Fra kundevisningen ihttps://admin.webex.com , gå til Ledelse > Organisationsindstillinger , og rul derefter til Godkendelse , og slå derefter Single sign-on indstilling for at starte opsætningsguiden.

Vælg certifikattypen for din organisation:

• Selvsigneret af Cisco – Vi anbefaler dette valg. Lad os underskrive certifikatet, så du kun behøver at forny det én gang hvert femte år.
• Underskrevet af en offentlig certifikatudstedelse – Mere sikker, men du skal ofte opdatere metadataene (medmindre din IdP-leverandør understøtter tillidsankre).

Tillidsankre er offentlige nøgler, der fungerer som en godkendelse til at bekræfte en digital signaturs certifikat. Få flere oplysninger i dokumentationen til IdP.

Download metadatafilen.

Log ind på ADFS-serveren med administratortilladelser.

Åbn ADFS-administrationskonsollen, og gå til Trust Relationships (tillidsforhold) > Relying Party Trusts (signaturmodtagers tillidsforhold) > Add Relying Party Trust (tilføj tillidsforhold til signaturmodtager).

Vælg Start i vinduet Add Relying Party Trust Wizard (guide til tilføjelse af tillidsforhold til signaturmodtager).

For Vælg datakilde skal du vælge Importer data om den afhængige part fra en fil, gå til Control Hub Metadata-filen, som du downloadede, og vælge Næste.

Hvis du vil angive vist navn, skal du oprette et vist navn for denne betroede part, f.eks. Webex og vælge Næste.

I Choose Issuance Authorization Rules (vælg godkendelsesregler for udstedelse) skal du vælge Permit all users to access this relying party (giv alle brugere adgang til denne signaturmodtager) og vælge Next (næste).

I Ready to Add Trust (klar til at tilføje tillidsforhold) skal du vælge Next (næste) og afslutte tilføjelse af tillidsforhold til ADFS.

Vælg det tillidsforhold i ADFS-hovedruden, som du oprettede, og vælg derefter Edit Claim Rules (rediger kravregler). Vælg Add Rule (tilføj regel) på fanen Issuance Transform Rules (udstedelsesændringsregler).

I trinnet Choose Rule Type (vælg regeltype) skal du vælge Send LDAP Attributes as Claims (send LDAP-attributter som krav) og derefter vælge Next (næste).

1. Indtast et navn på en kravregel.

2. Vælg Active Directory som attributlager.

3. Knyt e-mailadressernes LDAP-attribut til den udgåendeuid-kravtype.

   Denne regel fortæller ADFS, hvilke felter der skal knyttes til Webex for at identificere en bruger. Sørg for at stave de udgående kravtyper, nøjagtigt som de er vist.

4. Gem dine ændringer.

Vælg Add Rule (tilføj regel) igen, vælg Send Claims Using a Custom Rule (send krav vha. en brugerdefineret regel), og vælg derefter Next (næste).

1. Åbn dit tekstredigeringsprogram, og kopiér følgende indhold.

   c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname"] => issue(Type = "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier", Issuer = c.Issuer, OriginalIssuer = c.OriginalIssuer, Value = c.Value, ValueType = c.ValueType, Properties["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/format"] = "urn:oasis:names:tc:SAML:2.0:nameid-format:transient", Properties["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/namequalifier"] = "URL1", Properties["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/spnamequalifier"] = "URL2");

   Erstat URL1 og URL2 i teksten som følger:

   • URL1 er entitets-id'et fra den ADFS-metadatafil, som du downloadede.

     Følgende er et eksempel på det, du ser: <EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" entityID="http://ad0a.identitylab20.ciscolabs.com/adfs/services/trust" ID="_55515dde-8147-4183-8a85-b704d26b5dba">

     Kopiér kun entitets-id'et fra ADFS-metadatafilen, og indsæt det i tekstfilen for at erstatte URL1

   • URL2 er på den første linje i Webex-metadatafilen, som du downloadede.

     Følgende er et eksempel på det, du ser: <EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" entityID=" https://idbroker.webex.com/35a15b0a-0eg1-4029-9f63-a8c54df5df59">

     Kopiér kun enhed-ID'et fra Webex-metadatafilen, og indsæt det i tekstfilen for at erstatte URL2.

2. Med de opdaterede URL-adresser skal du kopiere reglen fra dit tekstredigeringsprogram (start ved "c:") og indsætte den i feltet til den brugerdefinerede regel på din ADFS-server.

   Den udfyldte regel skal se sådan ud:

   

3. Vælg Finish (afslut) for at oprette reglen, og luk derefter vinduet Edit Claim Rules (rediger kravregler).

Vælg Relying Party Trust (signaturmodtagers tillidsforhold) i hovedvinduet, og vælg derefter Properties (egenskaber) i højre rude.

