- Domů
- /
- Článek
Děkujeme za vaši zpětnou vazbu.
V tomto článku
Zpětná vazba?Funkce správy jednotného přihlášení (SSO) v Řídicím centru používejte pro správu certifikátů a obecné činnosti údržby SSO, jako je aktualizace certifikátu, který vyprší platnost, nebo kontrolu stávající konfigurace SSO. Každá funkce správy SSO je popsána na jednotlivých kartách v tomto článku.
Pokud chcete nastavit jednotné přihlášení pro více poskytovatelů identit ve vaší organizaci, podívejte se na SSO s více IDP ve Webexu.
Chyba zabezpečení byla zjištěna v procesu ověřování certifikátu jednotného přihlášení (SSO) pro Cisco Webex služby týmem Cisco Security and Trust. V důsledku toho budou 22. května 2026 odstraněny důvěryhodné kotvy SSO. Chcete-li zajistit nepřerušovaný přístup k Webex, nahrajte do Control Hub novou šablonu certifikátu před tímto datem.
Pokud se vám nepodaří nahrát nový certifikát včas, uživatelé se nebudou moci přihlásit do Webex. V takovém případě můžete použít možnost vlastního obnovení SSO k dočasnému zak ázání SS O a obnovení přístupu k vaší organizaci Webex. Chcete-li nahrát nový certifikát, přečtěte si část Cer tifikát poskytovatele identity (IdP) v tomto článku.
Obnovte certifikáty, jejichž platnost vyprší
Udržujte své certifikáty SSO aktuální, abyste zabránili přerušení přihlašování. Pokud platnost certifikátu SSO vyprší, uživatelé mohou ztratit přístup ke službám Webex. Následující úkoly vás provedou procesem obnovení certifikátu poskytovatele služeb Webex a certifikátu IdP.
Obnovení certifikátu poskytovatele služeb Webex (SP)
Pokud vyprší platnost certifikátu jednotného přihlášení Webex (SSO), můžete obdržet e-mail, zprávu aplikace Webex nebo oznámení v Řídicím centru. Stav certifikátu Cisco SP můžete také kdykoli zkontrolovat v Control Hub tak, že přejdete na Správa > Zabez ete kartu Po skytovatel identity.
Postupujte podle postupu v tomto článku a načtěte metadata cloudového certifikátu SSO a přidejte je zpět do svého IdP; v opačném případě uživatelé nemusí být schopni používat služby Webex.
Pokud Control Hub zobrazuje využití certifikátu jako Žádné, ale přesto obdržíte upozornění na vypršení platnosti, pokračujte v obnovení. Vaše nasazení SSO nemusí certifikát používat dnes, ale certifikát může být vyžadován pro budoucí změny SSO.
Pokud používáte certifikát SAML Cisco (SP) SSO ve své organizaci Webex, musíte plánovat aktualizaci cloudového certifikátu během okna pravidelné plánované údržby co nejdříve.
Ovlivněny jsou všechny služby, které jsou součástí vašeho předplatného organizace Webex, mimo jiné:
-
Aplikace Webex (nová přihlášení pro všechny platformy: stolní počítače, mobilní a web)
-
Služby Webex v Control Hub, včetně volání
-
Webex Meetingsweby spravované prostřednictvím Control Hub
-
Cisco Jabberpokud je integrován s SSO
Než začnete
Před začátkem si prosím přečtěte všechny pokyny. Po změně certifikátu nebo průvodci aktualizací certifikátu nemusí být noví uživatelé moci úspěšně přihlásit.
Pokud váš IdP nepodporuje více certifikátů (většina IDP na trhu tuto funkci nepodporuje), doporučujeme naplánovat upgrade během okna údržby, kde uživatelé aplikace Webex nejsou ovlivněni. Tyto úkoly upgradu by měly trvat přibližně 30 minut v provozním čase a ověření po události.
| 1 |
Přihlaste se do ovlá dacího centra a přejděte do nabídky S . Z této stránky můžete spustit Průvodce jednotnou jednotkou pro aktualizaci certifikátu. Pokud průvodce ukončíte před jeho dokončením, můžete se na tuto stránku kdykoli vrátit. |
| 2 |
Přejděte na kartu Poskytovatel identity, přejděte na IdP a klikněte na |
| 3 |
Klikněte na Zkontrolujte certifikáty a datum vypršení platnosti. Tím se dostanete na stránku Cer tifikáty poskytovatele služeb (SP). Kliknutím můžete Pokud vaše organizace používá duální certifikáty, máte také možnost přepnout sekundární certifikát na primární certifikát nebo odstranit existující sekundární certifikát. |
| 4 |
Klikněte na Ob novit certifikát. |
| 5 |
Vyberte typ IdP, který vaše organizace používá.
