Fra kundevisningen ihttps://admin.webex.com , gå til Ledelse > Organisationsindstillinger , og rul derefter til Godkendelse , og slå derefter Single sign-on indstilling for at starte opsætningsguiden.

Vælg certifikattypen for din organisation:

• Selvsigneret af Cisco – Vi anbefaler dette valg. Lad os underskrive certifikatet, så du kun behøver at forny det én gang hvert femte år.
• Underskrevet af en offentlig certifikatudstedelse – Mere sikker, men du skal ofte opdatere metadataene (medmindre din IdP-leverandør understøtter tillidsankre).

Tillidsankre er offentlige nøgler, der fungerer som en godkendelse til at bekræfte en digital signaturs certifikat. Få flere oplysninger i dokumentationen til IdP.

Download metadatafilen.

Fra din BIG-IP F5-administrationsgrænseflade skal du gå til Adgangspolitik > SAML > BIG-IP som Id.

Fra eksterne SP-forbindelser, vælg Opret > fra metadata.

Angiv et meningsfuldt navn for tjenesteudbyderens navn, f.eks. <yourorganizationname>.ciscowebex.com.

Under Sikkerhedsindstillinger, markér følgende afkrydsningsfelter:

• Svaret skal være underskrevet
• Bekræftelse skal underskrives

Vend tilbage til Adgangspolitik > SAML > BIG-IP som Id, og opret derefter en ny identitetsudbyder (IdP)-tjeneste.

Indtast et meningsfuldt navn for id-P-tjenestenavnet, f.eks. CI.

For id-P-enhed-id'et skal du bruge FQDN på Big-IP-serveren med noget foran – for eksempel https://bigip0a.uc8sevtlab13.com/CI.

Under Assertionsindstillinger, vælg Transient Id for Assertion Subject Type.

For værdien af angivelse af emne returneres værdien af brugerens e-mail %{session.ad.last.attr.mail}.

Returner attributterne mail og uid med værdien %{session.ad.last.attr.mail}.

Under Sikkerhedsindstillinger, vælg et certifikat for at underskrive erklæringen.

Gem dine ændringer, og bind derefter den tjenesteudbyder og identitetsudbyder, som du oprettede.

Vælg Eksportér IDP-tjeneste.

Sørg for, at værdien Sign Metadata er Ja.

Download metadatafilen til din desktop eller en placering, der er nem at finde.

Gå til Adgangspolitik > Adgangsprofiler > SAML, og opret en SAML-ressource for det P-idP, du oprettede.

Gå til din adgangsprofil, og rediger den adgangspolitik, du bruger til WebEx Messenger CAS.

Tilføj et nyt element i fanen Logon med navnet Logon-siden, og efterlad standardværdierne.

Tilføj et nyt element i fanen Godkendelse med navnet AD-godkendelse, og angiv din Active Directory som serveren.

På den vellykkede gren skal du tilføje AD-forespørgsel fra fanen Godkendelse

Gå til Afdelingsregler , og ændr det til AD-forespørgslen er vedtaget.

På den vellykkede gren af AD-forespørgslen skal du tilføje Avanceret ressourcetildeling fra fanen Tildeling .

Klik på Tilføj/slet , og tilføj to ressourcer SAML med alle de SAML-ressourcer og den webtop , du oprettede.

For Vælg afslutning, vælg Tillad.

Adgangspolitikken skal se sådan ud på skærmbilledet:

Gå til Lokal trafik > virtuelle servere.

Åbn adgangsprofiler for at bekræfte, at ingen virtuel server er tilknyttet profilen.

Vælg Tildeling af avanceret ressource.

Vælg Tilføj/slet for at tilføje den nye SAML-ressource.

Luk designvinduerne til adgangspolitik, og anvend den nye adgangspolitik.

Vælg én:

• Vend tilbage til siden Control Hub – valg af certifikat i din browser, og klik derefter på Næste .
• Hvis Control Hub ikke længere er åben i browserfanen, fra kundevisningen ihttps://admin.webex.com , gå til Ledelse > Organisationsindstillinger , rul til Godkendelse , og vælg derefter Handlinger > Importer metadata .

På siden Import IdP Metadata (importer IdP-metadata) skal du enten trække og slippe IdP-metadatafilen ind på siden eller bruge filbrowseren til at finde og overføre metadatafilen. Klik på Næste.

Du skal bruge Mere sikker valgmulighed, hvis du kan. Dette er kun muligt, hvis dit IdP brugte et offentligt CA til at signere sine metadata.

I alle andre tilfælde skal du bruge Mindre sikker valgmulighed. Dette omfatter, hvis metadataene ikke er signeret, selvsigneret eller signeret af et privat CA.

Okta signerer ikke metadataene, så du skal vælge Mindre sikker til en Okta SSO -integration.

Vælg Test SSO -opsætningen , og når en ny browserfane åbnes, skal du godkende med IdP'et ved at logge ind.

Hvis du får en godkendelsesfejl, kan der være et problem med legitimationsoplysningerne. Kontrollér brugernavnet og adgangskoden, og prøv igen. En Webex -appfejl betyder normalt et problem med SSO -opsætningen. I dette tilfælde skal du gennemgå trinnene igen, særligt de trin, hvor du kopierer og indsætter Control Hub-metadataene i IdP-opsætningen.

Hvis du vil se SSO-loginprocessen direkte, kan du også klikke på Kopiér URL-adresse til udklipsholder fra denne skærm og indsætte den i et privat browservindue. Derfra kan du gennemgå loginprocessen med SSO. Dette trin stopper falske positiver på grund af et adgangstoken, der kan være i en eksisterende session fra dig, der er logget ind.

Vend tilbage til Control Hub-browserfanen.

• Hvis testen lykkedes, skal du vælge Gennemført test. Slå SSO til og klik Næste .
• Hvis testen mislykkedes, skal du vælge Mislykket test. Slå SSO fra og klik Næste .

SSO -konfigurationen træder ikke i kraft i din organisation, medmindre du vælger den første valgknap og aktiverer SSO.