Single sign-on og Control Hub

I kundevisningen i skal du gå til Administration > Organisationsindstillinger og derefter rulle ned til Godkendelse og derefter aktivere enkelt login-indstillingen for at starte https://admin.webex.com opsætningsguiden.

Vælg certifikattypen for din organisation:

• Selv underskrevet af Cisco- Vi anbefaler dette valg. Lad os underskrive certifikatet, så du kun behøver at forny det én gang hvert femte år.
• Underskrevet af en offentlig certifikatmyndighed - Mere sikker, men du skal ofte opdateremetadataene (medmindre din IdP-leverandør understøtter tillidsankre).

Tillidsankre er offentlige nøgler, der fungerer som en myndighed til at bekræfte en digital underskrifts certifikat. Få yderligere oplysninger i din IdP-dokumentation.

Download metadatafilen.

Fra din BIG-IP F5 administrationsgrænseflade skal du gå til Adgangspolitik > SAML >BIG-IP som IdP.

Fra eksterne SP-konnektorerskal du vælge Opret > fra Metadata .

Indtast et betydningsfuldt navn for serviceudbyderens navn, såsom <yourorganizationname>.ciscowebex.com.

Under Sikkerhedsindstillingerskal du markere følgende afkrydsningsfelter:

• Svar skal signeres
• Erklæring skal signeres

Vend tilbage til adgangspolitik > SAML> BIG-IP som IdP , og opret derefter en ny identitetsudbydertjeneste (IdP).

Indtast et betydningsfuldt navn for IdP-tjenestenavnet, såsom CI.

For IdP-entitets-id FQDN på big-IP-serveren med noget foran – for eksempel https://bigip0a.uc8sevtlab13.com/CI.

Under Angivelsesindstillingerskal du vælge Kortvarig identifikator for angivelsesemnetype.

For Assertion Subject Value (Bekræftelses emneværdi) skal du returnere værdien af e-mailen for brugeren %{session.ad.last.attr.mail}.

Returner attributter mail og uid med værdien%{session.ad.last.attr.mail}.

Under Sikkerhedsindstillingerskal du vælge et certifikat for at underskrive udsagnet.

Gem dine ændringer, og bind derefter den tjenesteudbyder og identitetsudbyder, du oprettede.

Vælg Eksporter IDP-tjeneste.

Sørg for, at værdien Sign Metadata er Ja.

Download metadata-filen til din desktop eller en placering, der er nem at finde.

Gå til Adgangspolitik for > adgangsprofiler > SAML, og opret en SAML-ressource for den IdP, du oprettede.

Gå til din adgangsprofil, og rediger adgangspolitikken, som du bruger til WebEx Messenger CAS.

Tilføj et nyt element i fanen Login med navnet Login-siden, og forlad standardværdierne.

Tilføj et nyt element i fanen Godkendelse med navnet AD Godd, og angiv Active Directory som serveren.

I den succesfulde afdeling, tilføj AD-forespørgsel fra fanen Godkendelse

Gå til Filialregler, og ændrede den til AD-forespørgsel er passeret.

I den succesfulde afdeling af AD-forespørgsel skal du tilføje Avanceret ressourcetildeling fra fanen Tildeling.

Klik på Tilføj/Slet, og tilføj to ressourcer SAML med alle SAML-ressourcer og den Webtop, du har oprettet.

For At vælge Afslutning skal du vælge Tillad.

Adgangspolitikken bør se sådan ud, som dette skærmbillede:

Gå til Lokal trafik > virtuelle servere.

Åbn adgangsprofiler for at bekræfte, at ingen virtuel server er tilknyttet profilen.

Vælg Avanceret ressource Tildel.

Vælg Tilføj/slet for at tilføje den nye SAML-ressource.

Luk vinduerne til adgangspolitikdesign, og anvend den nye adgangspolitik.

Vælg én:

• Vend tilbage til siden Control Hub – certifikatvalg i din browser, og klik derefter på Næste.
• Hvis Control Hub ikke længere er åben i fanen Browser, skal du i kundevisningen i gå til Administration > https://admin.webex.comorganisationsindstillinger,rulle ned til Godkendelse og derefter vælge Handlinger > Importer metadata .

På siden Import IdP Metadata (importer IdP-metadata) skal du enten trække og slippe IdP-metadatafilen ind på siden eller bruge filbrowseren til at finde og overføre metadatafilen. Klik på Næste.

Vælg Test SSOopsætning, og når en ny browserfane åbnes, skal du godkende med IdP ved at logge ind.

Hvis du får en godkendelsesfejl, kan der være et problem med legitimationsoplysningerne. Kontrollér brugernavnet og adgangskoden, og prøv igen. En Webex App-fejl betyder som regel et problem med SSO opsætning. I dette tilfælde skal du gennemgå trinnene igen, særligt de trin, hvor du kopierer og indsætter Control Hub-metadataene i IdP-opsætningen.

Du kan få SSO direkte ved at klikke på Kopiér URL-adresse til udklipsholderen fra denne skærm og indsætte den i et privat browservindue. Derfra kan du gå igennem og logge ind med SSO. Dette trin stopper falske positiver, som følge af et adgangstoken, som kan være i en eksisterende session, hvor du er logget ind.

Vend tilbage til Control Hub-browserfanen.

• Hvis testen blev udført, skal du vælge Vellykket test. Tænd for SSO , og klik på Næste.
• Hvis testen mislykkedes, skal du vælge Mislykket test. Sluk SSO, og klik på Næste.

Konfigurationen SSO træder ikke i kraft i din organisation, medmindre du først vælger valgknap og SSO.