- Hjem
- /
- Artikel
Tak for din feedback.
I denne artikel
Har du feedback?Brug administrationsfunktionerne for enkelt login (SSO) i Control Hub til certifikatadministration og generelle SSO-vedligeholdelsesaktiviteter, f.eks. opdatering af et certifikat, der udløber, eller kontrol af din eksisterende SSO-konfiguration. Hver SSO-administrationsfunktion er dækket af de enkelte faner i denne artikel.
Hvis du vil konfigurere SSO for flere identitetsudbydere i din organisation, skal du henvise til SSO med flere IDP'er i Webex.
Der blev identificeret en sårbarhed i forbindelse med Single Sign-on (SSO) certifikatvaliderings processen for Cisco Webex tjenester af Ciscos sikkerheds- og tillidsteamet. Som et resultat fjernes SSO-tillidsank re den 22. maj 2026. For at sikre uafbrudt adgang til Webex skal du uploade en ny certifikatskabelon til Control Hub inden denne dato.
Hvis du ikke kan uploade det nye certifikat i tide, kan brugerne ikke logge ind på Webex. I dette tilfælde kan du bruge indstillingen SSO-selvgendannelse til midlertidigt at deaktivere SSO og genvinde adgangen til din Webex-organisation. Hvis du vil uploade et nyt certifikat, skal du se afsnittet Identity Provider Certificate (IdP) i denne artikel.
Forny udløbne certifikater
Hold dine SSO-certifikater opdaterede for at undgå afbrydelser af login. Hvis et SSO-certifikat udløber, kan brugerne miste adgangen til Webex-tjenester. Følgende opgaver fører dig gennem fornyelsesprocessen for Webex-tjenesteudbydercertifikatet og IdP-certifikatet.
Forny et Webex Service Provider (SP) certifikat
Du modtager muligvis en e-mail, en Webex App-meddelelse eller en meddelelse i Control Hub, når Webex Single Sign-on (SSO) -certifikatet udløber. Du kan også kontrollere Cisco SP-certifikatstatus til enhver tid i Control Hub ved at gå til og vælge fanen Identitetsudbyder.
Følg processen i denne artikel for at hente SSO-cloud-certifikatmetadataene og fø je dem tilbage til din IdP. Ellers kan brugerne muligvis ikke bruge Webex-tjenester.
Hvis Control Hub viser certifikatbrug som Ingen, men du stadig modtager en udløbsadvarsel, skal du fortsætte med fornyelsen. Din SSO-installation bruger muligvis ikke certifikatet i dag, men certifikatet kan være påkrævet for fremtidige SSO-ændringer.
Hvis du bruger SAML Cisco (SP) SSO-certifikatet i din Webex-organisation, skal du planlægge at opdatere cloud-certifikatet under et regelmæssigt planlagt vedligeholdelsesvindue så hurtigt som muligt.
Alle tjenester, der er en del af dit Webex-organisationsabonnement, påvirkes, herunder men ikke begrænset til:
-
Webex-app (nye login-ins til alle platforme: desktop, mobil og web)
-
Webex-tjenester i Control Hub, herunder opkald
-
Webex Meetingswebsteder, der administreres via Control Hub
-
Cisco Jabberhvis det er integreret med SSO
Før du begynder
Læs venligst alle anvisninger inden start. Når du har ændret certifikatet eller gennemgået guiden for at opdatere certifikatet, kan nye brugere muligvis ikke logge på korrekt.
Hvis din IdP ikke understøtter flere certifikater (de fleste IDP'er på markedet understøtter ikke denne funktion), anbefaler vi, at du planlægger denne opgradering under et vedligeholdelsesvindue, hvor brugere af Webex App ikke påvirkes. Disse opgraderingsopgaver bør tage cirka 30 minutter i driftstid og validering efter hændelsen.
| 1 |
Log på Control Hub, og gå derefter til . Du kan starte guiden SSO for at opdatere certifikatet fra denne side. Hvis du afslutter guiden, før du fuldfører den, kan du når som helst vende tilbage til denne side. |
| 2 |
Gå til fanen Identitetsudbyder, gå til IdP'en, og klik |
| 3 |
Klik på Gennemgå certifikater og udløbsdato. Dette fører dig til siden Service Provider (SP) -certifikater. Du kan
klikke Hvis din organisation bruger to certifikater, har du også mulighed for at skifte et sekundært certifikat til et primært certifikat eller slette et eksisterende sekundært certifikat. |
| 4 |
Klik på Forny certifikat. |
| 5 |
Vælg den type IdP, som din organisation bruger.
