- Hjem
- /
- Artikel
Tak for din feedback.
I denne artikel
Har du feedback?Webstedsadministratorer har mulighed for at konfigurere deres organisation med enkelt login (SSO). SSO giver brugerne mulighed for at bruge ét sæt legitimationsoplysninger til at logge på flere applikationer.
Enkelt login
Webex SSO bruger én entydig identifikator til at give personer i din organisation adgang til alle virksomhedsprogrammer. Administratorer kan bruge Webex Administration til at konfigurere SSO til Webex-applikationer.
Enkelt login er en valgfri funktion, der skal klarlægges til dit websted. Kontakt Cisco support for at få flere oplysninger.
Konfigurer SSO
Brug følgende fremgangsmåde til at konfigurere SSO og SAML 2.0.
Før du begynder
Opnå og opsæt følgende krav.
-
En standard SAML 2.0- eller WS Federate 1.0-kompatibel IdP (Identity Provider), f.eks. CA SiteMinder, ADFS og Ping Identity.
SAML 1.1 og WS Federate 1.0 er forældede og understøttes ikke længere med. Cisco Webex
-
Et virksomheds X.509-offentligt nøgle-certifikat fra en betroetCertificate Authority, f.eks. VeriSign og Thawte.
-
En IdP, der er konfigureret til at levere SAML-påstande med brugerkontooplysninger og SAML-systemid'er.
-
En IdP XML-fil.
-
En URL til virksomhedens IAM-tjeneste.
| 1 |
Log ind på Webex-administration, og gå til |
| 2 |
Vælg SAML 2.0 på rullelisten Federation Protocol. Hvis der findes en eksisterende konfiguration, er nogle felter muligvis allerede udfyldt. |
| 3 |
Vælg linket Site Certificate Manager. |
| 4 |
Vælg Gennemse i vinduet Site Certificate Manager, og naviger derefter til placeringen af CER-filen for dit X.509-certifikat. |
| 5 |
Vælg CER-filen, og vælg derefter OK. |
| 6 |
Vælg Luk. |
| 7 |
Angiv de nødvendige oplysninger på siden SSO-konfiguration, og vælg de indstillinger, du vil aktivere. |
| 8 |
Vælg Opdater. |
SSO-konfigurationsside
Følgende tabel viser og beskriver felterne og indstillingerne på siden SSO-konfiguration.
De oplysninger, du bruger under konfigurationen, skal være nøjagtige. Hvis du har brug for yderligere oplysninger om de oplysninger, der kræves for at konfigurere SSO til dit websted, skal du kontakte din identitetsudbyder.
|
Felt eller mulighed |
Beskrivelse |
|---|---|
|
AuthNContextClassRef |
SAML-sætningen, der beskriver godkendelsen på IdP'en. Dette skal matche IAM-konfigurationen. ADFS eksempler: Hvis du vil bruge mere end én AuthNContextClassRef-værdi, skal du tilføje en „;“ .For eksempel: |
|
Oprettelse af automatisk konto (valgfrit) |
Vælg for at oprette en brugerkonto. UID, e-mail, og for- og efternavnsfelter skal være til stede påstand. |
|
Automatisk kontoopdatering (valgfrit) |
Webex-konti kan opdateres med tilstedeværelsen af en UpdateTimestamp-attribut i t Når der foretages ændringer i IdP'en, sendes det nye tidsstempel til Webex-webstedet, w-konto med enhver attribut sendt i SAML-påstanden. |
|
URL til kunde-SSO fejl (valgfrit) |
Hvis der opstår en fejl, omdirigeres til denne webadresse med fejlkoden vedlagt i URL-adressen. |
|
URL til login til kunde-SSO Service |
URL-adresse til virksomhedens single signon-tjenester. Brugere logger typisk på med denne webadresse. Placeret i IdP XML-filen (eksempel: |
|
Standard webadresse til Webex-målside (valgfrit) |
Ved godkendelse vises kun en målside, der er tildelt til webprogrammet. |
|
Importér SAML-metadata (link) |
Klik for at åbne dialogboksen Federated Web SSO Configuration - SAML Metadata. Importerede metadatafelter omfatter følgende:
|
|
Udsteder for SAML (IdP ID) |
En URI identificerer entydigt IdP'en. Konfigurationen skal svare til indstillingen i Customer IAM. Placeret i IdP XML-filen (eksempel: |
|
NavneID-format |
Skal matche IdP-konfigurationen, idet følgende formater understøttes:
