I kundevisningen i https://admin.webex.comskal du gå til Administration > Organisationsindstillinger og derefter rulle ned til Godkendelse og derefter aktivere enkelt login-indstillingen for at starte opsætningsguiden.

Vælg certifikattypen for din organisation:

• Selvsigneret af Cisco – vi anbefaler dette valg. Lad os underskrive certifikatet, så du kun behøver at forny det én gang hvert femte år.
• Underskrevet af en offentlig certifikatmyndighed – Mere sikker, men du skal ofte opdatere metadataene (medmindre din IdP-leverandør understøtter tillidsankre).

Download metadatafilen.

Fra din BIG-IP F5-administrationsgrænseflade skal du gå til Adgangspolitik > SAML > BIG-IP som IdP.

Fra Eksterne SP-forbindelser skal du vælge Opret > Fra metadata.

Indtast et meningsfuldt navn for tjenesteudbyderens navn, f.eks. .ciscowebex.com.

Under Sikkerhedsindstillingerskal du markere følgende afkrydsningsfelter:

• Svar skal signeres
• Erklæring skal signeres

Vend tilbage til Adgangspolitik > SAML > BIG-IP som IdP, og opret derefter en ny identitetsudbydertjeneste (IdP).

Indtast et betydningsfuldt navn for IdP-tjenestenavnet, såsom CI.

For IdP-entitets-id FQDN på big-IP-serveren med noget foran – for eksempel https://bigip0a.uc8sevtlab13.com/CI.

Under Angivelsesindstillingerskal du vælge Kortvarig identifikator for angivelsesemnetype.

For Assertion Subject Value (Bekræftelses emneværdi) skal du returnere værdien af e-mailen for brugeren %{session.ad.last.attr.mail}.

Returner attributter mail og uid med værdien %{session.ad.last.attr.mail}.

Under Sikkerhedsindstillingerskal du vælge et certifikat for at underskrive udsagnet.

Gem dine ændringer, og bind derefter den tjenesteudbyder og identitetsudbyder, du oprettede.

Vælg Eksporter IDP-tjeneste.

Sørg for, at værdien Sign Metadata er Ja .

Download metadata-filen til din desktop eller en placering, der er nem at finde.

Gå til Adgangspolitik for > adgangsprofiler > SAML, og opret en SAML-ressource for den IdP, du oprettede.

Gå til din adgangsprofil, og rediger adgangspolitikken, som du bruger til WebEx Messenger CAS.

Tilføj et nyt element i fanen Login med navnet Login-siden, og forlad standardværdierne.

Tilføj et nyt element i fanen Godkendelse med navnet AD Godd, og angiv Active Directory som serveren.

I den succesfulde afdeling, tilføj AD-forespørgsel fra fanen Godkendelse

Gå til Filialregler, og ændrede den til AD-forespørgsel er passeret.

I den succesfulde afdeling af AD-forespørgsel skal du tilføje Avanceret ressourcetildeling fra fanen Tildeling.

Klik på Tilføj/Slet, og tilføj to ressourcer SAML med alle SAML-ressourcer og den Webtop, du har oprettet.

For At vælge Afslutning skal du vælge Tillad .

Adgangspolitikken bør se sådan ud, som dette skærmbillede:

Gå til Lokal trafik > Virtuelle servere.

Åbn adgangsprofiler for at bekræfte, at ingen virtuel server er tilknyttet profilen.

Vælg Avanceret ressource Tildel.

Vælg Tilføj/slet for at tilføje den nye SAML-ressource.

Luk vinduerne til adgangspolitikdesign, og anvend den nye adgangspolitik.

Vælg én:

• Vend tilbage til siden Control Hub – valg af certifikat i din browser, og klik derefter på Næste.
• Hvis Control Hub ikke længere er åben i browserfanen, skal du fra kundevisningen i https://admin.webex.com gå til Administration > Organisationsindstillinger, rulle ned til Godkendelse og derefter vælge Handlinger > Importer metadata.

På siden Import IdP Metadata (importer IdP-metadata) skal du enten trække og slippe IdP-metadatafilen ind på siden eller bruge filbrowseren til at finde og overføre metadatafilen. Klik på Næste.

Vælg Test SSO-opsætning, og når en ny browserfane åbnes, skal du godkende med IdP'en ved at logge ind.

Vend tilbage til Control Hub-browserfanen.

• Hvis testen blev udført, skal du vælge Vellykket test. Tænd for SSO, og klik på Næste.
• Hvis testen mislykkedes, skal du vælge Mislykket test. Slå disse indstillinger SSO , og klik på Næste.