- Начало
- /
- Статия
Благодарим за обратната връзка.
В тази статия
Обратна връзка?Администраторите на сайта имат възможност да настроят организацията си с еднократно влизане (SSO). SSO позволява на хората да използват един набор от идентификационни данни, за да влязат в множество приложения.
Еднократно влизане
Webex SSO използва един уникален идентификатор, за да даде на хората във вашата организация достъп до всички корпоративни приложения. Администраторите могат да използват администрирането на Webex, за да конфигурират SSO за приложения на Webex.
Еднократното влизане е опционална функция, която трябва да бъде предоставена за вашия сайт. Свържете се с поддръжката на Cisco за повече информация.
Конфигуриране на SSO
Използвайте следната процедура, за да конфигурирате SSO и SAML 2.0.
Преди да започнете
Получете и настройте следните изисквания.
-
Стандартен SAML 2.0 или WS Federate 1.0 съвместим доставчик на идентичност (IDP), като CA SiteMinder, ADFS и Ping Identity.
SAML 1.1 и WS Federate 1.0 са остарели и вече не се поддържат с. Cisco Webex
-
Корпоративен сертификат за публичен ключ X.509 от доверен човекCertificate Authority, като VeriSign и Thawte.
-
IDP, конфигуриран да предоставя SAML твърдения с информацията за потребителския акаунт и идентификаторите на системата SAML.
-
IDP XML файл.
-
URL адрес за корпоративната IAM услуга.
| 1 |
Влезте в администриране на Webex и отидете в Конфигу . |
| 2 |
От падащия списък Протокол за федерация изберете SAML 2.0. Ако има съществуваща конфигурация, някои полета може вече да са попълнени. |
| 3 |
Изберете връзката М ениджър на сертификати на сайта. |
| 4 |
В прозореца М ениджър на сертификати на сайта изберете Пре глед и след това отидете до местоположението на файла CER за вашия сертификат X.509. |
| 5 |
Изберете файла CER и след това изберете OK. |
| 6 |
Изберете Затвори. |
| 7 |
Въведете необходимата информация на страницата за конфигурация на SSO и изберете опциите, които искате да активирате. |
| 8 |
Изберете Ак туализи ране. |
Страница за конфигуриране на SSO
Следващата таблица изброява и описва полетата и опциите на страницата за конфигуриране на SSO.
Информацията, която използвате по време на конфигурирането, трябва да е точна. Ако имате нужда от допълнително разяснение относно информацията, необходима за конфигуриране на SSO за вашия сайт, свържете се с вашия доставчик на самоличност.
|
Поле или опция |
Описание |
|---|---|
|
AuthnContextClassRef |
Изявлението SAML, което описва удостоверяването при IDP. Това трябва да съответства на конфигурацията на IAM. Примери за ADFS: За да използвате повече от една стойност AuthNContextClassRef, добавете „;“ .Например: |
|
Автоматично създаване на акаунт (по избор) |
Изберете, за да създадете потребителски акаунт. Полетата за UID, имейл и име и фамилия трябва да присъстват. |
|
Автоматична актуализация на акаунта (по избор) |
Webex акаунтите могат да бъдат актуализирани с наличието на атрибут UpdateTimeStamp в t Когато се правят модификации в IDP, новата времева марка се изпраща на сайта на Webex, w акаунт с всеки атрибут, изпратен в твърдението SAML. |
|
URL адрес за грешка на SSO на клиента (по избор) |
Ако възникне грешка, пренасочва към този URL адрес с кода за грешка, добавен в URL адреса. |
|
URL адрес за вход за обслужване на клиенти на SSO |
URL адрес за услугите за еднократно влизане на вашето предприятие. Потребителите обикновено влизат с този URL адрес. Намира се в IDP XML файла (пример: |
|
URL адрес на целевата страница на Webex по подразбиране (по избор) |
При удостоверяване се показва целева страница, зададена само за уеб приложението. |
|
Импортиране на SAML метаданни (връзка) |
Щракнете, за да отворите диал оговия прозорец Конфигурация на федеративния уеб SSO - SAML метаданни. Импортираните полета за метаданни включват следното:
|
|
Емитент за SAML (ID на IDP) |
URI уникално идентифицира IDP. Конфигурацията трябва да съответства на настройката в IAM на клиента. Намира се в IDP XML файла (пример: |
|
Формат на имеID |
Трябва да съответства на конфигурацията на IDP, като се поддържат следните формати:
|
|
Премахване на наставката на uid домейна за UPN Active Directory |
Премахва Active Directory домейна от основното име на потребителя (UPN), когато е избран. |
|
Профил на SSO |
Посочете как потребителите имат достъп до сайта на Webex. Изберете SP Initiated, ако потребителите започват от сайта за срещи на Webex и са пренасочени към корпоративната IDP система за удостоверяване. Изберете iDP Initiated, ако потребителите имат достъп до сайта на Webex чрез корпоративната IAM система. |
|
Удостоверяване на SSO за участниците |
Тази функция осигурява допълнителни нива на отчетност към удостоверяването на потребителя за SAML твърдение за вътрешни участнициWebex Meetings, използващи Webex Training и Webex Events. Когато е активирана, тази функция заменя функцията Webex Meetings „Показване на вътрешния потребителски маркер в списъка с участници“. |
|
Алгоритъм за подпис за AuthnRequest |
За подобрена сигурност вече можете да генерирате SHA-1, SHA-256 или SHA-512 подписани сертификати. |
|
Единично излизане (по избор) |
Проверете дали изисквате излизане и задайте URL адреса за излизане. Еднократно излизане, инициирано от IDP, не се поддържа. |
|
Емитент на Webex SAML (ИД на SP) |
URI идентифицира Webex Messenger услугата като SP. Конфигурацията трябва да съответства на настройките в системата за управление на достъпа до идентичността на клиента. Препоръчителни конвенции за именуване: ЗаWebex Meetings, въведете URL Webex Meetings адреса на сайта. За Webex Messenger услугата използвайте формата „клиент-домейн-име“ (пример:). |
|
Можете да експортирате конфигурационен файл на Webex с метаданни SAML |
Можете да експортирате някои метаданни, които след това могат да бъдат импортирани в бъдеще. Полетата за експортирани метаданни включват следното:
|
Подновяване на изтичащите сертификати
Преди да започнете
Тази функция е само за администратори, които са конфигурирали SSO в Webex Administration и които все още не управляват сайтовете си в Control Hub.
Препоръчваме ви да актуализирате сертификата до вашия доставчик на самоличност (IDP) преди ноември 2022 г. Ако сертификатът изтече, потребителите може да не могат да влязат успешно.
| 1 |
Влезте в администриране на Webex и отидете в Конфигу .
|
| 2 |
Превъртете надолу до М . Показват се данните за изтичащия и новия сертификат (сериен номер, дата на изтичане, ключови подробности, състояние и действие). Сертификатът, който се използва в момента, е маркиран като Активен. |
| 3 |
Отидете на новия сертификат и щракнете върху Ек спортиране на сертифика ция. Можете също да щракнете върху в долната част на екрана, за да изтеглите метаданните с новия сертификат. Новият файл със сертификат ще изтече след една година. Администраторите ще трябва да внима ват за известия за предупреждения. |
| 4 |
Качете новия сертификат във вашия доставчик на идентичност (IDP). |
| 5 |
Изберете бутона Ак тивно радио за новия сертификат. |
| 6 |
Щракнете върху ране. Новият сертификат вече е активен. |
| 7 |
Тествайте новия сертификат. |
Често задавани въпроси при актуализиране на сертификати
Q. Засегнати ли са всички администратори от тази функция?
О. Не, засягат се само администраторите, които са конфигурирали SSO в администрацията на Webex.
Q. Какво се случва, ако администраторът не актуализира сертификата преди датата на падежа?
О. Сертификатът ще изтече и вашите потребители може да не могат да влязат успешно в Webex. Препоръчваме ви да актуализирате сертификата преди октомври 2023 г.
Ако сертификатът изтече, все още можете да влезете в Администрацията на сайта, за да актуализи рате и активирате новия сертификат на съответния Доставчик на самоличност. Ако се сблъскате с някакъв проблем при актуализирането на сертификата, свържете се с вашия екип за поддръжка на Webex.
Q. За колко време е валиден новият сертификат?
А. Новият сертификат е валиден приблизително една година. Оперативният екип на Webex генерира нов сертификат два месеца преди изтичането на съществуващия сертификат . Това ви дава време да планирате и актуализирате сертификата преди датата на падежа.
