- Domů
- /
- Článek
Děkujeme za vaši zpětnou vazbu.
V tomto článku
Zpětná vazba?Správci webu mají možnost nastavit svou organizaci pomocí jednotného přihlašování (SSO). Jednotné přihlašovací údaje umožňují uživatelům používat jednu sadu přihlašovacích údajů k přihlášení k více aplikacím.
Jednotné přihlášení
Webex SSO používá jeden jedinečný identifikátor, který umožňuje lidem ve vaší organizaci přístup ke všem podnikovým aplikacím. Správci mohou ke konfiguraci SSO pro aplikace Webex použít Správu Webex.
Jednotné přihlášení je volitelná funkce, která musí být zřízena pro váš web. Další informace vám poskytne podpora společnosti Cisco.
Konfigurace SSO
Pro konfiguraci SSO a SAML 2.0 použijte následující postup.
Než začnete
Získejte a nastavte následující požadavky.
-
Standardní poskytovatel identity (IdP) kompatibilní se standardem SAML 2.0 nebo WS Federate 1.0, například CA SiteMinder, ADFS a Ping Identity.
SAML 1.1 a WS Federate 1.0 jsou zastaralé a již nejsou podporovány. Cisco Webex
-
Firemní certifikát veřejného klíče X.509 od důvěryhodných společnostíCertificate Authority, jako jsou VeriSign a Thawte.
-
IdP nakonfigurovaný tak, aby poskytoval tvrzení SAML s informacemi o uživatelském účtu a ID systému SAML.
-
Soubor XML IdP.
-
Adresa URL pro firemní službu IAM.
| 1 |
Přihlaste se do správy Webex a přejděte na . |
| 2 |
V rozevírac ím seznamu Protokol federace vyberte možnost SAML 2.0. Pokud existuje stávající konfigurace, některá pole mohou být již vyplněna. |
| 3 |
Vyberte odkaz Správce certifikátů webu. |
| 4 |
V okně Správce certifik átů lokality vyberte možnost Pro cházet a přejděte do umístění souboru CER pro certifikát X.509. |
| 5 |
Vyberte soubor CER a potom vyberte OK. |
| 6 |
Vyberte Zavřít. |
| 7 |
Zadejte požadované informace na stránce Konfigurace SS O a vyberte možnosti, které chcete povolit. |
| 8 |
Vyberte Aktualizovat. |
Stránka konfigurace SSO
Následující tabulka uvádí a popisuje pole a možnosti na stránce Konfigurace SS O.
Informace, které používáte při konfiguraci, musí být přesné. Pokud potřebujete další objasnění informací potřebných ke konfiguraci SSO pro váš web, obraťte se na svého poskytovatele identity.
|
Pole nebo možnost |
Popis |
|---|---|
|
AuthenContextClassRef |
Příkaz SAML, který popisuje ověřování na IdP. Musí odpovídat konfiguraci IAM. Příklady ADFS: Chcete-li použít více než jednu hodnotu authnContextClassRef, přidejte „;“ .Například: |
|
Automatické vytvoření účtu (volitelné) |
Výběrem této možnosti vytvoříte uživatelský účet. UID, e-mail, a pole jména a příjmení musí být přítomné tvrzení. |
|
Automatická aktualizace účtu (volitelné) |
Účty Webex lze aktualizovat s přítomností atributu updateTimeStamp v t Když jsou v IdP provedeny úpravy, nové časové razítko je odesláno na web Webex, účet w s jakýmkoli atributem odeslaným v tvrzení SAML. |
|
Adresa URL chyby SSO zákazníka (volitelné) |
Pokud dojde k chybě, přesměruje se na tuto adresu URL s kódem chyby připojeným do adresy URL. |
|
Přihlašovací URL služby SSO zákazníka |
Adresa URL pro služby jednotného přihlašování ve vaší firmě. Uživatelé se obvykle přihlašují pomocí této adresy URL. Nachází se v souboru XML IdP (příklad: |
|
Výchozí adresa URL cílové stránky Webex (volitelné) |
Po ověření zobrazí cílovou stránku přiřazenou pouze webové aplikaci. |
|
Import metadat SAML (odkaz) |
Klepnutím otevřete dialogové okno Konfigurace federovaného webového SSO — Metadata SAML. Importovaná pole metadat zahrnují následující:
|
|
Vydavatel pro SAML (IdP ID) |
URI jednoznačně identifikuje IdP. Konfigurace musí odpovídat nastavení v zákaznickém IAM. Nachází se v souboru XML IdP (příklad: |
|
Formát NameID |
Musí odpovídat konfiguraci IdP s podporovanými následujícími formáty:
|
|