Hvis din IdP understøtter et enkelt certifikat, anbefaler vi, at du venter med at udføre disse trin under planlagt nedetid. Mens Webex-certifikatet opdateres, fungerer kortvarigt logon af nye brugere ikke. Eksisterende logins bevares . |
| 6 |
Vælg certifikattype for fornyelsen:
|
| 7 |
Hvis du vil bekræfte, at du vil erstatte det aktuelle certifikat med det valgte, skal du markere Ved at klikke på Erstat et certifikat bytter jeg det aktuelle certifikat med det valgte certifikat og derefter klikke på Erstat et certifikat. |
| 8 |
Klik på Download metadata eller Download certifikat på siden Forny SP- certifikater for at downloade en kopi af den opdaterede metadatafil eller certifikat fra Webex-skyen. |
| 9 |
Naviger til din IdP-administrationsgrænseflade for at uploade den nye Webex-metadatafil.
|
| 10 |
Gå tilbage til Control Hub-grænsefladen. På siden For ny SP- certifikater (Forny Service Provider) skal du markere Jeg har allerede opdateret metadataene for alle IDP'er, og klik derefter på Næste. |
| 11 |
Klik på Udført. |
.
for at downloade SP-metadataene eller certifikatet. Forny et IdP-certifikat
Du modtager muligvis en e-mail, en Webex App-meddelelse eller en meddelelse i Control Hub, når IdP-certifikatet udløber. Du kan også kontrollere status for IdP-certifikatet til enhver tid i Control Hub ved at gå til og vælge fanen Identitetsudbyder.
Da IdP-leverandører har deres egne certifikatfornyelsesprocesser, dækker denne opgave de trin, der kræves i Control Hub, sammen med generel vejledning til at hente opdaterede IdP-metadata og uploade dem til Control Hub.
Du kan starte guiden SSO for at opdatere certifikatet fra fanen Identitetsudbyder. Hvis du afslutter guiden, før du fuldfører den, kan du når som helst vende tilbage til den samme side.
| 1 |
Log ind på Control Hub. |
| 2 |
Gå til . |
| 3 |
Gå til fanen Identitetsudbyder, og noter IdP-certifikatstatus og udløbsdato. |
| 4 |
Naviger til din IdP-administrationsgrænseflade for at hente den nye metadatafil. Dette trin kan udføres via en browserfane, RDP (Remote Desktop Protocol) eller via specifik cloud-udbydersupport, afhængigt af din IdP-opsætning, og om du eller en separat IdP-administrator er ansvarlig for dette trin. For reference, se vores SSO-integrationsvejledninger eller kontakt din IdP-administrator for at få support. |
| 5 |
Gå tilbage til fanen Identitetsudbyder. |
| 6 |
Gå til IdP, klik |
| 7 |
Træk og slip din IdP-metadatafil i vinduet, eller klik på Vælg en fil, og upload den på den måde. |
| 8 |
Vælg Mindre sikker (selvsigneret) eller Mere sikker (signeret af en offentlig CA), afhængigt af hvordan dine IdP-metadata underskrives. |
| 9 |
Klik på Test SSO-opdatering for at bekræfte, at den nye metadatafil blev uploadet og fortolket korrekt for din Control Hub-organisation. Bekræft de forventede resultater i pop-up-vinduet. Hvis testen er vellykket, skal du vælge Vell ykket test: Aktivér SSO og IdP, og klik på Gem. Hvis du vil se SSO-logonoplevelsen direkte, anbefaler vi, at du klikker på Kopier URL til udklipsholder fra denne skærm og indsætter den i et privat browservindue. Derfra kan du gå igennem at logge ind med SSO. Dette hjælper med at fjerne alle oplysninger, der er gemt i din webbrowser, og som kan give et falsk positivt resultat, når du tester din SSO-konfiguration. Efter upload af det nye certifikat kan det tage op til 24 timer, før ændringen træder i kraft. Din organisations IdP-certifikat fornyes. Du kan til enhver tid kontrollere certifikatstatus under fanen Identitetsudbyder. |
og vælg Administrer SSO-metadata
Brug disse opgaver, når du har brug for at udveksle SSO-metadata mellem Webex og din IdP. Download Webex SP-metadata, når din IdP har brug for den nyeste Webex-konfiguration. Upload IdP-metadata, når dit IdP-certifikat eller IdP-konfiguration ændres, og Webex har brug for de opdaterede metadata.
