- Начало
- /
- Статия
Благодарим за обратната връзка.
Конфигурирайте еднократно влизане в Control Hub с SimpleSAML
В тази статия
Обратна връзка?Можете да конфигурирате интеграция за еднократно влизане (SSO) между Control Hub и внедряване, което използва SimpleSaml като доставчик на идентичност (IDP).
Център за единично влизане и управление
Еднократно влизане (SSO) е процес на сесия или процес на удостоверяване на потребителя, който позволява на потребителя да предостави идентификационни данни за достъп до едно или повече приложения. Процесът удостоверява потребителите за всички приложения, на които им се предоставят права. Той елиминира допълнителни подкани, когато потребителите сменят приложения по време на определена сесия.
Протоколът за федерация на езика за маркиране на защитата (SAML 2.0) се използва за осигуряване на удостоверяване на SSO между облака Webex и вашия доставчик на идентичност (IDP).
Профили
Приложението Webex поддържа само SSO профила на уеб браузъра. В SSO профила на уеб браузъра Webex App поддържа следните връзки:
-
SP инициира POST -> POST свързване
-
SP инициира ПРЕНАСОЧВАНЕ -> POST свързване
НаименованиеID формат
Протоколът SAML 2.0 поддържа няколко формати NameID за комуникация за конкретен потребител. Приложението Webex поддържа следните формати NameID.
-
URN:OASI:Имена:TC:SAML:2.0:Формат на име:Преходен -
URN:OASIS:Имена:TC:SAML:1.1:Име-формат: Неуточнено -
URN:OASI:Имена:TC:SAML:1.1:Име-формат:Имейладрес
В метаданните, които зареждате от вашия IDP, първият запис е конфигуриран за използване в Webex.
Единично записване
Приложението Webex поддържа единичния профил за излизане. В Webex App потребителят може да излезе от приложението, което използва протокола за единично излизане SAML, за да прекрати сесията и да потвърди това излизане с вашия IDP. Уверете се, че вашият IDP е конфигуриран за SingleLogout.
Интегрирайте контролния център със SimpleSAML
Ръководствата за конфигуриране показват конкретен пример за интеграция на SSO, но не предоставят изчерпателна конфигурация за всички възможности. Например, документирани са стъпките за интеграция на URL:Oasis:Names:tc:saml:2.0:Nameid-format:Transitive. Други формати като URN:OASIS:Names:tc:saml:1.1:NameId-Format:Undefined или URN:Oasis:Names:tc:saml:1.1:NameID-формат:emailAddress ще работят за интеграция на SSO, но са извън обхвата на нашата документация.
Настройте тази интеграция за потребители във вашата организация Webex (включително Webex App и други услугиWebex Meetings, администрирани в Control Hub). Ако вашият сайт на Webex е интегриран в Control Hub, сайтът Webex наследява управлението на потребителите. Ако не можете да получите достъп Webex Meetings по този начин и той не се управлява в Control Hub, трябва да направите отделна интеграция, за да активирате SSO заWebex Meetings.
Преди да започнете
За SSO и контролния център IDP трябва да отговарят на спецификацията на SAML 2.0. Освен това разселените лица трябва да бъдат конфигурирани по следния начин:
Изтеглете метаданните на Webex във вашата локална система
| 1 |
Влезте в контролния център. |
| 2 |
Отидете в . |
| 3 |
Отидете в раздела Д оставчик на идентичност и щракнете върху А ктивиране на SSO. |
| 4 |
Изберете IdP. |
| 5 |
Изберете типа сертификат за вашата организация:
Доверителните анкери са публични ключове, които действат като орган за проверка на сертификата на цифров подпис. За повече информация вижте документацията си за IDP. |
| 6 |
Изтеглете файла с метаданни. <org-ID>Името на файла с метаданни на Webex е idb-meta- -SP.xml. |
Конвертиране на метаданни
| 1 |
Отворете експортирания файл с метаданни на Webex в текстов редактор. |
| 2 |
В браузъра си отворете началната страница на SimpleSAML и влезте с вашите администраторски идентификационни данни. Местоположението на началната страница варира, но обикновено е подобно на този примерен URL адрес: https://yourcompany.yourdomain.com/simplesaml. |
| 3 |
От главната страница щракнете върху Федерация. |
| 4 |
Под инструменти направете XML в просто SAML XML конвертиране. |
| 5 |
Копирайте метаданните на Webex от вашия текстов редактор и след това ги поставете в полето за конвертиране на XML. |
| 6 |
Щракнете върху Анализ. Появяват се преобразуваните метаданни. Ще добавите тези данни към отдалечения SP текстов файл. |
Създайте файл с метаданни на отдалечен доставчик на услуги
Тези стъпки са предназначени като пример. Директорията с метаданни и хостът на IDP се различават в зависимост от настройката на вашия клиент.
