Благодарим за обратната връзка.

Влезте в контролния център.

Отидете в Управление > Защ ита > Удост оверяване.

Отидете в раздела Д оставчик на идентичност и щракнете върху А ктивиране на SSO.

Изберете IdP.

Изберете типа сертификат за вашата организация:

• Самоподписано от Cisco - Препоръчваме този избор. Нека подпишем сертификата, така че трябва да го подновявате само веднъж на всеки пет години.
• Подписано от публичен орган за серти фициране — По-сигурно, но ще трябва често да актуализирате метаданните (освен ако вашият доставчик на IDP не поддържа доверие на анкери).

Изтеглете файла с метаданни.

Отидете в директорията /opt/shibboleth -idp/conf за достъп до примерните файлове.

Решете кой метод за оторизация да използвате - например, свързване към LDAP. Active Directory

Редактирайте файла handler.xml, както следва:

    <!--  Username/password login handler -->
    <ph:LoginHandler xsi:type="ph:UsernamePassword"
                  jaasConfigurationLocation="file:///opt/shibboleth-idp/conf/login.config">  
  <ph:AuthenticationMethod>urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport
</ph:AuthenticationMethod>
    </ph:LoginHandler>

<ph:LoginHandler xsi:type="ph:RemoteUser"> 
<ph:AuthenticationMethod>urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified</ph:AuthenticationMethod>
    </ph:LoginHandler>

Попълнете данните си, за Active Directory да разрешите удостоверяването. Осигурете конфигурацията на файла login.config.

ShibUserPassAuth {
   edu.vt.middleware.ldap.jaas.LdapLoginModule required
      ldapUrl="ldap://ad0a.cisco.net:389"
      ssl="false"
      tls="false"
      baseDn="cn=Users,dc=cisco,dc=net"
      subtreeSearch="true"
      userFilter="sAMAccountName={0}"
      bindDn="cn=Administrator,cn=Users,dc=cisco,dc=net"
      bindCredential="ThePassword";
};

Добавете файла, който сте изтеглили от Webex SP, в директори ята /opt/shibboleth-idp/metadata.

Редактирайте файла relying-party.xml; след маркера DefaultRelyingParty добавете подробностите за твърдението SAML за Webex.

 <rp:RelyingParty id="https://idbroker.webex.com/ea7c1420-711d-4916-95f8-
22de53230d1e"
              provider="https://shib9a.cisco.net/idp/shibboleth"
              defaultSigningCredentialRef="IdPCredential">
            <rp:ProfileConfiguration xsi:type="saml:SAML2SSOProfile"
                includeAttributeStatement="true"
                assertionLifetime="PT5M" assertionProxyCount="0"
                signResponses="never" signAssertions="always"
                encryptAssertions="conditional" encryptNameIds="never"
                includeConditionsNotBefore="true"/>
        </rp:RelyingParty>

Вътре в маркера Metadata:MetadataProvider добавете местоположението на файла:

 <metadata:MetadataProvider id="ShibbolethMetadata" xsi:type="metadata:Chaini
ngMetadataProvider">
        <metadata:MetadataProvider id="IdPMD" xsi:type="metadata:FilesystemMetad
ataProvider" metadataFile="/opt/shibboleth-idp/metadata/idp-metadata.xml" maxRefreshDelay="P1D" />
    <!--     Cisco UCXN Configuration               -->
   <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m
ace:shibboleth:2.0:metadata" id="ucxn9a" metadataFile="/opt/shibboleth-idp/metad
ata/ucxn9a-single-agreement.xml" />
    <!--     Cisco CUCM Configuration               -->
   <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m
ace:shibboleth:2.0:metadata" id="cucm9a" metadataFile="/opt/shibboleth-idp/metad
ata/cucm9a.cisco.net-single-agreement.xml" />
    <!--     Cisco CI Configuration               
   <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m
ace:shibboleth:2.0:metadata" id="CI" metadataFile="/opt/shibboleth-idp/metadata/
idb-meta-ea7c1420-711d-4916-95f8-22de53230d1e-SP.xml" />
    </metadata:MetadataProvider>

В секцията Data Connector посочете къде да извлечете атрибути за вашите потребители.

Active Directory, с идентификационен номер на MyLDAP.

<resolver:DataConnector id="MyLDAP" xsi:type="dc:LDAPDirectory"
      ldapURL="ldap://ad0a.cisco.net:389"
      baseDN="cn=Users,dc=cisco,dc=net"
      principal="Administrator@cisco.net"
      principalCredential="ThePassword">
        <dc:FilterTemplate>
            <![CDATA[
                (sAMAccountName=$requestContext.principalName)
            ]]>
        </dc:FilterTemplate>
    </resolver:DataConnector>

В раздела Дефиниция на атрибути запазете това, което вече е в конфигурацията за TransientID.

Добавете допълнителния атрибут, който SP очаква, и дефинирайте какво се картографира в източника на атрибути.

<resolver:AttributeDefinition id="mail-attr" xsi:type="ad:Simple" 
sourceAttributeID="mail">
        <resolver:Dependency ref="MyLDAP" />
        <resolver:AttributeEncoder xsi:type="enc:SAML2String" name="uid" />
     </resolver:AttributeDefinition>

Определете кой атрибут да предоставите на всяко SP споразумение във файла attribute-filter.xml.

Освободете атрибута uid към SP споразумението с Webex.

<!--  Release the attributes to cisco CI Cloud  -->
    <afp:AttributeFilterPolicy id="ReleaseToCI">
        <afp:PolicyRequirementRule xsi:type="basic:AttributeRequesterString" 
value="https://idbroker.webex.com/ea7c1420-711d-4916-95f8-22de53230d1e" />
        <afp:AttributeRule attributeID="transientId">
            <afp:PermitValueRule xsi:type="basic:ANY"/>
        </afp:AttributeRule>
        <afp:AttributeRule attributeID="mail-attr">
            <afp:PermitValueRule xsi:type="basic:ANY" />
        </afp:AttributeRule>
    </afp:AttributeFilterPolicy>

Правилото, което сте създали в attribute-resolver.xml, трябва да има политика за освобождаване на атрибута mail-attr към EntityID, който съответства на Webex.

Изтеглете файла с метаданни от сървъра Shibboleth в /opt/shibboleth-idp/metadata. Името на файла е idp-metadata.xml.

Изберете един:

• Върнете се на страницата Control Hub — избор на сертификат във вашия браузър и след това щракнете върху Напред.
• Отворете отново Control Hub, ако вече не е отворен в раздела на браузъра ви. От изгледа на клиента в Control Hub отидете на Управ ление > Защита > У дост оверяване, изберете IDP и след това изберете Дей ствия > Импортиране на метаданни.

На страницата Импортиране на метаданни на IDP плъзнете и пуснете файл а с метаданни на IdP на страницата или използвайте опцията на браузъра на файлове, за да намерите и качите файла с метаданни . Щракнете върху На пред.

Изберете Т естване на настройката на SSO и когато се отвори нов раздел на браузъра, удостоверявайте се с IDP, като влезете.

Върнете се в раздела на браузъра Control Hub.

• Ако тестът е бил успешен, изберете У спешен тест. Включете SSO и щ ракнете върху Напред .
• Ако тестът е неуспешен, изберете Не успешен тест. Изключете SSO и щ ракнете върху Напред .