Jak automatické vytváření účtů funguje se SSO

Veškerý přístup k webům Webex, s výjimkou přístupu hosta, vyžaduje účet Webex (účet účastníka nebo hostitele). Podpora účtů účastníků je volitelná funkce, která musí být zřízena pro váš web a povolena. Pokud povolíte ověřování jednotného přihlašování (SSO), můžete volitelně zadat domény, ze kterých chcete ověřovat uživatele. Účastníci, kteří se připojují z kterékoli z těchto domén, jsou směrováni do SSO a musí zadat platné přihlašovací údaje. Účastníci, kteří se nepřipojí z žádné z těchto domén, nejsou ověřeni a připojí se jako hosté.

Po úspěšném ověření SSO kontrolní výraz SAML (Security Assertion Markup Language) předá požadavek webu Webex a zkontroluje, zda účastník již má účet. Pokud je povolena možnost Automatické vytváření účtu a účastník ještě nemá účet, systém vytvoří nový účet. Typ vytvořeného účtu (účastník nebo hostitel) závisí na parametru SAML. Pokud parametr nezadáte nebo není povolena možnost vytvořit účty účastníků, je výchozím nastavením vytvoření hostitelského účtu.

Pokud nepovolíte automatické vytváření účtů , úspěšně ověřeníuživatelé, kteří nemají účet Webex, se nemohou připojit.

Parametr značkovacího jazyka Security Assertion

Podpora účtů účastníků je volitelná funkce, která musí být zřízena pro váš web. Funkci je také nutné povolit, aby plně využívala parametr SECURITY Assertion Markup Language (SAML).

Kontrolní výraz SAML určuje, zda funkce automatického vytváření účtu vytvoří účastníka nebo hostitelský účet. V následujícím příkladu byly automaticky vytvořeny účty účastníků.

 <ns2:Attribute Name="isattendeerole" 
NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified"> 
<ns2:AttributeValue>true</ns2:AttributeValue> 
</ns2:Attribute>

Platné položky pro parametr AttributeValue jsou: Pravda, pravda, nepravda, lež, ano, ano, ne a ne.

Další informace o atributech saml assertion.

Povolení ověřování SSO pro účastníky

Můžete požadovat, aby se účastníci, kteří se připojují z konkrétních domén, ověřili pomocí jednotného přihlašování (SSO). Můžete také vytvořit štítky pro identifikaci ověřených účastníků a hostů v panelu Účastníci pro

Schůzky
Školení
Události

Pokud nechcete zobrazovat popisky, ponechte pole popisků prázdná, aby se funkce popisku zakázaly.

Pokud je tato možnost povolena, nastavení ověřování SSO přepíše značku Zobrazit interního uživatele v nastavení seznamu účastníků pro webex schůzky.

Přihlaste se ke správě webu Webex a přejděte na > common site settings > konfiguraci SSO.

(Volitelné) Chcete-li automaticky vytvářet účty, zaškrtněte políčko Automatické vytváření účtů.

Pokud nepovolíte automatické vytváření účtů , úspěšně ověřeníuživatelé, kteří nemají účet Webex, se nemohou připojit.

Zkontrolujte ověřování SSO pro účastníky a povolte ověřování SSO.

(Volitelné) Zadejte štítek, který se zobrazí vedle jmen ověřených účastníků (například: Zaměstnanec).

(Volitelné) Zadejte štítek, který se zobrazí vedle jmen neověřených účastníků (například: Host).

Do pole Účastníci ověření z e-mailových domén zadejte doménu (například: my_domain.com).

Vyberte Přidat.

Opakujte kroky 4 a 6 pro každou z domén vaší společnosti, ze které chcete ověřit účastníky.

Účastníci, kteří se připojí z kterékoli z těchto domén, jsou směrováni do SSO. Všichni ostatní účastníci se připojují jako hosté.

Zvolte Aktualizovat.