Odebrat příponu domény uid pro UPN Active Directory |
Odstraní Active Directory doménu z hlavního názvu uživatele (UPN), pokud je vybrána. |
|
SSO Profil |
Určete, jak uživatelé přistupují k webu Webex. Pokud uživatelé začnou na webu schůzky Webex a jsou přesměrováni do podnikového systému IdP pro ověření, vyberte možnost SP Iniciated. Vyberte možnost IdP inici ováno, pokud uživatelé přistupují k webu Webex prostřednictvím podnikového systému IAM. |
|
Ověření SSO pro účastníky |
Tato funkce poskytuje další úrovně odpovědnosti k ověřování uživatele tvrzení SAML pro interní účastníky využívající Webex Tra Webex Meetings ining a Webex Events. Pokud je tato funkce povolena, nahrazuje funkci Webex Meetings „Zobrazit interní uživatelskou značku v seznamu účastníků“. |
|
Algoritmus podpisu pro AuthnRequest |
Pro lepší zabezpečení můžete nyní generovat certifikáty podepsané SHA-1, SHA-256 nebo SHA-512. |
|
Jednorázové odhlášení (volitelné) |
Zaškrtnutím požadujete odhlášení a nastavte adresu URL pro odhlášení. Jednotné odhlášení iniciované společností IdP není podporováno. |
|
Vydavatel Webex SAML (SP ID) |
URI identifikuje Webex Messenger službu jako SP. Konfigurace musí odpovídat nastavením v zákaznickém systému správy přístupu k identitě. Doporučené konvence pojmenování: Pro Webex Meetings zadejte adresu URL Webex Meetings webu. Pro Webex Messenger službu použijte formát „klienta-doména-jméno“ (příklad:). |
|
Můžete exportovat konfigurační soubor Webex metadat SAML |
Můžete exportovat některá metadata, která pak mohou být v budoucnu importována. Exportovaná pole metadat zahrnují následující:
|
Obnovte certifikáty, jejichž platnost vyprší
Než začnete
Tato funkce je určena pouze pro správce, kteří mají SSO nakonfigurovanou ve službě Webex Administration a kteří ještě nespravují své weby v Řídicím centru.
Doporučujeme aktualizovat certifikát na svého poskytovatele identity (IdP) do listopadu 2022. Pokud platnost certifikátu vyprší, uživatelé se nemusí úspěšně přihlásit.
| 1 |
Přihlaste se do správy Webex a přejděte na .
|
| 2 |
Přejděte dolů na . Zobrazí se podrobnosti o vypršení platnosti a novém certifikátu (sériové číslo, datum vypršení platnosti, klíčové podrobnosti, stav a akce). Certifikát, který se právě používá, je označen jako Aktivní. |
| 3 |
Přejděte na nový certifikát a klikněte na Exportovat certifikaci. Můžete také kliknout na v dolní části obrazovky a stáhnout metadata s novým certifikátem. Platnost nového souboru certifikátu vyprší za jeden rok. Správci budou muset dávat pozor na všechna upozornění. |
| 4 |
Nahrajte nový soubor certifikátu do svého poskytovatele identity (IdP). |
| 5 |
Vyberte přepí nač Ak tivní pro nový certifikát. |
| 6 |
Klepněte na ovat. Nový certifikát je nyní aktivní. |
| 7 |
Otestujte nový certifikát. |
Často kladené otázky při aktualizaci certifikátů
Q. Jsou touto funkcí ovlivněni všichni administrátoři?
Odpověď: Ne, jsou ovlivněni pouze správci, kteří nakonfigurovali SSO ve správě Webex.
Q. Co se stane, když správce neaktualizuje certifikát před datem splatnosti?
Odpověď: Platnost certifikátu vyprší a vaši uživatelé se nemusí moci úspěšně přihlásit k Webex. Doporučujeme aktualizovat certifikát do října 2023.
Pokud platnost certifikátu vyprší, můžete se stále přihlásit do Správa webu a aktualizovat a aktivovat nový certifikát u příslušného poskytovatele identity. Pokud se při aktualizaci certifikátu setkáte s jakýmkoli problémem, obraťte se na tým podpory Webex.
Q. Jak dlouho je nový certifikát platný?
Odpověď: Nový certifikát je platný přibližně jeden rok. Operační tým Webex vygeneruje nový certifikát dva měsíce před vypršením platnosti stávajícího certifikátu. To vám poskytne čas naplánovat a aktualizovat certifikát před datem splatnosti.
