Tak for din feedback.
SSO med flere IDP'er i Webex
Har du feedback?Single sign-on (SSO) gør det muligt for brugere at logge på Webex sikkert ved at godkende til din organisations fælles identitetsudbyder. En identitetsudbyder (IdP) gemmer og administrerer dine brugeres digitale identiteter sikkert og leverer brugergodkendelsestjenesten til dine Webex-brugere.
Hvorfor har du muligvis brug for flere IDP'er
Mange store virksomheder gennemgår fusioner og opkøb, og disse virksomheder har sjældent den samme it-infrastruktur og identitetsudbydere. Regeringsinstitutioner har forskellige organisationer og agenturer under dem. Ofte har disse organisationer en enkelt e-mail- adresse til henholdsvis deres egne it-afdelinger og infrastruktur. Store uddannelses institutioner har en central indkøbsafdeling, men forskellige universiteter og gymnasier med forskellige it-organisationer og afdelinger.
Det er almindeligt at se IDP'er og tjenesteudbydere (SP'er) forbund med hinanden. IdP'en er ansvarlig for at godkende dine brugeres legitimationsoplysninger, og SP stoler på den godkendelse, der er foretaget af IdP'en. Dette giver dine brugere adgang til forskellige SaaS-applikationer og -tjenester ved hjælp af den samme digitale identitet. Men hvis din organisation af en eller anden grund ikke kan forene mellem IDP'erne, giver Webex en løsning til at understøtte flere IDP'er. Af disse grunde giver vi dig mulighed for at konfigurere SSO til flere IDP'er i Webex og forenkle dine brugeres godkendelsesproces.
Begrænsninger
- Alle brugere skal være klargjort med Directory Connector, hvis du bruger Directory Connector i din organisation. Se installationsvejledningen til Directory Connector for at få flere oplysninger.
- Vi understøtter i øjeblikket kun SAML, OpenID Connect og Webex Identity som identitetsudbydere.
Uden for anvendelsesområdet
- Konfigurer gruppeopgaver.
- Domænebekræftelse. Se Administrer dine domæner for at få flere oplysninger.
- Brugerklargøring. Se Måder at føje brugere til din Control Hub- organisation for at få flere oplysninger.
Dette afsnit beskriver, hvordan du kan integrere dine identitetsudbydere (IdP) med din Webex-organisation. Du kan vælge de IDP'er, der passer bedst til din organisations krav.
Hvis du leder efter SSO-integration af et Webex Meetings websted (administreret i Websteds administration), skal du se Konfigurere enkelt login til Webex- administration.
Før du begynder
Sørg for, at følgende betingelser er opfyldt:
- Du skal have en fuld administratorrolle i Control Hub.
- En metadatafil fra IdP'en, der skal gives til Webex, og en metadatafil fra Webex, der skal gives til IdP'en. Du kan finde flere oplysninger under Single Sign-On Integration i Control Hub. Dette gælder kun for SAML- konfigurationen.
- Du bør planlægge rutereglernes adfærd, før du konfigurerer flere IDP'er.
Standardrutingsreglen anvendes, når du konfigurerer din oprindelige IdP. Men du kan indstille en anden IdP som standard. Se Tilføj eller rediger routingsregel under fanen Rou teregler i denne artikel.
| 1 |
Log ind på Control Hub. |
| 2 |
Gå til . |
| 3 |
Gå til fanen Identitetsudbyder, og klik på Aktivér SSO. |
| 4 |
Vælg SAML som din IdP, og klik på Næste. |
| 5 |
Vælg certifikattype:
|
| 6 |
Klik på Download metadata, og klik på Næste. <org-ID>Webex-app-metadatafilnavnet er idb-meta- -SP.xml. |
| 7 |
Upload din IDPs metadatafil, eller udfyld konfigurationsformularen. Når du uploader metadatafilen, er der to måder at validere metadataene fra Kunde-IdP'en på:
Klik på Næste. |
| 8 |
|
| 9 |
(Valgfrit) Konfigurer JIT-indstillingerne (Just In Time) og SAML-kortlægningsresponsen. Se Konfigurer JIT (Just In Time) og SAML-tilknytning under fanen Administrer dine IDP'er i denne artikel.