Pokud váš IdP podporuje jeden certifikát, doporučujeme počkat s provedením těchto kroků během plánovaných odstávek. Během aktualizace certifikátu Webex nebudou krátkodobé přihlášení nových uživatelů fungovat; stávající přihlášení jsou zachována. |
| 6 |
Vyberte typ certifikátu pro obnovení:
|
| 7 |
Chcete-li potvrdit, že chcete nahradit aktuální certifikát vybraným, zaškrtněte políčko Kliknutím na Nahradit certifikát vyměním aktuální certifikát za vybraný a potom klikněte na Nahradit certifikát. |
| 8 |
Na stránce Obnovit certifikáty poskytovatele služeb (SP) klikněte na Stáhnout metadata nebo Stáhnout certifikát a stáhněte kopii aktualiz ovaného souboru metadat nebo certifikátu z cloudu Webex. |
| 9 |
Přejděte do rozhraní pro správu IdP a nahrajte nový soubor metadat Webex.
|
| 10 |
Vraťte se do rozhraní Control Hub. Na stránce Obnovit certifikáty poskytovatele služeb zaškrtněte políčko Už jsem aktualizoval metadata pro všechny IDP a klikněte na tlačítko Další. |
| 11 |
Klikněte na Hotovo. |
.
stáhnout metadata SP nebo certifikát. Obnovení certifikátu IdP
V Řídicím centru můžete obdržet e-mail, zprávu aplikace Webex nebo oznámení o vypršení platnosti certifikátu IdP. Stav certifikátu IdP můžete také kdykoli zkontrolovat v Control Hubu tak, že přejdete na Správa > Zabez kartu Poskyto vatel identity.
Vzhledem k tomu, že dodavatelé IdP mají své vlastní procesy obnovy certifikátů, pokrývá tento úkol kroky požadované v Control Hub spolu s obecnými pokyny pro načítání aktualizovaných metadat IdP a jejich odeslání do centra Control Hub.
Průvodce jednotnou jednotkou pro aktualizaci certifikátu můžete spustit na kartě Poskyto vatel identity. Pokud průvodce ukončíte před jeho dokončením, můžete se kdykoli vrátit na stejnou stránku.
| 1 |
Přihlaste se do Control Hub. |
| 2 |
Přejděte do nabídky . |
| 3 |
Přejděte na kartu Po skytovatel identity a poznamenejte si stav certifikátu IdP a datum vypršení platnosti. |
| 4 |
Přejděte do rozhraní pro správu IdP a načtěte nový soubor metadat. Tento krok lze provést prostřednictvím karty prohlížeče, protokolu vzdálené plochy (RDP) nebo prostřednictvím podpory konkrétního poskytovatele cloudu, v závislosti na nastavení vašeho IdP a na tom, zda za tento krok odpovídáte vy nebo samostatný správce IdP. Další informace naleznete v našich průvodcích integrací SS O nebo se obraťte na svého správce IdP o podporu . |
| 5 |
Vraťte se na kartu Poskytovatel identity. |
| 6 |
Přejděte na IdP, klikněte |
| 7 |
Přetáhněte soubor metadat IdP do okna nebo klikněte na Vy brat soubor a nahrajte jej tímto způsobem. |
| 8 |
V závislosti na tom, jak jsou metadata IdP podepsána, zvolte Méně zabezpeč ené (podepsané vlastním podpisem) nebo Zabezpečenější (podepsáno veřejnou certifikační autoritou). |
| 9 |
Klepnutím na možnost Testovat aktualizaci SS O potvrďte, že nový soubor metadat byl nahrán a interpretován správně pro vaši organizaci Řídicího centra. Potvrďte očekávané výsledky ve vyskakovacím okně. Pokud je test úspěšný, vyberte Ú spěšný test: Aktivovat SSO a IdP a klikněte na Uložit. Chcete-li zobrazit přihlašovací prostředí SSO přímo, doporučujeme kliknout na Kopírovat adresu URL do schránky z této obrazovky a vložit ji do okna soukromého prohlížeče. Odtud můžete projít přihlašováním pomocí SSO. To pomáhá odstranit veškeré informace uložené v mezipaměti ve webovém prohlížeči, které by mohly při testování konfigurace SSO poskytnout falešně pozitivní výsledek. Po nahrání nového certifikátu může trvat až 24 hodin, než se změna projeví. Certifikát IdP vaší organizace je obnoven. Stav certifikátu můžete kdykoli zkontrolovat na kartě Poskyto vatel identity. |
a vyberte Správa metadat SSO
Tyto úlohy použijte, když potřebujete vyměňovat metadata SSO mezi Webex a vaším IdP. Stáhněte si metadata Webex SP, když váš IdP potřebuje nejnovější konfiguraci Webex. Nahrajte metadata IdP, když se změní váš certifikát IdP nebo konfigurace IdP a Webex potřebuje aktualizovaná metadata.