Download Webex SP-metadata til din IdP
Du kan eksportere de nyeste Webex SP-metadata, når du har brug for at føje dem tilbage til din IdP. Du får vist en meddelelse, når de importerede IdP SAML-metadata udløber eller er udløbet.
Dette trin er nyttigt i almindelige scenarier for administration af IdP SAML-certifikater, f.eks. idP'er, der understøtter flere certifikater, hvor eksporten ikke blev udført tidligere, hvis metadataene ikke blev importeret til IdP'en, fordi en IdP-administrator ikke var tilgængelig, eller hvis din IdP understøtter muligheden for kun at opdatere certifikatet. Denne indstilling kan hjælpe med at minimere ændringen ved kun at opdatere certifikatet i din SSO-konfiguration og validering efter hændelsen.
| 1 |
Log ind på Control Hub. |
| 2 |
Gå til . |
| 3 |
Gå til fanen Identitetsudbyder. |
| 4 |
Gå til IdP, klik <org-ID>Webex-app-metadatafilnavnet er idb-meta- -SP.xml. |
| 5 |
Importer metadataene til din IdP. Følg dokumentationen for din IdP for at importere Webex SP-metadataene. Du kan bruge vores IdP-integrationsvejledninger eller se dokument ationen til din specifikke IdP, hvis den ikke er angivet. |
| 6 |
Når du er færdig, skal du køre SSO-testen ved hjælp af trinene i For ny et Webex Service Provider (SP) certifikat. |
og vælg Upload IdP-metadata til Webex
Når dit IdP-miljø ændres, eller hvis dit IdP-certifikat udløber, kan du til enhver tid importere de opdaterede metadata til Webex.
Før du begynder
Eksporter de nyeste IdP-metadata fra din IdP-administrationsgrænseflade, typisk som en XML- fil.
| 1 |
Log ind på Control Hub. |
| 2 |
Gå til . |
| 3 |
Klik på fanen Identitetsudbyder. |
| 4 |
Gå til din IdP, klik |
| 5 |
Træk og slip din IdP-metadatafil i vinduet, eller klik på Vælg en metadatafil, og upload den på den måde. |
| 6 |
Vælg Mindre sikker (selvsigneret) eller Mere sikker (signeret af en offentlig CA), afhængigt af hvordan dine IdP-metadata underskrives. |
| 7 |
Klik på Test SSO-opsætning, og når en ny browserfane åbnes, skal du godkende med IdP'en ved at logge på. |
Administrer advarsler om enkelt login
Konfigurer SSO-advarselsregler, så administratorer ved, hvornår IdP- eller SP-certifikater nærmer sig deres udløbsdato. Advarsler om certifikatudløb hjælper dig med at forny certifikater, før brugerne påvirkes.
Control Hub sender kun meddelelser om SP-certifikatudløb, når organisationen bruger SP- certifikatet. Hvis SP-certifikatbrug viser Ingen, sender Control Hub ikke udløbsmeddelelser for det pågældende certifikat.
Du kan sende advarsler via e-mail, til et Webex-rum eller begge dele. Alarmer vises altid i Control Hub.