Når vinduet Properties (egenskaber) vises, skal du gå til fanen Advanced (avanceret), SHA-256 og derefter vælge OK for at gemme dine ændringer.

Gå til følgende URL-adresse på den interne ADFS-server for at downloade filen: https://<AD_FS_Server>/FederationMetadata/2007-06/FederationMetadata.xml

Du skal muligvis højreklikke på siden og se sidekilden for at få den korrekt formaterede XML-fil.

Gem filen på dit lokale system.

Vælg én:

• Vend tilbage til siden Control Hub – valg af certifikat i din browser, og klik derefter på Næste .
• Hvis Control Hub ikke længere er åben i browserfanen, fra kundevisningen ihttps://admin.webex.com , gå til Ledelse > Organisationsindstillinger , rul til Godkendelse , og vælg derefter Handlinger > Importer metadata .

På siden Import IdP Metadata (importer IdP-metadata) skal du enten trække og slippe IdP-metadatafilen ind på siden eller bruge filbrowseren til at finde og overføre metadatafilen. Klik på Næste.

Du skal bruge Mere sikker valgmulighed, hvis du kan. Dette er kun muligt, hvis dit IdP brugte et offentligt CA til at signere sine metadata.

I alle andre tilfælde skal du bruge Mindre sikker valgmulighed. Dette omfatter, hvis metadataene ikke er signeret, selvsigneret eller signeret af et privat CA.

Okta signerer ikke metadataene, så du skal vælge Mindre sikker til en Okta SSO -integration.

Vælg Test SSO -opsætningen , og når en ny browserfane åbnes, skal du godkende med IdP'et ved at logge ind.

Hvis du får en godkendelsesfejl, kan der være et problem med legitimationsoplysningerne. Kontrollér brugernavnet og adgangskoden, og prøv igen. En Webex -appfejl betyder normalt et problem med SSO -opsætningen. I dette tilfælde skal du gennemgå trinnene igen, særligt de trin, hvor du kopierer og indsætter Control Hub-metadataene i IdP-opsætningen.

Hvis du vil se SSO-loginprocessen direkte, kan du også klikke på Kopiér URL-adresse til udklipsholder fra denne skærm og indsætte den i et privat browservindue. Derfra kan du gennemgå loginprocessen med SSO. Dette trin stopper falske positiver på grund af et adgangstoken, der kan være i en eksisterende session fra dig, der er logget ind.

Vend tilbage til Control Hub-browserfanen.

• Hvis testen lykkedes, skal du vælge Gennemført test. Slå SSO til og klik Næste .
• Hvis testen mislykkedes, skal du vælge Mislykket test. Slå SSO fra og klik Næste .

SSO -konfigurationen træder ikke i kraft i din organisation, medmindre du vælger den første valgknap og aktiverer SSO.

Log ind på ADFS-serveren med administratortilladelser.

Upload SAML -metadatafilen fra Webex til en midlertidig lokal mappe på ADFS-serveren, f.eks. //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml.

Åbn Powershell.

Kør Get-AdfsRelyingPartyTrust for at læse alle tillidsfulde parter.

Kør Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex".

Sørg for at erstatte filnavnet og destinationsnavnet med de korrekte værdier fra dit miljø.

Se .https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust

Hvis du har downloadet Webex SP 5-årscertifikatet og har aktiveret signering eller tilbagekaldelse af krypteringscertifikat, skal du køre disse to kommandoer: Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex".

Log ind på Control Hub, og test derefter SSO-integrationen:

1. Gå til Ledelse > Organisationsindstillinger , rul til Godkendelse , og slå funktionen til Single Sign-On indstilling for at starte konfigurationsguiden.

2. Klik på Next(næste) for at springe over siden Import IdP Metadata (importér IdP-metadata).

   Du behøver ikke at gentage dette trin, fordi du tidligere har importeret IdP-metadataene.

3. Test SSO -forbindelsen, før du aktiverer den. Dette trin fungerer som en prøvekørsel og påvirker ikke dine organisationsindstillinger, før du aktiverer SSO i næste trin.

   Hvis du vil se SSO-loginprocessen direkte, kan du også klikke på Kopiér URL-adresse til udklipsholder fra denne skærm og indsætte den i et privat browservindue. Derfra kan du gennemgå loginprocessen med SSO. Dette bidrager til at fjerne eventuelle oplysninger gemt i din webbrowser, som kan give et falsk positivt resultat, når du tester din SSO-konfiguration.

4. Log ind for at fuldføre testen.