Stažení metadat Webex SP pro svého IdP
Nejnovější metadata Webex SP můžete exportovat kdykoli je potřebujete přidat zpět do svého IdP. Zobrazí se oznámení o vypr šení platnosti nebo vypršení platnosti importovaných metadat IdP SAML.
Tento krok je užitečný v běžných scénářích správy certifikátů IdP SAML, jako jsou IdP, kteří podporují více certifikátů, u nichž nebyl export proveden dříve, pokud metadata nebyla do IdP importována, protože správce IdP nebyl k dispozici, nebo pokud váš IdP podporuje možnost aktualizovat pouze certifikát. Tato možnost může pomoci minimalizovat změnu pouze aktualizací certifikátu v konfiguraci SSO a ověřování po události.
| 1 |
Přihlaste se do Control Hub. |
| 2 |
Přejděte do nabídky . |
| 3 |
Přejděte na kartu Po skytovatel identity. |
| 4 |
Přejděte na IdP, klikněte <org-ID>Název souboru metadat aplikace Webex je idb-meta- -SP.xml. |
| 5 |
Importujte metadata do svého IdP. Při importu metadat Webex SP postupujte podle dokumentace pro svého IdP. Můžete použít naše průvodce integrací IdP nebo nah lédnout do dokumentace pro vašeho konkrétního IdP, pokud není uveden. |
| 6 |
Po dokončení spusťte test SSO podle kroků v části Obnovit certifik át poskytovatele služeb Webex (SP) . |
a vyberte Nahrajte metadata IdP do Webex
Když se změní prostředí IdP nebo pokud platnost certifikátu IdP vyprší, můžete aktualizovaná metadata importovat do Webexu kdykoli.
Než začnete
Exportujte nejnovější metadata IdP z vašeho rozhraní pro správu IdP, obvykle jako soubor XML .
| 1 |
Přihlaste se do Control Hub. |
| 2 |
Přejděte do nabídky . |
| 3 |
Klikněte na kartu Po skytovatel identity. |
| 4 |
Přejděte na svého IdP, klikněte |
| 5 |
Přetáhněte soubor metadat IdP do okna nebo klikněte na Vyberte soubor metad at a nahrajte jej tímto způsobem. |
| 6 |
V závislosti na tom, jak jsou metadata IdP podepsána, zvolte Méně zabezpeč ené (podepsané vlastním podpisem) nebo Zabezpečenější (podepsáno veřejnou certifikační autoritou). |
| 7 |
Klikněte na možnost Testovat nastavení SSO a po otevření nové karty prohlížeče se přihlaste pomocí IdP. |
Správa upozornění na jednotné přihlášení
Nastavte pravidla výstrahy SSO, aby správci věděli, kdy se certifikáty IdP nebo SP blíží datu vypršení platnosti . Upozornění na vypršení platnosti certifikátu vám pomohou obnovit certifikáty dříve, než budou ovlivněni uživatelé.
Řídicí centrum odesílá oznámení o vypršení platnosti certifikátu SP pouze v případě, že vaše organizace používá certifikát SP. Pokud použití certifikátu SP zobrazuje Žádné, řídicí centrum ne posílá oznámení o vypršení platnosti certifikátu.