|
| 10 |
Klik på Test SSO-opsætning, og når en ny browserfane åbnes, skal du godkende med IdP'en ved at logge på. Test SSO-forbindelsen, før du aktiverer den. Dette trin fungerer som et tørt løb og påvirker ikke dine organisationsindstillinger, før du aktiverer SSO i næste trin. Hvis du modtager en godkendelsesfejl, kan der være et problem med legitimationsoplysningerne. Kontroller brugernavnet og adgangskoden, og prøv igen. En Webex App-fejl betyder normalt et problem med SSO-opsætningen. I dette tilfælde skal du gennemgå trinene igen, især de trin, hvor du kopierer og ind sætter Control Hub-metadataene i IdP-opsætningen. For at se SSO-logonoplevelsen anbefaler vi, at du klikker på Kopier URL til udklipsholder fra denne skærm og indsætter den i et privat browservindue. Derfra kan du gå igennem at logge ind med SSO. Dette hjælper med at fjerne alle oplysninger, der er gemt i din webbrowser, og som kan give et falsk positivt resultat, når du tester din SSO-konfiguration. |
| 11 |
Gå tilbage til browserfanen Control Hub.
SSO-konfigurationen træder ikke i kraft i din organisation, medmindre du vælger den første alternativknap og aktiverer SSO. |
Hvad skal man gøre næste
Du kan oprette en routingregel. Se Tilføj eller rediger routingsregel under fanen Rou teregler i denne artikel.
Du kan følge proceduren i Undertryk automatiserede e-mails for at deaktivere e-mails sendt til nye Webex App-brugere i din organisation. Dokumentet indeholder også bedste fremgangsmåder til udsendelse af kommunikation til brugere i organisationen.
Når du konfigurerer OpenID Connect med Entra ID eller en IdP, hvor e-mailen ikke er en permanent identifikator, anbefaler vi, at du bruger attributten
ExternalID link til at knytte til en unik identifikator. For Entra ID foreslår vi, at du kortlægger OIDC til ExternalID. Hvis vi finder ud af, at
e-mailen ikke stemmer overens med linkattributten, bliver brugeren bedt om at bekræfte sin identitet eller
oprette en ny bruger med den korrekte e-mail-adresse.
| 1 |
Log ind på Control Hub. |
| 2 |
Gå til . |
| 3 |
Gå til fanen Identitetsudbyder, og klik på Aktivér SSO. |
| 4 |
Vælg OpenID Connect som din IdP, og klik på Næste. |
| 5 |
Indtast dine IdP-oplysninger.
|
| 6 |
(Valgfrit) Slå Til lad korrekturnøgle til PKCE (Tillad prøvetast) -konfiguration til for at konfigurere din OIDC IdP med denne sikkerhedsudvidelse. Dette styrker klientapplikationssikkerheden og sikrer kompatibilitet med brugere, der kræver det. |
| 7 |
Vælg, hvordan du tilføjer slutpunkter. Dette kan gøres automatisk eller manuelt.
|
| 8 |
(Valgfrit) Konfigurer JIT-indstillingerne (Just In Time). Se Konfigurer JIT (Just In Time) og SAML-tilknytning under fanen Administrer dine IDP'er i denne artikel.
|
| 9 |
Klik på Test SSO-opsætning, og når en ny browserfane åbnes, skal du godkende med IdP'en ved at logge på. Test SSO-forbindelsen, før du aktiverer den. Dette trin fungerer som et tørt løb og påvirker ikke dine organisationsindstillinger, før du aktiverer SSO i næste trin. Hvis du modtager en godkendelsesfejl, kan der være et problem med legitimationsoplysningerne. Kontroller brugernavnet og adgangskoden, og prøv igen. En Webex App-fejl betyder normalt et problem med SSO-opsætningen. I dette tilfælde skal du gennemgå trinene igen, især de trin, hvor du kopierer og ind sætter Control Hub-metadataene i IdP-opsætningen. For at se SSO-logonoplevelsen anbefaler vi, at du klikker på Kopier URL til udklipsholder fra denne skærm og indsætter den i et privat browservindue. Derfra kan du gå igennem at logge ind med SSO. Dette hjælper med at fjerne alle oplysninger, der er gemt i din webbrowser, og som kan give et falsk positivt resultat, når du tester din SSO-konfiguration. |
| 10 |
Gå tilbage til browserfanen Control Hub.
SSO-konfigurationen træder ikke i kraft i din organisation, medmindre du vælger den første alternativknap og aktiverer SSO. |
Hvad skal man gøre næste
Du kan oprette en routingregel. Se Tilføj eller rediger routingsregel under fanen Rou teregler i denne artikel.
