SSO с множество разселени лица в Webex

Еднократното влизане (SSO) позволява на потребителите да влизат в Webex сигурно, като се удостоверяват пред общия доставчик на идентичност на вашата организация. Доставчикът на самоличност (IDP) сигурно съхран ява и управлява цифровите самоличности на вашите потребители и предоставя услугата за удостоверяване на потребителя за вашите потребители на Webex.

Защо може да се нуждаете от множество разселени лица

Много големи компании претърпяват сливания и придобивания и тези компании рядко имат една и съ ща ИТ инфраструктура и доставчици на идентичност. Държавните институции имат различни организации и агенции под тях. Често тези организации имат един имейл адрес за собствените си ИТ отдели и инфраструктура, съответно. Основните образовател ни институции имат централен отдел за закупуване, но различни университети и колежи с различни ИТ организации и отдели.

Обичайно е да видите, че разселените лица и доставчиците на услуги (СП) се обединяват помежду си. IDP отговаря за удостовер яването на идентификационните данни на вашите потребители и SP се доверява на удостоверяването, направено от IDP. Това позволява на вашите потребители да имат достъп до различни приложения и услуги на SaaS, използвайки една и съ ща цифрова идентичност. Но ако по някаква причина вашата организация не може да се обединява между разселените лица, тогава Webex предоставя решение за поддръжка на множество разселени лица. Поради тези причини ви даваме възможност да конфигурирате SSO за множество разселени лица в Webex и да опростите процеса на удостоверяване на вашите потребители.

Ограничения

Всички потребители трябва да са снабдени с Directory Connector, ако използвате Directory Connector във вашата организация. Вижте ръководството за внедр яване на Directory Connector за повече информация.

Понастоящем поддържаме само SAML, OpenID Connect и Webex Identity като доставчици на идентичност.

Извън обхвата

Конфигурирайте групови задачи.

Проверка на домейна. Вижте Управление на вашите домейни за повече информация.

Осигуряване на потребителя. Вижте На чини за добавяне на потребители към организацията на контролния център за повече информация.

Този раздел разглежда как можете да интегрирате доставчиците на идентичност (IDP) с вашата организация Webex . Можете да изберете разселените лица, които най-добре отговарят на изискванията на вашата организация.

Ако търсите SSO интеграция на Webex Meetings сайт (управляван в Администрация на сайта), вижте Конфигу риране на еднократно влизане за администриране на Webex.

Предпоставки

Преди да започнете

Уверете се, че са изпълнени следните условия:

Трябва да имате пълна административна роля в контролния център.

Файл с метаданни от IDP, който да се даде на Webex и файл с метаданни от Webex, който да се даде на IDP. За повече информация вижте Интеграция с единич но влизане в контролния център. Това важи само за конфигурацията на SAML.

Трябва да планирате поведението на правилата за маршрутизиране, преди да настроите няколко IDP.

Правилото за маршрутизиране по подразбиране се прилага, след като конфигурирате първоначалния си IDP. Но можете да зададете друг IDP като по подразбиране. Вижте Добавяне или редактиране на правило за маршрутизиране в раздела Правила за маршрут изиране в тази статия.