Du kan finde flere oplysninger om advarsler under Meddelelser i Control Hub.
Før du begynder
Sørg for, at du har SSO konfigureret til din organisation.
| 1 |
Log ind på Control Hub. |
| 2 |
Gå til Meddelelser. |
| 3 |
Vælg . |
| 4 |
Vælg en af følgende SSO-advarselsregler på listen Regler:
|
| 5 |
Vælg E-mail, Webex-mellemrum eller begge dele i afsnittet Leveringskanal. Hvis du vælger E-mail, skal du indtaste den e-mailadresse, der skal modtage meddelelsen. Hvis du vælger indstillingen Webex-plads, føjer Control Hub dig til et Webex- rum og sender meddelelserne der. |
| 6 |
Klik på Gem. |
Hvad skal man gøre næste
Advarsler om certifikatets udløb sendes en gang hver 15. dag, startende 60 dage før udløb. Du kan forvente advarsler på dag 60, 45, 30 og 15. Advarsler stopper, når du forny er certifikatet.
Forstå enkelt logout
Enkelt logout (SLO) giver brugerne mulighed for at logge ud af deres Webex-session og deres IdP-session gennem det samme SSO-logoutflow. SLO kræver support fra din IdP og en konfigureret enkelt logout-URL.
Du kan få vist en meddelelse om, at URL-adressen til den enkelte logout ikke er konfigureret.
Vi anbefaler, at du konfigurerer din IdP til at understøtte Single Logout (SLO). Webex understøtter både omdirigerings- og POST-metoderne, der er tilgængelige i metadata, som du downloader fra Control Hub.
Ikke alle IDP'er understøtter SLO. Kontakt dit IdP-team for at få hjælp. For større IdP-leverandører som Azure AD, PingFederate, ForgeRock og Oracle, der understøtter SLO, se SSO-integrationsvejledningerne. Kontakt dit identitets- og sikkerhedsteam om detaljerne i din IdP, og hvordan du konfigurerer den korrekt.
Hvis URL-adressen til en enkelt logout ikke er konfigureret:
-
En eksisterende IdP-session forbliver gyldig. Næste gang brugere logger på, bliver de muligvis ikke bedt om at godkende igen af IdP'en.
-
Der vises en advarselsmeddelelse, når brugere logger ud af Webex.
Deaktiver enkelt logon
Du kan deaktivere enkelt logon (SSO) for din Webex-organisation i Control Hub, når du skal stoppe med at bruge den aktuelle IdP-konfiguration, f.eks. når du flytter organisationen til en anden IdP. Deaktivering af SSO returnerer godkendelse til Webex cloud-administrerede adgangskoder og fjerner SAML-certifikatfortegnelserne for organisationen.
Hvis SSO er aktiveret, men brugerne ikke kan logge på, skal du kontakte din Cisco-partner. Partneren kan få adgang til din Webex-organisation og deaktivere SSO for dig.
| 1 |
Log ind på Control Hub. |
| 2 |
Gå til . |
| 3 |
Gå til fanen Identitetsudbyder, og klik på Deaktiver SSO. |
| 4 |
Klik på Deaktiver i bekræftelsesdialogboksen for at deaktivere SSO. SSO er deaktiveret, og alle SAML-certifikatlister fjernes. Når SSO er deaktiveret, vil brugere, der skal godkende, se et felt til adgangskodeindtastning under loginprocessen.
|
Hvad skal man gøre næste
Hvis du vil aktivere SSO igen med den samme IdP eller en anden IdP, skal du fuldføre opsætningsforløbet igen. Når SSO er omkonfigureret, følger brugergodkendelse adgangskodepolitikken for den IdP, der er integreret med Webex-organisationen.
SSO selvgendannelse
Hvis du støder på problemer med dit SSO-login, kan du bruge ind stillingen SSO-selvgendannelse til at få adgang til din Webex- organisation, der administreres i Control Hub. Selvgendannelsesindstillingen giver dig mulighed for at opdatere eller deaktivere SSO i Control Hub.