Du kan følge proceduren i Undertryk automatiserede e-mails for at deaktivere e-mails sendt til nye Webex App-brugere i din organisation. Dokumentet indeholder også bedste fremgangsmåder til udsendelse af kommunikation til brugere i organisationen.
| 1 |
Log ind på Control Hub. |
| 2 |
Gå til . |
| 3 |
Gå til fanen Identitetsudbyder, og klik på Aktivér SSO. |
| 4 |
Vælg Webex som din IdP, og klik på Næste. |
| 5 |
Kontroller, at jeg har læst og forstået, hvordan Webex IdP fungerer, og klik på Næste. |
| 6 |
Opret en routingregel. Se Tilføj eller rediger routingsregel under fanen Rou teregler i denne artikel. |
Når du har tilføjet en routingregel, tilføjes din IdP og vises under fanen Identitetsudbyder.
Hvad skal man gøre næste
Du kan følge proceduren i Undertryk automatiserede e-mails for at deaktivere e-mails, der sendes til nye Webex App-brugere i din organisation. Dokumentet indeholder også bedste fremgangsmåder til udsendelse af kommunikation til brugere i organisationen.
Routeregler gælder, når du konfigurerer mere end én IdP. Routeregler gør det muligt for Webex at identificere, hvilken IdP der skal sendes dine brugere til, når du har konfigureret flere IDP'er.
Når du konfigurerer mere end én IdP, kan du definere dine routingregler i SSO-konfigurations guiden. Hvis du springer over ruteregelstrinnet, tilføjer Control Hub IdP'en, men aktiverer ikke IdP'en. Du skal tilføje en routingregel for at aktivere IdP'en.
| 1 |
Log ind på Control Hub. |
| 2 |
Gå til . |
| 3 |
Gå til fanen Routereg ler. Når du konfigurerer din første IdP, tilføjes routingsreglen automatisk og indstilles som standar dreglen. Du kan vælge en anden IdP, der skal indstilles som standardregel senere. |
| 4 |
Klik på Tilføj ny routingregel. |
| 5 |
Angiv detaljerne for en routingregel:
|
| 6 |
Vælg metoden med multifaktorgodkendelse (MFA):
Du kan finde flere oplysninger om konfiguration af MFA til din organisation under Aktiver integration af multifaktorgodkendelse i Control Hub. |
| 7 |
Klik på Tilføj. |
| 8 |
Vælg den nye routingsregel, og klik på Aktivér. |
Du kan ændre prioritetsrækkefølgen for routingreglen, hvis du har routingsregler for flere IDP'er.
| 1 |
Log ind på Control Hub. |
| 2 |
Gå til . |
| 3 |
Gå til fanen Routereg ler. |
| 4 |
Vælg routingreglen. |
| 5 |
Vælg, om du vil deaktivere eller slette routingreglen. Det anbefales, at du har en anden aktiv routingregel for IdP'en. Ellers kan du løbe ind i problemer med dit SSO-login. |
Standar dreglen kan ikke deaktiveres eller slettes, men du kan ændre den routede IdP.
Før du begynder
Fra tid til anden kan du modtage en e-mail-meddelelse eller se en advarsel i Control Hub om, at IdP-certifikatet udløber. Da IdP-leverandører har deres egen specifikke dokumentation til fornyelse af certifikater, dækker vi, hvad der kræves i Control Hub, sammen med generelle trin til at hente opdaterede IdP-metadata og uploade dem til Control Hub for at forny certifikatet.
Dette gælder kun for SAML- konfigurationen.
| 1 |
Log ind på Control Hub. |
| 2 |
Gå til . |
| 3 |
Gå til fanen Identitetsudbyder. |
| 4 |
Gå til IdP, klik Klik på for at downloade metadatafilen
 og vælg Download Idp-metadata. |
| 5 |
Naviger til din IdP-administrationsgrænseflade for at hente den nye metadatafil. |
| 6 |
Gå tilbage til Control Hub, og træk og slip din IdP-metadatafil i uploadområdet, eller klik på Vælg en fil for at uploade metadataene. |
| 7 |
Vælg Mindre sikker (selvsigneret) eller Mere sikker (signeret af en offentlig CA), afhængigt af hvordan dine IdP-metadata underskrives, og klik på Gem. |
| 8 |
Konfigurer JIT-indstillingerne (Just In Time) og SAML-kortlægningsresponsen. Se Konfigurer JIT (Just In Time) og SAML-tilknytning under fanen Administrer dine IDP'er i denne artikel.