Конфигуриране на SAML

1	Влезте в контролния център.
2	Отидете в Управление > Защ ита > Удост оверяване.
3	Отидете в раздела Д оставчик на идентичност и щракнете върху А ктивиране на SSO.
4	Изберете SAML като свой IDP и щракнете върху Напред.
5	Изберете типа сертификат: Самоподписано от Cisco - Препоръчваме този избор. Нека подпишем сертификата, така че трябва да го подновявате само веднъж на всеки пет години. Подписано от публичен орган за серти фициране — По-сигурно, но ще трябва често да актуализирате метаданните.
6	Щракнете върху Изтегляне на метаданни и натиснете На пред. <org-ID>Името на файла с метаданни на приложението Webex е id b-meta- -SP.xml.
7	Качете файла с метаданни за IDP или попълнете формуляра за конфигурация. Когато качвате файла с метаданни, има два начина за валидиране на метаданните от идентификационния номер на клиента: Customer IDP предоставя подпис в метаданните, подписани от публичен корен CA. Customer IDP предоставя самоподписан частен CA или не предоставя подпис за техните метаданни. Тази опция е по-малко сигурна. В противен случай във формуляра за конфигурация въведете информацията за IDP. Щракнете върху На пред.
8	`(Незадължително) Можете да промените името на атрибута SAML за Webex Потребителско име или Основен имейл адрес от uid на нещо, договорено с мениджъра на IDP, като имейл, upn и т.н.`
9	(По избор) Конфигурирайте настройките Just In Time (JIT) и отговора на картографиране на SAML. Вижте Кон фигуриране на картографиране Just In Time (JIT) и SAML в раздела Управление на вашите разселени лица в тази статия.
10	Щракнете върху Т естване на настройката на SSO и когато се отвори нов раздел на браузъра, удостоверявайте се с IDP, като влезете. Тествайте връзката SSO, преди да я активирате. Тази стъпка работи като сухо изпълнение и не засяга настройките на вашата организация, докато не активирате SSO в следващата стъпка. Ако получите грешка при удостоверяване, може да има проблем с идентификационните данни. Проверете потребителското име и паролата и опитайте отново. Грешка в приложението Webex обикновено означава проблем с настройката на SSO. В този случай преминете отново през стъпките, особено стъпките, при които копирате и поставяте метаданните на Control Hub в настройката на IDP. За да видите опита за влизане в SSO, препоръчваме ви да щракнете върху Копиране на URL адреса в клипборда от този екран и да го поставите в частен прозорец на браузъра. Оттам можете да преминете през в лизането в SSO. Това помага да премахнете всяка информация, кеширана във вашия уеб браузър, която може да осигури фалшиво положителен резултат при тестване на вашата конфигурация на SSO.
11	Върнете се в раздела на браузъра Control Hub. Ако тестът е бил успешен, изберете У спешен тест. Активирайте SSO и IDP и щракнете върху Активиране. Ако тестът е неуспешен, изберете Не успешен тест. Върнете се към предишните стъпки, за да коригирате грешки. Конфигурацията на SSO не влиза в сила във вашата организация, освен ако не изберете първия радио бутон и не активирате SSO.

Какво да правя по-нататък

Можете да настроите правило за маршрутизиране. Вижте Добавяне или редактиране на правило за маршрутизиране в раздела Правила за маршрут изиране в тази статия.

Можете да следвате процедурата в Запушване на автоматизирани имейли, за да деактивирате имейлите, изпратени до нови потребители на Webex App във вашата организация. Документът съдържа и най-добрите практики за изпра щане на съобщения до потребители във вашата организация.

Конфигуриране на OpenID Connect

Когато настройвате OpenID Connect с Entra ID или IDP, където имейлът не е постоянен идентификатор, препоръчваме ви да използвате атрибута за свързване ExternalID, за да карто графирате с уникален идентификатор. За Entra ID предлагаме картографиране на OIDC към External ID. Ако установим, че имейлът не съвпада с атрибута за свързване, потребителят ще бъде подканен да потвърди самоличността си или да създаде нов потребител с правилния имейл адрес.

