Funkce správy SSO v rozbočovači Control Hub slouží ke správě certifikátů a obecné údržbě SSO , jako je aktualizace certifikátu, kterému končí platnost nebo kontrola stávající konfigurace SSO . Jednotlivé funkce správy SSO jsou popsány na jednotlivých kartách v tomto článku.
 | Pokud je využití certifikátu vaší organizace nastaveno na možnost Žádné, ale stále se vám zobrazuje výstraha, doporučujeme i nadále pokračovat v upgradu. Vaše nasazení SSO dnes certifikát nepoužívá, ale certifikát můžete potřebovat pro budoucí změny. |
| Čas od času můžete obdržet e-mailové oznámení nebo se v centru Control Hub zobrazit upozornění, že platnost certifikátu jednotné přihlašování Webex ( SSO) vyprší. Pomocí postupu v tomto článku můžete od nás načíst metadata cloudového certifikátu SSO a přidat je zpět ke svému poskytovateli identity. v opačném případě uživatelé nebudou moci používat služby Webex . |
Pokud ve své organizaci Webex používáte certifikát SAML Cisco (SP) SSO , musíte co nejdříve naplánovat aktualizaci cloudového certifikátu během pravidelné plánované údržby.
Jsou ovlivněny všechny služby, které jsou součástí vašeho předplatného Webex organizace, včetně mimo jiné:
Aplikace Webex (nové přihlášení pro všechny platformy: počítače, mobilní zařízení a web)
Služby Webex v centru Control Hub včetně služby Calling
Weby Webex Meetings spravované prostřednictvím prostředí Control Hub
Cisco Jabber , pokud je integrován s SSO
Než začnete
 | Než začnete, přečtěte si všechny pokyny. Poté, co změníte certifikát nebo projdete průvodcem k aktualizaci certifikátu, se noví uživatelé nebudou moci úspěšně přihlásit se . |
Pokud váš IdP nepodporuje více certifikátů (většina IdP na trhu tuto funkci nepodporuje), doporučujeme naplánovat tento upgrade během období údržby, kdy se uživatelé aplikace Webex netýkají. Tyto úlohy upgradu by měly trvat přibližně 30 minut v provozní době a po ověření události.
| 1 | Kontrola, zda platnost certifikátu SAML Cisco (SP) SSO vyprší:
Chcete-li aktualizovat certifikát, můžete také přejít přímo do průvodce SSO . Pokud se rozhodnete ukončit průvodce před jeho dokončením, můžete k němu kdykoli znovu přistoupit inhttps://admin.webex.com . | ||
| 2 | Vyberte typ certifikátu pro obnovení:
| ||
| 3 | Klikněte Stáhnout soubor metadat stáhnout kopii aktualizovaných metadat s novým certifikátem z cloudu Webex . Ponechte tuto obrazovku otevřenou. | ||
| 4 | Přejděte do rozhraní správy poskytovatele identity a nahrajte nový soubor metadat služby Webex .
| ||
| 5 | Vraťte se na kartu, na které jste se přihlásili do centra Control Hub, a klikněte Další . | ||
| 6 | Tímto je potvrzeno, že nový soubor metadat byl nahrán a interpretován vaším IdP správně. Ve vyskakovacím okně potvrďte očekávané výsledky, a pokud byl test úspěšný, klikněte na tlačítko Přepnout na nová metadata .
Výsledek: Jste hotovi a certifikát SAML Cisco (SP) SSO vaší organizace je nyní obnoven. Stav certifikátu můžete kdykoli zkontrolovat otevřením tabulky stavu certifikátu SAML v části .
|
| Čas od času můžete obdržet e-mailové oznámení nebo se v centru Control Hub zobrazit upozornění, že platnost certifikátu IdP vyprší. Protože dodavatelé poskytovatelů identity mají svou vlastní specifickou dokumentaci pro obnovení certifikátu, popisujeme, co je vyžadováno v prostředí Control Hub, a také obecné kroky k načtení aktualizovaných metadat poskytovatele služeb a jejich nahrání do prostředí Control Hub za účelem obnovení certifikátu. |
| 1 | Kontrola, zda certifikát IdP SAML vyprší:
| ||
| 2 | Přejděte do rozhraní správy IdP a načtěte nový soubor metadat.