Преди да започнете
Бъдете наясно с атрибутите, които трябва да предадете и съответно да мапирате, като редактирате файла
с метаданни saml20-idp-hosted.php. (Например uid, поща,
имейл и т.н.). Вижте примерните метаданни:
'authproc' => array(
// Convert LDAP names to oids.
3 => array(
'class' => 'saml:AttributeNameID',
'attribute' => 'mail',
'Format' => 'urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified',
),
50 => array(
'class' => 'core:AttributeMap',
'attribute' => 'mail',
'mail' => array('uid', 'email', 'mail'),
'sn' => 'lastname',
'givenName' => 'firstname',
),
),| 1 |
В конфигурацията SimpleSAML на хоста отидете в директорията с метаданни. |
| 2 |
С помощта на текстов редактор поставете анализираните данни в края на saml20-sp-remote.php и запазете файла. |
| 3 |
Върнете се на началната страница на SimpleSAML, щракнете върху Федерация и след това покажете метаданни за доставчика на самоличност. |
| 4 |
Поставете данните в нов текстов файл. |
| 5 |
Запазете актуализирания файл на работния си плот със смислено име като simplesaml-metadata.xml. |
Импортирайте метаданните на IDP и активирайте еднократно влизане след тест
След като експортирате метаданните на Webex, конфигурирате вашия IdP и изтеглите метаданните на IDP в локалната си система, сте готови да ги импортирате във вашата организация Webex от Control Hub.
Преди да започнете
Не тествайте интеграцията на SSO от интерфейса на доставчика на идентичност (IDP). Ние поддържаме само инициирани от доставчика на услуги (инициирани от SP-инициирани) потоци, така че трябва да използвате теста Control Hub SSO за тази интеграция.
| 1 |
Изберете един:
|
| 2 |
На страницата Импортиране на метаданни на IDP плъзнете и пуснете файл а с метаданни на IdP на страницата или използвайте опцията на браузъра на файлове, за да намерите и качите файла с метаданни . Щракнете върху На пред.
Трябва да използвате оп цията По- сигурна, ако можете. Това е възможно само ако вашият IdP използва публичен CA, за да подпише своите метаданни. Във всички останали случаи трябва да използвате опцията По-малко сигур на. Това включва, ако метаданните не са подписани, самоподписани или подписани от частен сертификат. Okta не подписва метаданните, така че трябва да изберете По-малко сигурно за интегра ция на Okta SSO. |
| 3 |
Изберете Т естване на настройката на SSO и когато се отвори нов раздел на браузъра, удостоверявайте се с IDP, като влезете. Ако получите грешка при удостоверяване, може да има проблем с идентификационните данни. Проверете потребителското име и паролата и опитайте отново. Грешка в приложението Webex обикновено означава проблем с настройката на SSO. В този случай преминете отново през стъпките, особено стъпките, при които копирате и поставяте метаданните на Control Hub в настройката на IDP. За да видите директно опита за влизане в SSO, можете също да щракнете върху Копиране на URL адреса в клипборда от този екран и да го поставите в частен прозорец на браузъра. Оттам можете да преминете през в лизането в SSO. Тази стъпка спира фалшивите положителни резултати поради токен за достъп, който може да е в съществуваща сесия, след като сте влезли в системата. |
| 4 |
Върнете се в раздела на браузъра Control Hub.
Конфигурацията на SSO не влиза в сила във вашата организация, освен ако не изберете първия радио бутон и не активирате SSO. |
Какво да правя по-нататък
Използвайте процедурите в Син хронизиране на потребителите на Okta в, Cisco Webex Control Hub ако искате да извършите предоставяне на потребители извън Okta в облака Webex.
Използвайте процедурите в Синхронизиране на потребителите на Microsoft Entra ID, Cisco Webex Control Hub ако искате да извършите предоставяне на потребители извън Entra ID в облака Webex.
Можете да следвате процедурата в Запушване на автоматизирани имейли, за да деактивирате имейлите, които се изпращат до нови потребители на Webex App във вашата организация. Документът съдържа и най-добрите практики за изпра щане на съобщения до потребители във вашата организация.