1	Влезте в контролния център.
2	Отидете в Управление > Защ ита > Удост оверяване.
3	Отидете в раздела Д оставчик на идентичност и щракнете върху А ктивиране на SSO.
4	Изберете OpenID Connect като свой IDP и щракнете върху Напред.
5	Въведете вашата информация за IDP. И@@ ме — Име за идентифициране на вашия разселен човек. Идентификационен номер на клиента — Уникален идентификатор за идентифициране на вас и вашия идентификатор. Тайна на клиента — паролата, която вие и вашият разписател знаете. Обхват — Об хватите, които трябва да бъдат свързани с вашия разселен човек.
6	(Незадължително) Включете конфигурацията за разрешаване на ключа за размяна на кодове (PKCE), за да настроите вашия OIDC IDP с това разширение за защита. Това засилва сигурността на клиентските приложения и гарантира съвместимост с потребителите, които го изискват.
7	Изберете как да добавите крайни точки. Това може да стане автоматично или ръчно. Използвайте URL адреса за откриване, за да добавите крайни точки автоматично. Въведете URL адреса за откри ване за вашия IDP. Този URL адрес автоматично ще попълни необходимите крайни точки за единично излизане от OIDC (SLO). Включете Разрешаване на сесията за автоматично из лизане, за да сте сигурни, че потребителите са излизали във всички свързани приложения и услуги, когато излязат от Webex. Ако предпочитате ръчно да добавите цялата информация за крайната точка, добавете следните подробности. И@@ здател — Въведете URL адреса на издателя, както е посочено от вашия IdP. Крайна точка за оторизация — Въведете URL адреса за крайната точка на оторизация. Крайна точка на токена — Въведете URL адреса за крайната точка на токена. JWKS крайна точка - Въвед ете URL адреса на JSON Web Key Set (JWKS). Крайна точка Userinfo — Въведете URL адреса за край ната точка на потребителската информация. Ако е включено Разрешаване на сесията за автоматично из лизане, трябва да въведете URL адреса на крайната точка за излизане от сес ията, за да активирате единично излизане (SLO) във всички свързани приложения. За повече информация вижте ръководството за конфигуриране на OpenID Connect.
8	(По избор) Конфигурирайте настройките Just In Time (JIT). Вижте Кон фигуриране на картографиране Just In Time (JIT) и SAML в раздела Управление на вашите разселени лица в тази статия.
9	Щракнете върху Т естване на настройката на SSO и когато се отвори нов раздел на браузъра, удостоверявайте се с IDP, като влезете. Тествайте връзката SSO, преди да я активирате. Тази стъпка работи като сухо изпълнение и не засяга настройките на вашата организация, докато не активирате SSO в следващата стъпка. Ако получите грешка при удостоверяване, може да има проблем с идентификационните данни. Проверете потребителското име и паролата и опитайте отново. Грешка в приложението Webex обикновено означава проблем с настройката на SSO. В този случай преминете отново през стъпките, особено стъпките, при които копирате и поставяте метаданните на Control Hub в настройката на IDP. За да видите опита за влизане в SSO, препоръчваме ви да щракнете върху Копиране на URL адреса в клипборда от този екран и да го поставите в частен прозорец на браузъра. Оттам можете да преминете през в лизането в SSO. Това помага да премахнете всяка информация, кеширана във вашия уеб браузър, която може да осигури фалшиво положителен резултат при тестване на вашата конфигурация на SSO.
10	Върнете се в раздела на браузъра Control Hub. Ако тестът е бил успешен, изберете У спешен тест. Активирайте SSO и IDP и щракнете върху Активиране. Ако тестът е неуспешен, изберете Не успешен тест. Върнете се към предишните стъпки, за да коригирате грешки. Конфигурацията на SSO не влиза в сила във вашата организация, освен ако не изберете първия радио бутон и не активирате SSO.

Какво да правя по-нататък

Конфигуриране на идентичността на Webex

1	Влезте в контролния център.
2	Отидете в Управление > Защ ита > Удост оверяване.
3	Отидете в раздела Д оставчик на идентичност и щракнете върху А ктивиране на SSO.
4	Изберете Webex като свой IDP и щракнете върху Напред.
5	Проверете, че прочетох и разбрах как работи Webex iDP и щракнете върху Напред.
6	Настройте правило за маршрутизиране. Вижте Добавяне или редактиране на правило за маршрутизиране в раздела Правила за маршрут изиране в тази статия.

След като добавите правило за маршрутизиране, вашият IDP се добавя и се показва в раздела Доставчи к на идентичност.

Какво да правя по-нататък

Можете да следвате процедурата в Запушване на автоматизирани имейли, за да деактивирате имейлите, които се изпращат до нови потребители на Webex App във вашата организация. Документът съдържа и най-добрите практики за изпра щане на съобщения до потребители във вашата организация.