|
| 9 |
Klik på Test SSO-opsætning, og når en ny browserfane åbnes, skal du godkende med IdP'en ved at logge på. Test SSO-forbindelsen, før du aktiverer den. Dette trin fungerer som et tørt løb og påvirker ikke dine organisationsindstillinger, før du aktiverer SSO i næste trin. Hvis du modtager en godkendelsesfejl, kan der være et problem med legitimationsoplysningerne. Kontroller brugernavnet og adgangskoden, og prøv igen. En Webex App-fejl betyder normalt et problem med SSO-opsætningen. I dette tilfælde skal du gennemgå trinene igen, især de trin, hvor du kopierer og ind sætter Control Hub-metadataene i IdP-opsætningen. For at se SSO-logonoplevelsen anbefaler vi, at du klikker på Kopier URL til udklipsholder fra denne skærm og indsætter den i et privat browservindue. Derfra kan du gå igennem at logge ind med SSO. Dette hjælper med at fjerne alle oplysninger, der er gemt i din webbrowser, og som kan give et falsk positivt resultat, når du tester din SSO-konfiguration. |
| 10 |
Klik på Gem. |
og vælg Før du begynder
Det anbefales, at du opdaterer alle dine IDP'er i din organisation, når du fornyer dit SP-certifikat.
Dette gælder kun for SAML- konfigurationen.
| 1 |
Log ind på Control Hub. |
| 2 |
Gå til . |
| 3 |
Gå til fanen Identitetsudbyder. |
| 4 |
Gå til IdP og klik på |
| 5 |
Klik på Gennemgå certifikater og udløbsdato. Dette fører dig til siden Service Provider (SP) -certifikater. Du kan
klikke Hvis din organisation bruger to certifikater, har du også mulighed for at skifte et sekundært certifikat til et primært certifikat eller slette et eksisterende sekundært certifikat. |
| 6 |
Klik på Forny certifikat. |
| 7 |
Vælg typen af IdP i din organisation:
|
| 8 |
Vælg certifikattype for fornyelsen:
|
| 9 |
Hvis du vil bekræfte, at du vil erstatte det aktuelle certifikat med det valgte, skal du markere Ved at klikke på Erstat et certifikat bytter jeg det aktuelle certifikat med det valgte certifikat og derefter klikke på Erstat et certifikat. |
| 10 |
Klik på Download metadata eller Download certifikat på siden Forny SP- certifikater for at downloade en kopi af den opdaterede metadatafil eller certifikat fra Webex-skyen. |
| 11 |
Naviger til din IdP-administrationsgrænseflade for at uploade den nye Webex-metadatafil eller -certifikat. Dette trin kan udføres via en browserfane, RDP (Remote Desktop Protocol) eller via specifik cloud-udbydersupport, afhængigt af din IdP-opsætning, og om du eller en separat IdP-administrator er ansvarlig for dette trin. Du kan finde flere oplysninger i vores SSO-integrationsvejledninger eller kontakte din IdP-administrator for at få support. Hvis du bruger Active Directory Federation Services (AD FS), kan du se, hvordan du opdaterer Webex-metadata i AD FS |
| 12 |
Gå tilbage til Control Hub-grænsefladen. På siden For ny SP- certifikater (Forny Service Provider) skal du markere Jeg har allerede opdateret metadataene for alle IDP'er, og klik derefter på Næste. |
| 13 |
Klik på Udført. |
.
for at downloade SP-metadataene eller certifikatet. Før du begynder
| 1 |
Log ind på Control Hub. |
| 2 |
Gå til . |
| 3 |
Gå til fanen Identitetsudbyder. |
| 4 |
Gå til IdP og klik på |
| 5 |
Vælg Test IdP. |
| 6 |
Klik på Test SSO-opsætning, og når en ny browserfane åbnes, skal du godkende med IdP'en ved at logge på. Hvis du modtager en godkendelsesfejl, kan der være et problem med legitimationsoplysningerne. Kontroller brugernavnet og adgangskoden, og prøv igen. En Webex App-fejl betyder normalt et problem med SSO-opsætningen. I dette tilfælde skal du gennemgå trinene igen, især de trin, hvor du kopierer og ind sætter Control Hub-metadataene i IdP-opsætningen. For at se SSO-logonoplevelsen anbefaler vi, at du klikker på Kopier URL til udklipsholder fra denne skærm og indsætter den i et privat browservindue. Derfra kan du gå igennem at logge ind med SSO. Dette hjælper med at fjerne alle oplysninger, der er gemt i din webbrowser, og som kan give et falsk positivt resultat, når du tester din SSO-konfiguration. |
| 7 |
Gå tilbage til browserfanen Control Hub.
SSO-konfigurationen træder ikke i kraft i organisationen, medmindre du vælger den første alternativknap og aktiverer SSO. |
Før du begynder
Sørg for, at følgende forudsætninger er opfyldt:
-
SSO er allerede konfigureret.