| ||
| 3 | Přejít zpět na inhttps://admin.webex.com a pak zvolte možnost . | ||
| 4 | Přetáhněte soubor metadat IdP do okna nebo klikněte na tlačítko Vyberte soubor metadat a nahrajte jej tímto způsobem. | ||
| 5 | Vyberte možnost Méně bezpečné (podepsaný) příp Bezpečnější (podepsané veřejnou certifikační autoritou) v závislosti na tom, jak jsou podepsána metadata poskytovatele identity. | ||
| 6 | Klikněte Testovat aktualizaci SSO abyste potvrdili, že nový soubor metadat byl nahrán a správně interpretován vaší organizaci Control Hub. Ve vyskakovacím okně potvrďte očekávané výsledky, a pokud byl test úspěšný, klikněte na tlačítko Přepnout na nová metadata .
Výsledek: Jste hotovi a certifikát IdP vaší organizace je nyní obnoven. Stav certifikátu můžete kdykoli zkontrolovat otevřením tabulky stavu certifikátu SAML v části .
|
Nejnovější metadata služby Webex SP můžete v případě potřeby exportovat zpět do svého poskytovatele identity. Jakmile platnost importovaných metadat IdP SAML vyprší nebo již vypršela, zobrazí se oznámení.
Tento krok je užitečný při běžných scénářích správy certifikátů SAML , jako jsou například poskytovatelé identity podporující více certifikátů, u kterých export nebyl dříve proveden, pokud metadata nebyla doimportována do poskytovatele identity, protože nebyl k dispozici správce, nebo pokud poskytovatel podporuje schopnost aktualizovat pouze certifikát. Tato možnost může pomoci minimalizovat změny tím, že aktualizuje certifikát pouze ve vaší konfiguraci SSO a při ověření po události.
| 1 | Z pohledu zákazníkahttps://admin.webex.com , přejít na , přejděte na Ověřování a pak zvolte možnost . Název souboru metadat Webex je idb-meta- -SP.xml .<org-ID> |
| 2 | Importujte metadata do svého poskytovatele identity. Při importu metadat služby Webex SP postupujte podle dokumentace k poskytovateli identity. Můžete použít naše Příručky pro integraci poskytovatele identity (IdP). nebo nahlédněte do dokumentace k vašemu konkrétnímu IdP, pokud není uveden v seznamu. |
| 3 | Až budete hotovi, spusťte test SSO podle kroků v |
Když se změní vaše prostředí IdP nebo pokud vyprší platnost vašeho certifikátu IdP, můžete aktualizovaná metadata do Webex kdykoli importovat.
Než začnete
Shromážděte metadata IdP, obvykle jako exportovaný soubor xml.
| 1 | Z pohledu zákazníkahttps://admin.webex.com , přejít na , přejděte na Ověřování a pak zvolte možnost . |
| 2 | Přetáhněte soubor metadat IdP do okna nebo klikněte na tlačítko Vyberte soubor metadat a nahrajte jej tímto způsobem. |
| 3 | Vyberte možnost Méně bezpečné (podepsaný) příp Bezpečnější (podepsané veřejnou certifikační autoritou) v závislosti na tom, jak jsou podepsána metadata poskytovatele identity. |
V centru Control Hub budete dostávat výstrahy před nastavením certifikátu, který vyprší, ale pravidla výstrah můžete také nastavit proaktivně. Tato pravidla vás informují předem, že platnost vašich certifikátů SP nebo IdP vyprší. Můžeme vám je zaslat e-mailem, prostorem v aplikaci Webex nebo obojím.