Правилата за маршрутизиране са приложими при настройка на повече от един IDP. Правилата за маршрутизиране позволяват на Webex да идентифицира до кой IDP да изпраща вашите потребители, когато сте конфигурирали няколко IDP.

Когато настройвате повече от един IDP, можете да дефинирате правилата за маршрутизиране в съветника за конфигуриране на SSO. Ако пропуснете стъпката на правилото за маршрутизиране, тогава Control Hub добавя IDP, но не активира IDP. Трябва да добавите правило за маршрутизиране, за да активирате IDP.

Добавяне или редактиране на правила за маршрутизиране

1	Влезте в контролния център.
2	Отидете в Управление > Защ ита > Удост оверяване.
3	Отидете в раздела Правила за маршрутизи ране. Когато конфигурирате първия си IDP, правилото за маршрутизиране се добавя автоматично и се задава като правило по подразбиране. Можете да изберете друг IdP, който да зададете като правило по подразбиране по-късно.
4	Щракнете върху Добавяне на ново правило за маршрутизиране.
5	Въведете подробностите за правило за маршрутизиране: Име на правил ото — Въведете името на правилото за маршрутизиране. Изберете тип маршрутизиране — Изберете домейн или група. Ако това са вашите домейни/групи — Въведете домейни/ групите във вашата организация. След това използвайте този доставчик на самол ичност - Изберете IDP.
6	Изберете метода на многофакторно удостоверяване (MFA): Запазете текущото състояние на МФР — Поз волява ви да поддържате съществуващия метод за МФР, без да правите промени. Отмяна на текущото състояние на MFA —Поз волява ви да промените съществуващия метод на MFA към нова конфигурация. Разрешете MFA само за това правило — Включете, за да активирате MFA специално за текущото правило за маршрутизиране. За повече информация относно конфигурирането на MFA за вашата организация вижте А ктивиране на многофакторна интеграция за удостоверяване в Control Hub.
7	Щракнете върху Добав яне.
8	Изберете новото правило за маршрутизиране и щракнете върху А ктивиране.

Можете да промените приоритетния ред на правилата за маршрутизиране, ако имате правила за маршрутизиране за няколко IDP.

Деактивиране или изтриване на правилата за маршрутизиране

1	Влезте в контролния център.
2	Отидете в Управление > Защ ита > Удост оверяване.
3	Отидете в раздела Правила за маршрутизи ране.
4	Изберете правилото за маршрутизиране.
5	Изберете дали искате да деактивирате или изтриете правилото за маршрутизиране. Препоръчително е да имате друго активно правило за маршрутизиране за IDP. В противен случай може да срещнете проблеми с вашето логване в SSO.

Правилото по подразбиране не може да бъде деактивирано или изтрито, но можете да промените маршрутизирания IdP.

Управление на вашите сертификати за доставчик на самоличност (IDP)

Преди да започнете

От време на време може да получавате известие по имейл или да видите предупреждение в Control Hub, че сертификатът за IDP ще изтече. Тъй като доставчиците на IDP имат своя собствена специфична документация за подновяване на сертификата, ние покриваме необходимото в Control Hub, заедно с общи стъпки за извличане на актуализирани метаданни на IDP и качването им в Control Hub за подновяване на сертификата.

Това важи само за конфигурацията на SAML.