|
|
Fjern uid Domain Suffix for UPN Active Directory |
Fjerner Active Directory domænet fra UPN (User Principal Name), når det er valgt. |
|
SSO-profil |
Angiv, hvordan brugere får adgang til Webex-webstedet. Vælg SP Initi eret, hvis brugere starter på Webex-mødewebstedet og omdirigeres til virksomhedens IdP-system til godkendelse. Vælg IdP Initi eret, hvis brugere får adgang til Webex-webstedet via virksomhedens IAM-system. |
|
SSO-godkendelse for deltagere |
Denne funktion giver yderligere niveauer af ansvarlighed til SAML-bekræftelsesbrugergodkendelsen for interne deltagere, der brugerWebex Meetings, Webex Training og Webex Events. Når den er aktiveret, erstatter denne funktion funktionen Webex Meetings „Vis internt brugermærke i deltagerlisten“. |
|
Signaturalgoritme til AuthnRequest |
For øget sikkerhed kan du nu generere SHA-1, SHA-256 eller SHA-512 signerede certifikater. |
|
Enkelt logout (valgfrit) |
Marker for at kræve et login, og angiv URL-adressen til logout. IdP-initieret enkelt logout understøttes ikke. |
|
Webex SAML-udsteder (SP ID) |
URI'en identificerer Webex Messenger tjenesten som en SP. Konfigurationen skal svare til indstillingerne i kundens Identity Access Management-system. Anbefalede navngivningskonventionerWebex Meetings: Indtast web Webex Meetings stedets URL-adresse for. For Webex Messenger tjenesten skal du bruge formatet „klient-domain-name“ (eksempel:). |
|
Du kan eksportere en SAML-metadata Webex-konfigurationsfil |
Du kan eksportere nogle metadata, som derefter kan importeres i fremtiden. Eksporterede metadatafelter omfatter følgende:
|
Forny udløbne certifikater
Før du begynder
Denne funktion er kun for administratorer, der har SSO konfigureret i Webex Administration, og som endnu ikke administrerer deres websteder i Control Hub.
Vi anbefaler, at du opdaterer certifikatet til din Identity Provider (IdP) inden november 2022. Hvis certifikatet udløber, kan brugerne muligvis ikke logge på korrekt.
| 1 |
Log ind på Webex-administration, og gå til
|
| 2 |
Rul ned til . Oplysningerne om udløb og nyt certifikat (serienummer, udløbsdato, nøgleoplysninger, status og handling) vises. Det certifikat, der aktuelt er i brug, er markeret som Aktivt. |
| 3 |
Gå til det nye certifikat, og klik på Eksporter certificering. Du kan også klikke på nederst på skærmen for at downloade metadataene med det nye certifikat. Den nye certifikatfil udløber om et år. Administratorer skal holde øje med eventuelle advarselsmeddelelser. |
| 4 |
Upload den nye certifikatfil til din Identity Provider (IdP). |
| 5 |
Vælg alternativknappen Ak tiv for det nye certifikat. |
| 6 |
Klik på . Det nye certifikat er nu aktivt. |
| 7 |
Test det nye certifikat. |
Ofte stillede spørgsmål ved opdatering af certifikater
Q. Er alle administratorer påvirket af denne funktion?
S@@ v. Nej, kun administratorer, der har konfigureret SSO i Webex Administration, påvirkes.
Q. Hvad sker der, hvis administratoren ikke opdaterer certifikatet før forfaldsdatoen?
A. Certifikatet udløber, og dine brugere kan muligvis ikke logge ind på Webex med succes. Vi anbefaler, at du opdaterer certifikatet inden oktober 2023.
Hvis certifikatet udløber, kan du stadig logge på Webstedsadministration for at opdatere og aktivere det nye certifikat til din tilsvarende identitetsudbyder. Hvis du står over for et problem, når du opdaterer certifikatet, skal du kontakte dit Webex supportteam.
Q. Hvor længe er et nyt certifikat gyldigt?
A. Det nye certifikat er gyldigt i ca. et år. Webex-driftsteamet genererer et nyt certifikat to måneder før det eksisterende certifikat udløber. Dette giver dig tid til at planlægge og opdatere certifikatet inden forfaldsdatoen.
