Jednotné přihlašování a Centrum řízení

V zobrazení zákazníka v https://admin.webex.comprogramu přejděte na Správa > Nastavení organizace a pak přejděte na Ověřování a pak přepněte na nastavení jednotného přihlašování a spusťte průvodce instalací.

Zvolte typ certifikátu pro vaši organizaci:

• Podepsáno vlastním držitelem společnosti Cisco– Doporučujeme tuto volbu. Nechte nás certifikát podepsat, takže jej stačí obnovit pouze jednou za pět let.
• Podepsáno veřejnou certifikační autoritou– bezpečnější, ale metadata budete muset často aktualizovat (pokud váš dodavatel zprostředkovatele identity nepodporuje kotvy důvěryhodnosti).

Ukotvení důvěryhodnosti jsou veřejné klíče, které fungují jako oprávnění k ověření certifikátu digitálního podpisu. Další informace najdete v dokumentaci k zprostředkovateli identity.

Stáhněte soubor metadat.

Přejděte na portál pro správu PingFederate ( https://<FQDN of PingFederate>:9999/pingfederate/app).

V části SP CONNECTIONSvyberte Vytvořit nový .

Vyberte přepínač Nepoužívat šablonu pro toto připojení a pak vyberte Další .

Vyberte Profily jednotného přihlašování prohlížečea klikněte na Další.

Vyberte kartu Importovat metadata.

Kliknutím na Zvolit soubor vyhledejte a importujte soubor metadat, který jste stáhli z Centra řízení , a potomklikněte na Další .

Zkontrolujte informace na kartě Obecné informace a klepněte na tlačítko Hotovo.

Na portálu pro správu PingFederate vyberte Konfigurovat jednotné přihlašování prohlížeče.

Zaškrtněte políčko Jednotné přihlašování iniciované pomocí aktualizace SP a klepněte na tlačítko Další.

Vyberte Konfigurovat vytvoření kontrolního výrazu.

1. Změňte formát NameID na Přechodný a zaškrtněte políčko Kromě přechodného identifikátoru zahrnout atributy.

2. Rozšiřte atributy kontraktu přidáním atributů mail a uid ve formátu urn:oasis:names:tc:SAML:2.0:attrname-format-basica potom klikněte na tlačítko Další .

3. Vyberte Mapovat novou instanci adaptéru a vyberte mechanismus ověřování. V rozevíracím seznamu INSTANCE ADAPTÉRU vyberte jeden z dříve nakonfigurovaných mechanismů ověřování a klikněte na tlačítko Další.

4. Vyberte přepínač Načíst další atributy z více úložišť dat pomocí jednoho mapování a klepněte na tlačítko Další .

5. Výběrem možnosti Přidat zdroj atributu přidejte řadič domény služby Active Directory pro doménu a potom klikněte na tlačítko Další.

6. Zadejte základní DN a vyberte třídu kořenového objektu <Show All Attributes>. Do textového pole Filtr zadejte filtr LDAP a klepněte na tlačítko Další.

   Položka musí obsahovat atribut, který očekáváte, že uživatel poskytne. Musí také obsahovat hodnotu, na kterou se mapuje ve zdrojích LDAP. Pokud je například služba Active Directory nastavena na filtrování atributu přihlášení systému Windows, zadejte sAMAccountName=${Username}.

7. Vyberte zdroj a hodnotu pro mapování atributů kontrolního výrazu s atributy poskytovanými úložištěm dat služby AD. (Nezadávejte nic do polí Kritéria vystavování.)

8. Ověřte, zda má konfigurace kontrolního výrazu mapování identity nastavené na Přechodný, Kontrakt atributu nastavený na uida Instance adaptéru nastavené na 1.

   Atribut uid by se měl mapovat na e-mailovou adresu uživatele.

Vyberte možnost Konfigurovat nastavení protokolu.

1. U povolených vazeb SAML zaškrtněte jenom políčka POST a Redirect.

2. V části Zásady podpisu vyberte Vždy podepsat kontrolní výraz SAML.

   Nastavení protokolu by mělo vypadat takto.

   

3. Vyberte Konfigurovat přihlašovací údaje a nakonfigurujte certifikát pro kontrolní výraz.

4. Vyberte certifikát, který už byl vytvořen pro kontrolní výrazy SAML.

Na obrazovce Aktivace a souhrn nastavte Stav připojení na Aktivní.

Na hlavní obrazovce klepněte na tlačítko Spravovat všechny SP.

Najděte připojení, které jste právě vytvořili, a klikněte na Exportovat metadata.

Z rozevíracího seznamu vyberte certifikát, který chcete použít k podepsání exportovaného souboru.

Klepněte na tlačítko Exportovat.

Vyberte si jednu:

• Vraťte se na stránku Control Hub – výběr certifikátu v prohlížeči a klikněte na tlačítko Další.
• Pokud Centrum řízení již není na kartě prohlížeče otevřené, přejděte v zobrazení zákazníka v https://admin.webex.comčásti Nastavení organizace na > Správa , přejděte na Ověřování a pakzvolte Akce > Importovat metadata.

Na stránce Importovat metadata IdP přetáhněte soubor metadat IdP na stránku nebo pomocí možnosti prohlížeče souborů vyhledejte a nahrajte soubor metadat. Klepněte na tlačítko Další.

Vyberte Testovat nastaveníjednotného přihlašování a když se otevře nová karta prohlížeče, ověřte se u zprostředkovatele identity přihlášením.

Pokud se zobrazí chyba ověřování, může být problém s přihlašovacími údaji. Zkontrolujte uživatelské jméno a heslo a zkuste to znovu. Chyba aplikace Webex obvykle znamená problém s nastavením jednotného přihlašování. V takovém případě znovu projděte kroky, zejména kroky, ve kterých zkopírujete a vložíte metadata Centra řízení do nastavení poskytovatele identity.

Pokud chcete zobrazit prostředí pro přihlašování pomocí jednotného přihlašování přímo, můžete na této obrazovce také kliknout na Kopírovat adresu URL do schránky a vložit ji do okna privátního prohlížeče. Odtud můžete projít přihlášením pomocí jednotného přihlašování. Tento krok zastaví falešné poplachy z důvodu přístupového tokenu, který může být v existující relaci od přihlášení.

Vraťte se na kartu prohlížeče Centra řízení.

• Pokud byl test úspěšný, vyberte možnost Úspěšný test. Zapněte jednotné přihlašování a klikněte na Další.
• Pokud byl test neúspěšný, vyberte neúspěšný test. Vypněte jednotné přihlašování a klikněte na Další.

Konfigurace jednotného přihlašování se ve vaší organizaci neprojeví, pokud nezvolíte první přepínač a neaktivujete jednotné přihlašování.