1	Влезте в контролния център.
2	Отидете в Управление > Защ ита > Удост оверяване.
3	Отидете в раздела Д оставчик на сам оличност.
4	Отидете на IDP, щракнете и изберете Кач ване на метаданни на Idp. За да изтеглите файла с метаданни, щракнете върху и изберете Из тегляне на метаданни на Idp.
5	Придвижете се до вашия интерфейс за управление на IDP, за да извлечете новия файл с метаданни.
6	Върнете се в Control Hub и плъзнете и пуснете файла с метаданни на IDP в областта за качване или щ ракнете върху Изберете файл, за да качите метаданните.
7	Изберете По-малко сигурно (самоподписано) или По- сигурно (подписано от публичен сертификационен номер), в зависимост от това как са подписани вашите метаданни на IDP и щракнете върху Запазване.
8	Конфигурирайте настройките Just In Time (JIT) и отговора на картографиране на SAML. Вижте Кон фигуриране на картографиране Just In Time (JIT) и SAML в раздела Управление на вашите разселени лица в тази статия.
9	Щракнете върху Т естване на настройката на SSO и когато се отвори нов раздел на браузъра, удостоверявайте се с IDP, като влезете. Тествайте връзката SSO, преди да я активирате. Тази стъпка работи като сухо изпълнение и не засяга настройките на вашата организация, докато не активирате SSO в следващата стъпка. Ако получите грешка при удостоверяване, може да има проблем с идентификационните данни. Проверете потребителското име и паролата и опитайте отново. Грешка в приложението Webex обикновено означава проблем с настройката на SSO. В този случай преминете отново през стъпките, особено стъпките, при които копирате и поставяте метаданните на Control Hub в настройката на IDP. За да видите опита за влизане в SSO, препоръчваме ви да щракнете върху Копиране на URL адреса в клипборда от този екран и да го поставите в частен прозорец на браузъра. Оттам можете да преминете през в лизането в SSO. Това помага да премахнете всяка информация, кеширана във вашия уеб браузър, която може да осигури фалшиво положителен резултат при тестване на вашата конфигурация на SSO.
10	Щракнете върху Запаз ване.

Управление на сертификатите на вашия доставчик на услуги (SP)

Преди да започнете

Препоръчва се да актуализирате всичките си разселени лица във вашата организация, когато подновявате вашия SP сертификат.

Това важи само за конфигурацията на SAML.

1	Влезте в контролния център.
2	Отидете в Управление > Защ ита > Удост оверяване.
3	Отидете в раздела Д оставчик на сам оличност.
4	Отидете на IDP и щракнете .
5	Щракнете върху Преглед на сертификатите и срока на год ност. Това ви отвежда до страницата със сертификати на доставчика на услуги (SP). Можете да щ ракнете, за да изтеглите SP метаданните или сертификата. Ако организацията ви използва двойни сертификати, имате възможност да превключите вторичен сертификат към първичен сертификат или да изтриете съществуващ вторичен сертификат.
6	Щракнете върху Подновяване на серти фиката
7	Изберете типа на IDP във вашата организация: IDP, който поддържа един сертификат IDP, който поддържа множество сертификати
8	Изберете типа сертификат за подновяване: Самоподписано от Cisco (препоръчва се) - Препоръчваме този избор. Нека подпишем сертификата, така че трябва да го подновявате само веднъж на всеки пет години. Подписано от публичен орган за серти фициране — По-сигурно, но ще трябва често да актуализирате метаданните.
9	За да потвърдите, че искате да замените текущия сертификат с избрания от вас, поставете отметка Като щракнете върху Замяна на сертификат, ще сменя текущия сертификат с избра ния от мен и след това щракнете върху Замяна на сертификат.
10	На страницата Серти фикати за подновяване на доставчика на услуги (SP) щракнете върху Из тегляне на метаданни или Из тегляне на сертификат, за да изтеглите копие на актуализирания файл с метаданни или сертификат от облака Webex.
11	Придвижете се до вашия интерфейс за управление на IDP, за да качите новия файл с метаданни на Webex или сертификат. Тази стъпка може да се извърши чрез раздел на браузъра, протокол за отдалечен работен плот (RDP) или чрез специфична поддръжка на доставчика на облак, в зависимост от настройката на вашата IDP и дали вие или отделен администратор на IDP сте отговорни за тази стъпка. За повече информация вижте нашите ръководства за интеграция на SSO или се свържете с вашия администратор на IDP за поддръжка. Ако използвате услуги за Active Directory федерация (AD FS), можете да видите как да актуализирате метаданните на Webex в AD FS
12	Върнете се към интерфейса Control Hub. На страницата Серти фикати за подновяване на доставчика на услуги (SP) проверете, че вече съм актуализирал метаданните за всички разселени лица и след това щракнете върху Напред.
13	Щракнете върху Готово.