-
Domænerne er allerede verificeret.
-
Domænerne gøres krav på og slået til. Denne funktion sikrer, at brugere fra dit domæne opre ttes og opdateres én gang hver gang de godkender med din IdP.
-
Hvis DirSync eller Entra ID er aktiveret, fungerer SAML JIT-oprettelse eller opdatering ikke.
-
„Bloker opdatering af brugerprofil“ er aktiveret. Saml Update Mapping er tilladt, fordi denne konfiguration styrer brugerens evne til at redigere attributterne. Administratorkontrollerede metoder til oprettelse og opdatering understøttes stadig.
Når du konfigurerer SAML JIT med Entra ID eller en IdP, hvor e-mailen ikke er en permanent identifikator, anbefaler vi, at du bruger attributten
ExternalID linking til at knytte til en unik identifikator. Hvis vi finder ud
af, at e-mailen ikke stemmer overens med linkattributten, bliver brugeren bedt om at bekræfte sin
identitet eller oprette en ny bruger med den korrekte e-mail-adresse.
Nyoprettede brugere får ikke automatisk tildelte licenser, medmindre organisationen har konfigur eret en automatisk licensskabelon.
| 1 |
Log ind på Control Hub. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 2 |
Gå til . | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 3 |
Gå til fanen Identitetsudbyder. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 4 |
Gå til IdP og klik på | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 5 |
Vælg Rediger SAML-tilknytning. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 6 |
Konfigurer Just-in-Time (J IT) indstillinger.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 7 |
Konfigurer de nødvendige attributter for SAML-kortlægning.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 8 |
Konfigurer attributterne for sammenkædning. Dette skal være unikt for brugeren. Det bruges til at slå en bruger op, så Webex kan
opdatere alle profilattributter, herunder e-mail til en bruger.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 9 |
Konfigurer profilattributter.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 10 |
Konfigurer gruppeattributter.
Hvis bruger A er tilknyttet SAML JIT-klargøring understøtter ikke fjernelse af brugere fra grupper eller sletning af brugere.
For en liste over SAML-påstandsattributter forWebex Meetings, se SAML-påstandsattributter for og Jabber. Webex Meetings |
Før du begynder
Det anbefales, at du først deaktiverer eller sletter IdP's routingregler, før du sletter IdP 'en.
| 1 |
Log ind på Control Hub. |
| 2 |
Gå til . |
| 3 |
Gå til fanen Identitetsudbyder. |
| 4 |
Gå til IdP og klik på |
| 5 |
Vælg Slet. |
| 1 |
Log ind på Control Hub. |
| 2 |
Gå til . |
| 3 |
Gå til fanen Identitetsudbyder. |
| 4 |
Klik på Deaktiver SSO. Bekræft SSO-deaktivering. |
Når det er bekræftet, deaktiveres SSO for alle IDP'er i din organisation.
Du modtager advarsler i Control Hub, før certifikater indstilles til at udløbe, men du kan også proaktivt konfigurere advarsels regler. Disse regler fortæller dig på forhånd, at dine SP- eller IdP-certifikater udløber. Vi kan sende disse til dig via e-mail, et rum i Webex-appen eller begge dele.
Uanset hvilken leveringskanal der er konfigureret, vises alle advarsler altid i Control Hub. Se Alarmcenter i Control Hub for at få flere oplysninger.
| 1 |
Log ind på Control Hub. |
| 2 |
Gå til Alerts center. |
| 3 |
Vælg Administrer og derefter Alle regler. |
| 4 |
Vælg en af de SSO-regler, du vil oprette, på listen Regler:
|
| 5 |
I afsnittet Leveringskanal skal du markere afkrydsningsfeltet for E-mail, Webex-mellemrum eller begge dele. Hvis du vælger E-mail, skal du indtaste den e-mailadresse, der skal modtage meddelelsen. Hvis du vælger indstillingen Webex-plads, føjes du automatisk til et rum inde i Webex-appen, og vi leverer meddelelserne der. |
| 6 |
Gem dine ændringer. |
Hvad skal man gøre næste
Vi sender advarsler om certifikatudløb en gang hver 15. dag, startende 60 dage før udløb. (Du kan forvente advarsler på dag 60, 45, 30 og 15.) Advarsler stopper, når du fornyer certifikatet.
Hvis du støder på problemer med dit SSO-login, kan du bruge ind stillingen SSO-selvgendannelse til at få adgang til din Webex- organisation, der administreres i Control Hub. Selvgendannelsesindstillingen giver dig mulighed for at opdatere eller deaktivere SSO i Control Hub.
