно име трябва да присъстват като твърдение.

Автоматична актуализация на акаунт (по избор)

Акаунтите в Webex могат да бъдат актуализирани с наличието на атрибут updateTimeStamp в t Когато се правят модификации в IdP, новото времево клеймо се изпраща до сайта на Webex, w акаунт с който и да е атрибут, изпратен в SAML твърдението.

URL адрес на грешка при SSO на клиента (по избор)

Ако възникне грешка, пренасочва към този URL адрес с кода за грешка, добавен към URL адреса.

URL адрес за влизане в услугата SSO на клиента

URL за услугите за единично влизане на вашето предприятие. Потребителите обикновено влизат с този URL адрес. Намира се в IdP XML файла (пример: <AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location=" https://adfs20-fed-srv.adfs.webexeagle.com/adfs/ls/ " index="0" isDefault="true" />)

URL адрес на целевата страница на Webex по подразбиране (по избор)

При удостоверяване показва целева страница, зададена само за уеб приложението.

Импортиране на SAML метаданни (връзка)

Щракнете, за да отворите диалоговия прозорец Конфигурация на федерална уеб SSO – SAML метаданни. Импортираните полета с метаданни включват следното:

• AuthnRequestSigned Destination

• Издател за SAML (IdP ID)

• URL адрес за влизане в услугата SSO на клиента

Издател за SAML (IdP ID)

URI идентифицира уникално IdP. Конфигурацията трябва да съответства на настройката в IAM на клиента. Намира се в IdP XML файла (пример: entityID=" http://adfs20-fed-srv.adfs.webexeagle.com/adfs/services/trust")

Формат на NameID

Трябва да съответства на конфигурацията на IdP, като се поддържат следните формати:

• Неопределен

• Имейл адрес

• Име на тема X509

• Идентификатор на юридическо лице

• Постоянен идентификатор

Премахване на суфикса на домейна с UID за UPN в Active Directory

Премахва домейна на Active Directory от основното потребителско име (UPN), когато е избрано.

SSO профил

Посочете как потребителите осъществяват достъп до сайта Webex. Изберете SP Initiated, ако потребителите започват от сайта за срещи на Webex и се пренасочват към корпоративната IdP система за удостоверяване. Изберете IdP Initiated, ако потребителите осъществяват достъп до сайта Webex чрез корпоративната IAM система.

SSO удостоверяване за присъстващите

Тази функция осигурява допълнителни нива на отчетност за удостоверяване на потребителя с SAML твърдение за вътрешни присъстващи, използващи срещи на Webex, обучение на Webex и събития на Webex. Когато е активирана, тази функция замества функцията Webex Meetings „Показване на вътрешен потребителски маркер в списъка с участници“.

Алгоритъм на подпис за AuthnRequest

За подобрена сигурност вече можете да генерирате подписани сертификати SHA-1, SHA-256 или SHA-512.

Единично излизане (по избор)

Поставете отметка, за да изисквате излизане и задайте URL адреса за излизане.

Webex SAML издател (SP ID)

URI идентифицира услугата Webex Messenger като SP. Конфигурацията трябва да съответства на настройките в системата за управление на достъпа до идентичност на клиента. Препоръчителни правила за именуване: За Webex Meetings въведете URL адреса на сайта на Webex Meetings. За услугата Webex Messenger използвайте формата „име-на-клиентски домейн“ (пример: IM-Client-ADFS-WebexEagle-Com).

Можете да експортирате SAML метаданни Webex конфигурационен файл

Можете да експортирате някои метаданни, които след това да бъдат импортирани в бъдеще. Експортираните полета с метаданни включват следното:

• AuthnRequestSigned Destination

• Издател за SAML (IdP ID)

• URL адрес за влизане в услугата SO за клиенти