Тествайте настройката на вашата SSO

Преди да започнете

1	Влезте в контролния център.
2	Отидете в Управление > Защ ита > Удост оверяване.
3	Отидете в раздела Д оставчик на сам оличност.
4	Отидете на IDP и щракнете .
5	Изберете Т ест IDP.
6	Щракнете върху Т естване на настройката на SSO и когато се отвори нов раздел на браузъра, удостоверявайте се с IDP, като влезете. Ако получите грешка при удостоверяване, може да има проблем с идентификационните данни. Проверете потребителското име и паролата и опитайте отново. Грешка в приложението Webex обикновено означава проблем с настройката на SSO. В този случай преминете отново през стъпките, особено стъпките, при които копирате и поставяте метаданните на Control Hub в настройката на IDP. За да видите опита за влизане в SSO, препоръчваме ви да щракнете върху Копиране на URL адреса в клипборда от този екран и да го поставите в частен прозорец на браузъра. Оттам можете да преминете през в лизането в SSO. Това помага да премахнете всяка информация, кеширана във вашия уеб браузър, която може да осигури фалшиво положителен резултат при тестване на вашата конфигурация на SSO.
7	Върнете се в раздела на браузъра Control Hub. Ако тестът е бил успешен, изберете У спешен тест. Активирайте SSO и IDP и щракнете върху Запазване. Ако тестът е неуспешен, изберете Не успешен тест. Върнете се към предишните стъпки, за да коригирате грешки. Конфигурацията на SSO не влиза в сила във вашата организация, освен ако не изберете първия радио бутон и не активирате SSO.

Конфигурирайте картографирането Just In Time (JIT) и SAML

Преди да започнете

Уверете се, че са изпълнени следните предварителни условия:

SSO вече е конфигуриран.
Домейните вече са проверени.
Домейните са заявени и включени. Тази функция гарантира, че потребителите от вашия домейн се създават и актуализират веднъж всеки път, когато се удостоверяват с вашия IDP.
Ако DirSync или Entra ID са активирани, създаването или актуализирането на SAML JIT няма да работи.
„Блокиране на актуализацията на потребителския профил“ е активирано. Картирането на актуализацията на SAML е разрешено, тъй като тази конфигурация контролира възможността на потребителя да редактира атрибутите. Управляваните от администрат ора методи за създаване и актуализиране все още се поддържат.

Когато настройвате SAML JIT с Entra ID или IDP, където имейлът не е постоянен идентификатор, препоръчваме ви да използвате атрибута за свързване ExternalID, за да карто графирате с уникален идентификатор. Ако установим, че имейлът не съвпада с атрибута за свързване, потребителят ще бъде подканен да потвърди самоличността си или да създаде нов потребител с правилния имейл адрес.

Новосъздадените потребители няма да получават автоматично присвоени лицензи, освен ако организацията няма настроен автомат ичен шаблон за лиценз.

Влезте в контролния център.

Отидете в Управление > Защ ита > Удост оверяване.

Отидете в раздела Д оставчик на сам оличност.

Отидете на IDP и щракнете More menu .

Изберете Реда ктиране на SAML картографиране.

Конфигури райте настройките Just-in-Time (JIT).

Създаване или активиране на потребител: ако не бъде намерен активен потребител, тогава Webex Identity създава потребителя и актуализира атрибутите, след като потребителят се е удостоверил с IDP.
Актуализиране на потребителя със SAML атрибути: ако се намери потребител с имейл адрес, тогава Webex Identity актуализира потребителя с атрибутите, картографирани в SAML твърдението.

Потвърдете, че потребителите могат да влязат с различен, неидентифицируем имейл адрес.

Конфигурирайте необходимите атрибути за картографиране на SAML.

Таблица 1. Необходими атрибути
Име на атрибута за идентичност на Webex	Име на атрибута SAML	Описание на атрибута
Потребителско име/Основен имейл адрес	Пример: uid	Начертайте атрибута UID с имейл, upn или edupersonprincipalname на предоставения потребител.

