Hvis du bruger SAML SSO certifikat i din Cisco Webex organisation, skal du planlægge at opdatere Cloud-certifikatet under et regelmæssigt planlagt vedligeholdelsesvindue så hurtigt som muligt.

Alle tjenester, der er en del af dit Cisco Webex organisations abonnement, påvirkes, herunder, men ikke begrænset til:

  • Cisco Webex-tjenester i Cisco Webex Control Hub, inklusive opkald

  • Cisco Webex Meetings administreret via Cisco Webex Control Hub

  • Cisco Jabber, hvis det er integreret med Single Sign-on

Inden du begynder


Læs venligst alle retninger før starten. Efter du har ændret certifikatet eller gennem guiden for at opdatere certifikatet, vil nye brugere muligvis ikke være i stand til at logge ind.

Hvis din IdP ikke understøtter flere certifikater (de fleste IdPs på markedet understøtter ikke denne funktion), anbefaler vi også, at du planlægger denne opgradering under et vedligeholdelsesvindue, hvor Cisco Webex Teams-brugere ikke påvirkes.

Planlagt vedligeholdelse ikke nødvendig
Hvis du bruger et af følgende IdP-produkter, der bruger flere certifikater, kan du fortsætte uden det planlagte vedligeholdelsesvindue:

  • ADFS 2,0 eller nyere

  • Ping identitets sammenslutning

  • ForgeRock OpenAM 12,0 eller senere

Certifikat opdatering ikke nødvendig

Hvis du bruger en af følgende IdPs, påvirker certifikatet, der udløber, ikke din installation:

  • Google G Suite

  • OKTA

  • Microsoft Azure

1

Vælg én:

  • Fra e-mail underretningen med emnelinjen "Opdater metadata i din IdP" skal du klikke på Opdater certifikat for at starte Cisco Webex Control hub i din browser og derefter logge ind med din administrators legitimationsoplysninger.
  • Fra kunde visningen i https://admin.webex.comskal du klikke på Opdater SSO certifikat.

    Dette er et eksempel på en meddelelse, som du ser i Control hub, når det er tid til at opdatere Cloud-certifikatet:

Hvis du beslutter at afslutte guiden, før du fuldfører den, kan du tilgå den igen fra indstillinger i https://admin.webex.com.

2

Vælg den første valgknap, hvis nogle af disse funktioner gælder for din Identitetsudbyder (IdP), og klik derefter på næste:

  • Under skrivning af AuthN-anmodninger
  • Under skrivning af SLO-anmodning
  • Kryptér erklærings svar til SP
Ting, der er værd at huske på

  • ADFS – certifikat udløb kan blive overvåget, og log ind kan blive stoppet på IdP, hvis certifikatet ikke er opgraderet inden 30 dage efter udløbet. Hvis du bruger nogle af de tre funktioner herover, skal du opgradere certifikatet så hurtigt som muligt.

  • Shibboleth – SLO understøttes ikke. Hvis du bruger nogle af de to andre funktioner herover, skal du opgradere certifikatet så hurtigt som muligt.


 

Hvis du ikke er sikker på, om du bruger nogle af funktionerne, anbefaler vi, at du opdaterer din IdP-konfiguration med det nye Webex certifikat, således at der ikke er nogen afbrydelse af tjenesten.

Hvis du er sikker på, at du ikke bruger nogen af ovennævnte tjenester, skal du vælge ingen af disse gælder for mit IDPog derefter klikke på Indsend.

3

Vælg den type IdP, din organisation bruger, og klik derefter på næste:

  • IdP, der understøtter flere certifikater
  • IdP, der understøtter et enkelt certifikat

 

Hvis din IdP understøtter et enkelt certifikat, anbefaler vi, at du venter for at udføre disse trin under planlagt nedetid. Mens det Webex certifikat opdateres, vil nye brugerlogon kortvarigt ikke virke. eksisterende log ind-programmer bevares.

4

Klik på download metadata-fil for at downloade en kopi af de opdaterede metadata med det nye certifikat fra Webex Cloud. Hold denne skærm åben.

5

I en ny browser fane eller vindue skal du navigere til din IdP Management-grænseflade for at overføre den nye Webex metadata-fil:

6

Vend tilbage til fanen, hvor du loggede ind på Cisco Webex Control Hub, og klik på næste.

7

Klik på Test SSO Opdater for at bekræfte, at den nye metadatafil blev overført og fortolket korrekt af din IDP. Bekræft de forventede resultater i pop-up-vinduet, og hvis testen blev udført, Klik Skift til nye metadata.