Z pohledu zákazníkahttps://admin.webex.com , přejít na Management > Nastavení organizace a přejděte na Ověřování a pak zapněte možnost Jednotné přihlašování nastavením spusťte průvodce nastavením.

Vyberte typ certifikátu pro organizaci:

• Podepsané společností Cisco – Doporučujeme tuto možnost. Certifikát nám nechte podepsat, takže jej stačí obnovovat jednou za pět let.
• Podepsáno veřejnou certifikační autoritou – Bezpečnější, ale metadata budete muset často aktualizovat (pokud váš dodavatel poskytovatele identity nepodporuje kotvy důvěry).

Kotvy důvěry jsou veřejné klíče, které fungují jako autorizace k ověření certifikátu digitálního podpisu. Další informace naleznete v dokumentaci poskytovatele identity.

Stáhněte si soubor metadat.

Z rozhraní pro správu BIG-IP F5 přejděte na (ROZCESTNÍK) Zásady přístupu > SAML > BIG-IP as Idp.

V části Externí konektory SP vyberte možnost (ROZCESTNÍK) Vytvořit > z metadat.

Zadejte smysluplný název názvu poskytovatele služeb, například <yourorganizationname>.ciscowebex.com.

V části Nastavení zabezpečení zaškrtněte následující políčka:

• Odpověď musí být podepsána
• Výraz musí být podepsán

Zpět na (ROZCESTNÍK) Zásady přístupu > SAML > BIG-IP as Idp a pak vytvořte novou službu poskytovatele identity (Idp).

Zadejte smysluplný název služby Idp, například CI.

V případě ID entity Idp použijte FQDN serveru Big-IP s něčím vepředu – například https://bigip0a.uc8sevtlab13.com/CI.

V části Nastavení výrazu vyberte možnost Identifikátor přechodů pro Typ předmětu výrazu.

V případě hodnoty předmětu výrazu vraťte hodnotu e-mailu uživatele %{session.ad.last.attr.mail}.

Vraťte atributy mail a uid s hodnotou %{session.ad.last.attr.mail}.

V části Nastavení zabezpečení vyberte certifikát pro podepsání výrazu.

Uložte změny a poté svažte poskytovatele služeb a poskytovatele identity, které jste vytvořili.

Vyberte možnost Exportovat službu poskytovatele identity.

Ujistěte se, že hodnota metadat znaménka je Ano.

Stáhněte si soubor metadat na plochu nebo na místo, které je pro vás snadné najít.

Přejděte do nabídky Zásady přístupu > Profily přístupu > SAML a vytvořte zdroj SAML pro vámi vytvořený Idp.

Přejděte do svého přístupového profilu a upravte zásady přístupu, které používáte pro aplikaci Webex Messenger CAS.

Na kartě Přihlášení přidejte novou položku s názvem Přihlašovací stránka a ponechte výchozí hodnoty.

Na kartě Ověření přidejte novou položku s názvem AD Auth a jako server zadejte službu Active Directory.

V úspěšné větvi přidejte dotaz AD z karty Ověření.

Přejděte na Pravidla větví a změňte je na Byl předán dotaz AD.

V úspěšné větvi dotazu AD přidejte pokročilé přiřazení prostředků na kartě Přiřazení.

Klikněte na Přidat/Odstranit a přidejte dva zdroje SAML se všemi zdroji SAML a webtop , který jste vytvořili.

V případě možnosti Vybrat konec vyberte možnost Povolit.

Zásady přístupu by měly vypadat takto:

Přejít na (ROZCESTNÍK) Místní provoz > Virtuální servery.

Otevřete profily přístupu a potvrďte, že k profilu není přiřazen žádný virtuální server.

Vyberte možnost Pokročilé přiřazení prostředků.

Chcete-li přidat nový zdroj SAML, vyberte možnost Přidat/odstranit.

Zavřete návrhová okna zásad přístupu a použijte nové zásady přístupu.

Vyberte si jednu:

• Vraťte se v prohlížeči na stránku Control Hub – výběr certifikátu a klikněte na Další .
• Pokud již není Control Hub otevřená na kartě prohlížeče, z zobrazení zákazníka vhttps://admin.webex.com , přejít na Management > Nastavení organizace , přejděte na Ověřování a pak zvolte možnost Akce > Importovat metadata .

Na stránce Import metadata poskytovatele identity přetáhněte soubor metadat IdP na stránku nebo použijte možnost prohlížeče k vyhledání a nahrání souboru metadat. Klepněte na tlačítko Další.

Měli byste použít Bezpečnější Pokud můžete, možnost . To je možné pouze v případě, že váš poskytovatel identity použil k podepsání metadat veřejnou certifikační autoritu.

Ve všech ostatních případech je nutné použít Méně bezpečné možnost. To platí i pro případy, kdy metadata nejsou podepsána, podepsána svým držitelem nebo soukromou certifikační autoritou.

Okta metadata nepodepisuje, takže si musíte vybrat Méně bezpečné pro integraci Okta SSO .

Vyberte možnost Testovat nastavení SSO a když se otevře nová karta prohlížeče, přihlaste se u poskytovatele identity (IdP).

Pokud se zobrazí chyba ověření, může být problém s přihlašovacími údaji. Zkontrolujte uživatelské jméno a heslo a zkuste to znovu. Chyba aplikace Webex obvykle znamená problém s nastavením SSO . V takovém případě si tyto kroky projděte znovu, zejména ty, kdy zkopírujete a vložíte metadata Control Hub do nastavení IdP.

Chcete-li přímo zobrazit prostředí jednotného přihlašování, můžete na této obrazovce rovněž kliknout na možnost Zkopírovat adresu URL do schránky a vložit ji do soukromého okna prohlížeče. Tam můžete projít přihlášením pomocí SSO. Tento krok zastaví falešné poplachy kvůli přístupovému tokenu, který se může nacházet ve stávající relaci od vás, když se přihlašujete.

Vraťte se na kartu prohlížeče Control Hub.

• Pokud byl test úspěšný, vyberte Test byl úspěšný. Zapněte SSO a klikněte Další .
• Pokud byl test neúspěšný, vyberte Test byl úspěšný. Vypněte SSO a klikněte Další .

Konfigurace SSO se ve vaší organizaci neprojeví, pokud nezvolíte první přepínač a neaktivujete SSO.