Конфигурирайте атрибутите за свърз ване.

Това трябва да е уникално за потребителя. Използва се за търсене на потребител, така че Webex да може да актуализира всички атрибути на профила, включително имейл за потребител.

Таблица 2. Свързващи атрибути
Име на атрибута за идентичност на Webex	Име на атрибута SAML	Описание на атрибута
Външен ИД	Пример: user.objectid	Идентифициране на този потребител от други индивидуални профили. Това е необходимо при картографиране между директории или промяна на други атрибути на профила.
Атрибут на разширение 1	Пример: user.extensionattribute1	Картирайте тези персонализирани атрибути с разширени атрибути в Entra ID или вашата директория за проследяване на кодове.
Атрибут на разширение 2	Пример: user.extensionattribute2
Атрибут на разширение 3	Пример: user.extensionattribute3
Атрибут на разширение 4	Пример: user.extensionlattribute4
Атрибут на разширение 5	Пример: user.extensionattribute5

Конфигуриране на атрибутите на профил.

Таблица 3. Профилни атрибути
Име на атрибута за идентичност на Webex	Име на атрибута SAML	Описание на атрибута
Външен ИД	Пример: user.objectid	Идентифициране на този потребител от други индивидуални профили. Това е необходимо при картографиране между директории или промяна на други атрибути на профила.
ПредпочитаниЕзик	Пример: user.preferredlanguage	предпочитания от потребителя език.
локално	Пример: user.locale	Основното работно местоположение на потребителя.
часова зона	Пример: user.timezone	Основната часова зона на потребителя.
Име на дисплея	Пример: user.displayname	Показаното име на потребителя в Webex.
Име.дадено име	Пример: user.givenname	Първото име на потребителя.
Име.СемействоИме	Пример: потребител.фамилия	Фамилното име на потребителя.
Адреси.УлицаАдрес	Пример: user.streetaddress	Уличният адрес на основното им работно място.
адреси.населено място	Пример: user.location	Местоположението на основното им работно място.
адреси.регион	Пример: user.region	Районът на основното им работно място.
Адреси.Пощенски код	Пример: user.postalcode	Пощенският код на основното им работно място.
адреси.държава	Пример: user.country	Страната на основното им работно място.
Телефонни номера.Работа	Пример: работен телефонен номер	Работният телефонен номер на основното им работно място. Използвайте само международния формат E.164 (максимум 15 цифри).
Телефонни номера.Разширение	Пример: разширение телефонен номер	Работното разширение на основния им работен телефонен номер. Използвайте само международния формат E.164 (максимум 15 цифри).
Телефонни номера.Мобилен	Пример: номер на мобилен телефон	Номерът на мобилния телефон на основното им работно място. Използвайте само международния формат E.164 (максимум 15 цифри).
заглавие	Пример: user.jobtitle	Заглавието на длъжността на потребителя.
отдел	Пример: user.department	Отдел за работа или екип на потребителя.
имейли.работа	Пример: работни имейли	Работните имейли на потребителя.
организация	Пример: user.organization	Идентификатор на организацията на потребителя

Конфигурирайте груповите атрибути.

Създайте група в Control Hub и отбележете идентификатора на групата Webex.
Отидете във вашата потребителска директория или IDP и настройте атрибут за потребители, които ще бъдат присвоени към идентификатора на групата Webex.
Актуализирайте конфигурацията на вашия IDP, за да включите претенция, която носи името на този атрибут заедно с идентификатора на групата Webex (например c65f7d85-b691-42b8-a20b-12345xxxx). Можете също да използвате външния идентификатор за управление на промени в имената на групи или за бъдещи сценарии за интеграция. Например синхронизиране с Entra ID или внедряване на синхронизиране на групата SCIM.
Посочете точното име на атрибута, който ще бъде изпратен в SAML Assertion с идентификатора на групата. Това се използва за добавяне на потребителя към група.
Посочете точното име на външния идентификатор на обекта на групата, ако използвате група от вашата директория, за да изпращате членове в SAML твърдението.

