Fra kundevisningen ihttps://admin.webex.com , gå til Ledelse > Organisationsindstillinger , og rul derefter til Godkendelse , og slå derefter Single sign-on indstilling for at starte opsætningsguiden.

Vælg certifikattypen for din organisation:

• Selvsigneret af Cisco – Vi anbefaler dette valg. Lad os underskrive certifikatet, så du kun behøver at forny det én gang hvert femte år.
• Underskrevet af en offentlig certifikatudstedelse – Mere sikker, men du skal ofte opdatere metadataene (medmindre din IdP-leverandør understøtter tillidsankre).

Tillidsankre er offentlige nøgler, der fungerer som en godkendelse til at bekræfte en digital signaturs certifikat. Få flere oplysninger i dokumentationen til IdP.

Download metadatafilen.

Gå til din PingFederate Administration-portal ( https://<FQDN of PingFederate>:9999/pingfederate/app).

Under SP CONNECTIONS, vælg Opret ny.

Vælg valgknappen Brug ikke en skabelon til denne forbindelse , og vælg derefter Næste.

Vælg Browser SSO-profiler, klik derefter på Næste.

Vælg fanen Importer metadata .

Klik på Vælg fil for at gennemse og importere den metadatafil, du downloadede fra Control Hub, og klik derefter på Næste.

Gennemse oplysningerne i fanen Generelle oplysninger, og klik derefter på Udført.

Vælg Konfigurer browser-SSO i portalen Ping Federate Administration fra Ping Federate Administration.

Markér afkrydsningsfeltet SP-initieret SSO , og klik derefter på Næste.

Vælg Konfigurer oprettelse af angivelse.

1. Skift navn-id-formatet til Transient , og markér afkrydsningsfeltet Inkluder attributter ud over afkrydsningsfeltet.

2. Udvid kontraktattributterne ved at tilføje mail- og uid-attributter i formatet urn:oasis:names:tc:SAML:2.0:attrname-format-basic, klik derefter på Næste.

3. Vælg Tilpas ny adapter-forekomst for at vælge en godkendelsesmekanisme. I rullemenuen ADAPTER-FOREKOMST skal du vælge en af de tidligere konfigurerede godkendelsesmekanismer og derefter klikke på Næste.

4. Vælg Hent yderligere attributter fra flere datalagre ved hjælp af en kortlægningsradioknap, og klik derefter på Næste.

5. Vælg Tilføj attributkilde for at tilføje Active Directory Domain Controller for domænet, og klik derefter på Næste.

6. Angiv base-DN , og vælg rodobjektklassen <Show All="" Attributes="">. Indtast LDAP-filteret i tekstfeltet Filter, og klik derefter på Næste.

   Posten skal indeholde den attribut, som du forventer, at brugeren angiver. Den skal også indeholde den værdi, den kortlægger i LDAP-kilderne. Hvis din aktive telefonbog f.eks. er indstillet til at filtrere på Windows-login-attributten, skal du angive s AMA-kontcount Name=${Username}.

7. Vælg kilden og værdien for at knytte angivelsesattributterne med de attributter, der leveres af AD-databutikken. (Angiv ikke noget for udstedelseskriterierne).

8. Bekræft, at bekræftelseskonfigurationen har Identitetstilknytningindstil til Forbigående, Attributkontraktindstil til uidog Adapter-forekomsterindstil til 1..

   Uid-attributten skal knyttes til brugerens e-mailadresse.

Vælg Konfigurer protokolindstillinger.

1. For tilladelige SAML-bindinger skal du kun markere afkrydsningsfelterne POST og omdirigere afkrydsningsfelterne.

2. For signaturpolitik skal du vælge Skriv altid SAML-bekræftelsen.

   Protokolindstillingerne skal se ud som følgende.

   

3. Vælg Konfigurer legitimationsoplysninger for at konfigurere certifikatet for påstanden.

4. Vælg det certifikat, der allerede blev oprettet for SAML-påstande.

På skærmen Aktivering og oversigt skal du indstille forbindelsesstatus til Aktiv.

På hovedskærmen skal du klikke på Administrer alle SP.

Find den forbindelse, du lige har oprettet, og klik på Eksportér metadata.

Vælg det certifikat, der skal bruges til at underskrive den eksporterede fil, fra rullemenuen.

Tryk på Rapporter

Vælg én:

• Vend tilbage til siden Control Hub – valg af certifikat i din browser, og klik derefter på Næste .
• Hvis Control Hub ikke længere er åben i browserfanen, fra kundevisningen ihttps://admin.webex.com , gå til Ledelse > Organisationsindstillinger , rul til Godkendelse , og vælg derefter Handlinger > Importer metadata .

På siden Import IdP Metadata (importer IdP-metadata) skal du enten trække og slippe IdP-metadatafilen ind på siden eller bruge filbrowseren til at finde og overføre metadatafilen. Klik på Næste.

Du skal bruge Mere sikker valgmulighed, hvis du kan. Dette er kun muligt, hvis dit IdP brugte et offentligt CA til at signere sine metadata.

I alle andre tilfælde skal du bruge Mindre sikker valgmulighed. Dette omfatter, hvis metadataene ikke er signeret, selvsigneret eller signeret af et privat CA.

Okta signerer ikke metadataene, så du skal vælge Mindre sikker til en Okta SSO -integration.

Vælg Test SSO -opsætningen , og når en ny browserfane åbnes, skal du godkende med IdP'et ved at logge ind.

Hvis du får en godkendelsesfejl, kan der være et problem med legitimationsoplysningerne. Kontrollér brugernavnet og adgangskoden, og prøv igen. En Webex -appfejl betyder normalt et problem med SSO -opsætningen. I dette tilfælde skal du gennemgå trinnene igen, særligt de trin, hvor du kopierer og indsætter Control Hub-metadataene i IdP-opsætningen.

Hvis du vil se SSO-loginprocessen direkte, kan du også klikke på Kopiér URL-adresse til udklipsholder fra denne skærm og indsætte den i et privat browservindue. Derfra kan du gennemgå loginprocessen med SSO. Dette trin stopper falske positiver på grund af et adgangstoken, der kan være i en eksisterende session fra dig, der er logget ind.

Vend tilbage til Control Hub-browserfanen.

• Hvis testen lykkedes, skal du vælge Gennemført test. Slå SSO til og klik Næste .
• Hvis testen mislykkedes, skal du vælge Mislykket test. Slå SSO fra og klik Næste .

SSO -konfigurationen træder ikke i kraft i din organisation, medmindre du vælger den første valgknap og aktiverer SSO.