Upozornění můžete odesílat e-mailem, do prostoru Webex nebo obojí. Výstrahy se vždy zobrazují v Control Hub.
Další informace o výstrahách naleznete v tématu O známení v Řídicím centru.
Než začnete
Ujistěte se, že máte pro vaši organizaci nakonfigurovanou jednotku SSO.
| 1 |
Přihlaste se do Control Hub. |
| 2 |
Přejděte na O známení. |
| 3 |
Zvol . |
| 4 |
V seznamu Pravidla vyberte jedno z následujících pravidel výstrahy SSO:
|
| 5 |
V části Doručovací kanál vyberte E-mail, Webex space nebo obojí. Pokud zvolíte E-mail, zadejte e-mailovou adresu, na kterou by mělo být oznámení přijato. Pokud zvolíte možnost Webex space, Control Hub vás přidá do prostoru Webex a odešle tam oznámení. |
| 6 |
Klikněte na tlačítko Uložit. |
Co dělat dál
Upozornění na vypršení platnosti certifikátu se zasílají jednou za 15 dní, počínaje 60 dny před vypr šením platnosti. Upozornění můžete očekávat v den 60,45,30 a 15. Výstrahy se zastaví při obnovení certifikátu.
Porozumění jednotnému odhlášení
Jednotné odhlášení (SLO) umožňuje uživatelům odhlásit se ze své relace Webex a relace IdP prostřednictvím stejného postupu odhlášení SSO. SLO vyžaduje podporu od vašeho IdP a nakonfigurovanou jednotnou adresu URL pro odhlášení.
Může se zobrazit upozornění, že jediná adresa URL pro odhlášení není nakonfigurována.
Doporučujeme nakonfigurovat váš IdP tak, aby podporoval jednotné odhlášení (SLO). Webex podporuje metody přesměrování i POST dostupné v metadatech, které si stáhnete z Řídicího centra.
Ne všichni vnitřně vysídlení podporují SLO. Požádejte o pomoc svůj tým IdP. Hlavní dodavatele IdP, jako jsou Azure AD, PingFederate, ForgeRock a Oracle, kteří podporují SLO, naleznete v průvodcích integrací SSO. Poraďte se se svým týmem Identity & Security o specifikách vašeho IdP a o tom, jak jej správně nakonfigurovat.
Pokud není nakonfigurována jednotlivá adresa URL pro odhlášení:
-
Existující relace IdP zůstává platná. Při příštím přihlášení se uživatelé nemusí IdP vyzvat k opětovnému ověření.
-
Když se uživatelé odhlásí ze služby Webex, zobrazí se varovná zpráva.
Zakázat jednotné přihlášení
Jednotné přihlašování (SSO) pro vaši organizaci Webex můžete zakázat v Řídicím centru, když potřebujete přestat používat aktuální konfiguraci IdP, například když přesouváte organizaci na jiného IdP. Zakázání SSO vrátí ověřování hesel spravovaných cloudem Webex a odstraní výpisy certifikátů SAML pro organizaci.
Pokud je povoleno SSO, ale uživatelé se nemohou přihlásit, obraťte se na svého partnera Cisco. Partner může přistupovat k vaší organizaci Webex a zakázat SSO za vás.
| 1 |
Přihlaste se do Control Hub. |
| 2 |
Přejděte do nabídky . |
| 3 |
Přejděte na kartu Poskyto vatel identity a klikněte na možnost Deaktivovat jednotné přihlášení. |
| 4 |
Klepnutím na tlačítko Deaktivovat v potvrzovacím dialogu zakážete jednotné přihlášení. SSO je deaktivován a všechny výpisy certifikátů SAML jsou odstraněny. Když je SSO zakázána, uživatelé, kteří se musí ověřit, uvidí během procesu přihlášení pole pro zadávání hesla.
|
Co dělat dál
Chcete-li SSO znovu zapnout se stejným IdP nebo jiným IdP, dokončete postup nastavení znovu. Po překonfigurování SSO se ověřování uživatele řídí zásadami hesel pro IdP integrovaného s organizací Webex.
Vlastní zotavení SSO
Pokud narazíte na problémy s přihlašováním SSO, můžete použít možnost vlastního obnovení SSO a získat přístup k organizaci Webex spravované v Řídicím centru. Možnost vlastního obnovení umožňuje aktualizovat nebo zakázat SSO v Řídicím centru.