Ако потребител А е свързан с GroupID 1234 и потребител B с GroupID 4567, те се присвояват в отделни групи. Този сценарий показва, че един атрибут позволява на потребителите да се свързват с множество идентификатори на групи. Въпреки че това е необичайно, то е възможно и може да се разглежда като добавителна промяна. Например, ако потребител А първоначално влезе с помощта на Grou pID 1234, той става член на съответната група. Ако потребител А по-късно влезе с помощта на GroupID 4567, те също се добавят към тази втора група.

Предоставянето на SAML JIT не поддържа премахването на потребители от групи или каквото и да е изтриване на потребители.

Таблица 4. Групови атрибути
Име на атрибута за идентичност на Webex	Име на атрибута SAML	Описание на атрибута
ГрупиД	Пример: GroupID	Картирайте атрибутите на групата от IdP към Webex Identity group Атрибути с цел картографиране на този потребител към група за лицензиране или услугата за настройки.
Групов външен вид	Пример: GroupExternalID	Картирайте атрибутите на групата от IdP към Webex Identity group Атрибути с цел картографиране на този потребител към група за лицензиране или услугата за настройки.

За списък на атрибутите за твърдение на SAML вижте Атрибу Webex Meetings ти за твърдение на SAML за и Jab ber. Webex Meetings

Изтриване на вашия доставчик на самоличност (IDP)

Преди да започнете

Препоръчва се първо да деактивирате или изтриете правилата за маршрутизиране на IDP, преди да изтри ете IDP.

1	Влезте в контролния център.
2	Отидете в Управление > Защ ита > Удост оверяване.
3	Отидете в раздела Д оставчик на сам оличност.
4	Отидете на IDP и щракнете .
5	Изберете Из триване.

1	Влезте в контролния център.
2	Отидете в Управление > Защ ита > Удост оверяване.
3	Отидете в раздела Д оставчик на сам оличност.
4	Щракнете върху Деактивиране на SSO. Потвърдете деактивирането на SSO.

Веднъж потвърден, SSO се деактивира за всички разселени лица във вашата организация.

Ще получавате сигнали в Контролния център, преди сертификатите да изтекат, но можете също така проактивно да настроите правила за преду преждение. Тези правила ви уведомяват предварително, че вашите SP или IDP сертификати ще изтекат. Можем да ви ги изпратим по имейл, място в приложението Webex или и двете.

Независимо от конфигурирания канал за доставка, всички сигнали винаги се появяват в Control Hub. Вижте Центъра за предупреждения в контролния център за повече информация.

1	Влезте в контролния център.
2	Отидете в Центъра за предупрежд ения.
3	Изберете Управление, след това Всички правила.
4	От списъка Правила изберете някое от правилата на SSO, които искате да създадете: Изтичане на сертификата за SSO IDP Изтичане на сертификата на SSO SP
5	В секцията Канал за доставка поставете отметка в квадратчето за имейл, пространство на Webex или и двете. Ако изберете Имейл, въведете имейл адреса, който трябва да получи из вестието. Ако изберете опцията за пространство на Webex, автоматично се добавяте към пространство вътре в приложението Webex и ние изпращаме известия там.
6	Запазете промените си.

Какво да правя по-нататък

Изпращаме сигнали за изтичане на сертификата веднъж на всеки 15 дни, започвайки 60 дни преди изтичането на валидността. (Можете да очаквате сигнали на ден 60, 45, 30 и 15.) Сигналите спират, когато подновите сертификата.

Ако срещнете проблеми с вашето влизане в SSO, можете да използвате опцията за самовъзстановяване на SSO, за да получите достъп до вашата организация Webex, управлявана в Control Hub. Опцията за самостоятелно възстановяване ви позволява да актуализи рате или деактивирате SSO в Control Hub.

Cisco AI Assistant

Благодарим за обратната връзка.

SSO с множество разселени лица в Webex

Защо може да се нуждаете от множество разселени лица

Ограничения

Извън обхвата

Малък бизнес

Предприятие

Устройства

Решения за

Ресурси

Фирма