| Bez ohledu na nakonfigurovaný doručovací kanál se všechna výstraha vždy zobrazí v centru Control Hub. Viz Centrum výstrah v centru Control Hub kde získáte další informace. |
| 1 | Z pohledu zákazníkahttps://admin.webex.com , přejít na Centrum výstrah . | ||
| 2 | Vyberte možnost Spravovat pak Všechna pravidla . | ||
| 3 | V seznamu Pravidla zvolte kterékoli z pravidel SSO , které chcete vytvořit:
| ||
| 4 | V části Doručovací kanál zaškrtněte políčko pro e-mail , Prostor Webex nebo obojí. Pokud zvolíte e-mail, zadejte e-mailová adresa , na kterou chcete oznámení přijmout.
| ||
| 5 | Uložte si změny. |
Co dělat dál
Upozornění na vypršení certifikátu zasíláme každých 15 dnů, počínaje 60 dny před vypršením. (Výstrahy můžete očekávat 60., 45., 30. a 15. den.) Při obnovení certifikátu se zastaví výstrahy.
Může se zobrazit zpráva, že není nakonfigurována jedna URL pro odhlášení:
| Doporučujeme nakonfigurovat svého IdP pro podporu jednotného odhlášení (označované také jako SLO). Webex podporuje metodu přesměrování a odesílání, které jsou k dispozici v našich metadatech, která se stahují z centra Control Hub. Ne všichni IdP podporují SLO; obraťte se na svůj tým IdP a získejte pomoc. V některých případech u hlavních dodavatelů poskytovatelů identity, jako je AzureAD, Ping Federate, ForgeRock a Oracle, kteří podporují SLO, dokumentujeme, jak integraci nakonfigurovat . Obraťte se na svůj tým pro identitu a zabezpečení a zjistěte, jaká jsou specifika vašeho IDP a jak jej správně nakonfigurovat. |
Adresa URL pro jednoduché odhlášení není nakonfigurována.
Stávající relace IdP zůstává platná. Při příštím přihlásit se uživatelé nemusí být poskytovatelem identity požádáni o opětovné ověření.
Při odhlášení zobrazíme zprávy upozornění , takže odhlásit se aplikace Webex neproběhne hladce.
Pro svou organizaci Webex spravovanou v centru Control Hub můžete zakázat jednotné přihlašování (SSO ). Můžete chtít zakázat SSO , když měníte poskytovatele identit (IdP).
| Pokud bylo jednotné přihlašování pro vaši organizaci povoleno, ale nedaří se, můžete se obrátit na svého partnera Cisco , který má přístup k vaší organizaci Webex , aby je zakázal. |
| 1 | Z pohledu zákazníka , přejít na Management > Nastavení organizace a přejděte na Ověřování .https://admin.webex.com |
| 2 | Chcete-li SSO vypnout, vypněte možnost Jednotné přihlašování nastavení. Zobrazí se automaticky otevírané okno s varováním před zakázáním SSO:
Pokud zakážete SSO, hesla budou spravována cloudem, ne vaší konfigurací integrovaného poskytovatele identity. |
| 3 | Pokud rozumíte dopadům zakázání SSO a chcete pokračovat, klikněte Deaktivovat . V centru Control Hub uvidíte, že je nastavení SSO vypnuto a budou odebrány všechny výpisy certifikátů SAML . Pokud je SSO zakázáno, uživatelům, kteří se musí ověřit, se během procesu přihlašování zobrazí pole pro zadání hesla.
|
Co dělat dál
Pokud vy nebo zákazník překonfigurujete SSO pro organizaci zákazníka, uživatelské účty budou znovu používat zásady hesel, které nastavil poskytovatel poskytovatel identity a integrovaný s organizací Webex .
Pokud narazíte na problémy s přihlášením SSO , můžete použít Možnost automatického obnovení SSO a získáte přístup do své organizace Webex spravované v centru Control Hub. Možnost vlastní obnovení vám umožňuje aktualizovat nebo zakázat SSO v nástroji Control Hub.
