Jednotné přihlašování a Centrum řízení

V zobrazení zákazníka v https://admin.webex.comprogramu přejděte na Správa > Nastavení organizace a pak přejděte na Ověřování a pak přepněte na nastavení jednotného přihlašování a spusťte průvodce instalací.

Zvolte typ certifikátu pro vaši organizaci:

• Podepsáno vlastním držitelem společnosti Cisco– Doporučujeme tuto volbu. Nechte nás certifikát podepsat, takže jej stačí obnovit pouze jednou za pět let.
• Podepsáno veřejnou certifikační autoritou– bezpečnější, ale metadata budete muset často aktualizovat (pokud váš dodavatel zprostředkovatele identity nepodporuje kotvy důvěryhodnosti).

Ukotvení důvěryhodnosti jsou veřejné klíče, které fungují jako oprávnění k ověření certifikátu digitálního podpisu. Další informace najdete v dokumentaci k zprostředkovateli identity.

Stáhněte soubor metadat.

V administračním rozhraní BIG-IP F5 přejděte na Zásady přístupu > SAML > BIG-IP jako IdP.

V části Externí konektory SPvyberte Vytvořit > z metadat.

Zadejte smysluplný název názvu poskytovatele služeb, například <yourorganizationname>.ciscowebex.com.

V části Nastavení zabezpečenízaškrtněte následující políčka:

• Odpověď musí být podepsána
• Kontrolní výraz musí být podepsán.

Vraťte se do zásad přístupu > SAML > BIG-IP jako IdPa pak vytvořte novou službu zprostředkovatele identity (IdP).

Zadejte smysluplný název pro název služby zprostředkovatele identity, například CI.

Pro ID entity IdP použijte plně kvalifikovaný název domény serveru Big-IP s něčím vpředu – například https://bigip0a.uc8sevtlab13.com/CI.

V části Nastavení kontrolníhovýrazu vyberte Přechodný identifikátor pro Typ předmětu kontrolního výrazu.

V poli Hodnota předmětukontrolního výrazu vraťte hodnotu e-mailu uživatele %{session.ad.last.attr.mail}.

Vraťte atributy mail a uid s hodnotou %{session.ad.last.attr.mail}.

V části Nastavení zabezpečenívyberte certifikát, který chcete kontrolní výraz podepsat.

Uložte změny a potom vytvořte vazbu na poskytovatele služeb a poskytovatele identity, kterého jste vytvořili.

Vyberte možnost Exportovat službu IDP.

Ujistěte se, že hodnota Metadata podpisu je Ano .

Stáhněte si soubor metadat na plochu nebo do umístění, které snadno najdete.

Přejděte na Zásady přístupu > Profily přístupu > SAML a vytvořte prostředek SAML pro zprostředkovatele identity, kterého jste vytvořili.

Přejděte do svého profilu přístupu a upravte zásady přístupu, které používáte pro WebEx Messenger CAS.

Přidejte novou položku na kartu Přihlášení s názvem Přihlašovací stránka a ponechte výchozí hodnoty.

Na kartě Ověřování přidejte novou položku s názvem Ověřování služby AD a jako server zadejte službu Active Directory.

V úspěšné větvi přidejte dotaz AD z karty Ověřování

Přejděte na Pravidla větve a změňte ji na Dotaz AD je předán.

V úspěšné větvi AD Query přidejte Rozšířené přiřazení zdrojů z karty Přiřazení.

Klikněte na Přidat/odstranit a přidejte dva prostředky SAML se všemi prostředky SAML a Webtopem, který jste vytvořili.

V části Vybrat konecvyberte Povolit.

Zásady přístupu by měly vypadat takto:

Přejděte na Místní provoz > Virtuální servery.

Otevřete profily přístupu a potvrďte, že k profilu není přidružen žádný virtuální server.

Vyberte Upřesnit přiřazení zdroje.

Vyberte Přidat/odstranit a přidejte nový prostředek SAML.

Zavřete okna návrhu zásad přístupu a použijte nové zásady přístupu.

Vyberte si jednu:

• Vraťte se na stránku Control Hub – výběr certifikátu v prohlížeči a klikněte na tlačítko Další.
• Pokud Centrum řízení již není na kartě prohlížeče otevřené, přejděte v zobrazení zákazníka v https://admin.webex.comčásti Nastavení organizace na > Správa , přejděte na Ověřování a pakzvolte Akce > Importovat metadata.

Na stránce Importovat metadata IdP přetáhněte soubor metadat IdP na stránku nebo pomocí možnosti prohlížeče souborů vyhledejte a nahrajte soubor metadat. Klepněte na tlačítko Další.

Vyberte Testovat nastaveníjednotného přihlašování a když se otevře nová karta prohlížeče, ověřte se u zprostředkovatele identity přihlášením.

Pokud se zobrazí chyba ověřování, může být problém s přihlašovacími údaji. Zkontrolujte uživatelské jméno a heslo a zkuste to znovu. Chyba aplikace Webex obvykle znamená problém s nastavením jednotného přihlašování. V takovém případě znovu projděte kroky, zejména kroky, ve kterých zkopírujete a vložíte metadata Centra řízení do nastavení poskytovatele identity.

Pokud chcete zobrazit prostředí pro přihlašování pomocí jednotného přihlašování přímo, můžete na této obrazovce také kliknout na Kopírovat adresu URL do schránky a vložit ji do okna privátního prohlížeče. Odtud můžete projít přihlášením pomocí jednotného přihlašování. Tento krok zastaví falešné poplachy z důvodu přístupového tokenu, který může být v existující relaci od přihlášení.

Vraťte se na kartu prohlížeče Centra řízení.

• Pokud byl test úspěšný, vyberte možnost Úspěšný test. Zapněte jednotné přihlašování a klikněte na Další.
• Pokud byl test neúspěšný, vyberte neúspěšný test. Vypněte jednotné přihlašování a klikněte na Další.

Konfigurace jednotného přihlašování se ve vaší organizaci neprojeví, pokud nezvolíte první přepínač a neaktivujete jednotné přihlašování.