Aus der Kundenansicht inhttps://admin.webex.com , gehen Sie zu Verwaltung > Organisationseinstellungen und blättern Sie zu Authentifizierung , und aktivieren Sie dann das Einmaliges Anmelden , um den Einrichtungsassistenten zu Wizard.

Wählen Sie den Zertifikattyp für Ihre Organisation aus:

• Selbstsigniert von Cisco – Wir empfehlen diese Auswahl. Lassen Sie das Zertifikat von uns signieren, damit Sie es nur alle fünf Jahre erneuern müssen.
• Signiert von einer öffentlichen Zertifizierungsstelle – Sicherer, aber Sie müssen die Metadaten häufig aktualisieren (es sei denn, Ihr Identitätsanbieter unterstützt Vertrauensanker).

Vertrauensanker sind öffentliche Schlüssel, die als Zertifizierungsstelle zum Überprüfen des Zertifikats einer digitalen Signatur fungieren. Weitere Informationen finden Sie in der Dokumentation Ihres Identitätsanbieters.

Laden Sie die Metadatendatei herunter.

Wechseln Sie von Ihrer BIG-IP F5-Administrationsoberfläche zu Zugriffsrichtlinie > SAML > BIG IP als IdP .

Wählen Sie unter Externe SP-Connectors , Erstellen > Aus Metadaten .

Geben Sie einen aussagekräftigen Namen für den Dienstanbieternamen ein, z. B. .ciscowebex.com.<yourorganizationname>

Aktivieren Sie unter Sicherheitseinstellungen folgende Kontrollkästchen:

• Antwort muss signiert sein
• Assertion muss signiert sein

Zurück zu Zugriffsrichtlinie > SAML > BIG IP als IdP und erstellen Sie dann einen neuen Identitätsanbieter-Dienst (IdP).

Geben Sie einen aussagekräftigen Namen für den IdP-Dienstnamen ein, z. B. CI.

Verwenden Sie für die IdP-Entitäts-ID den FQDN des Big-IP-Servers mit etwas im Vordergrund, z. B. https://bigip0a.uc8sevtlab13.com/CI.

Wählen Sie unter Assertionseinstellungen bei Assertionssubjekttyp Vorübergehender Bezeichner ein.

Geben Sie für Assertionssubjektwert den Wert der E-Mail des Benutzers zurück %{session.ad.last.attr.mail}.

Geben Sie die Attribute mail und uid mit dem Wert %{session.ad.last.attr.mail} zurück.

Wählen Sie unter Sicherheitseinstellungen ein Zertifikat für die Signierung der Assertion.

Speichern Sie Ihre Änderungen und erstellen Sie dann Bindungen mit dem von Ihnen erstellten Dienstanbieter und Identitätsanbieter.

Wählen Sie IDP-Dienst exportieren.

Stellen Sie sicher, dass der Wert „Metadaten signieren“ auf „Ja“ steht .

Laden Sie die Metadatendatei auf Ihren Desktop oder an einen leicht auffindbaren Speicherort herunter.

Wechseln Sie zu Zugriffsrichtlinie > Zugriffsprofile > SAML und erstellen Sie eine SAML-Ressource für den von Ihnen erstellten IdP.

Wechseln Sie zu Ihrem Zugriffsprofil und bearbeiten Sie die Zugriffsrichtlinie, die Sie für WebEx Messenger CAS verwenden.

Fügen Sie auf der Registerkarte Anmeldung ein neues Element mit dem Namen Anmeldeseite und behalten Sie den Standardwert bei.

Fügen Sie auf der Registerkarte Authentifizierung einen neuen Wert mit dem Namen AD Auth hinzu und geben Sie als Server Active Directory an.

Fügen Sie bei der erfolgreichen Verzweigung AD Query von der Registerkarte Authentifizierung hinzu

Wechseln Sie zu den Verzweigungsregeln und ändern Sie in AD Query bestanden.

Fügen Sie bei der erfolgreichen Verzweigung von AD Query Erweiterte Ressourcenzuweisung von der Registerkarte Zuweisung hinzu.

Klicken Sie auf Hinzufügen/Löschen und fügen Sie beide Ressourcen SAML mit allen SAML-Ressourcen und dem Webtop hinzu, den Sie erstellt haben.

Wählen Sie bei Ende auswählen Zulassen aus.

Die Zugriffsrichtlinie sollte wie in diesem Screenshot aussehen:

Gehen Sie zu Lokaler Datenverkehr > Virtuelle Server .

Öffnen Sie die Zugriffsprofile, um sicherzustellen, dass kein virtueller Server mit dem Profil verknüpft ist.

Wählen Sie Erweiterte Ressourcenzuweisung aus.

Wählen Sie Hinzufügen/löschen, um die neue SAML-Ressource hinzuzufügen.

Schließen Sie die Zugriffsrichtlinien-Entwurfsfenster und wenden Sie die neue Zugriffsrichtlinie an.

Wählen Sie eine Option:

• Kehren Sie in Ihrem Browser zur Seite „Control Hub – Zertifikatsauswahl“ zurück und klicken Sie dann auf Weiter .
• Wenn Control Hub nicht mehr in der Browser-Registerkarte geöffnet ist, über die Kundenansicht inhttps://admin.webex.com , gehen Sie zu Verwaltung > Organisationseinstellungen , blättern Sie zu Authentifizierung , und wählen Sie dann Aktionen > Metadaten importieren .

Ziehen Sie die idP-Metadatendatei auf der Idp-Metadatenimportseite entweder per Drag & Drop auf die Seite oder verwenden Sie den Dateibrowser, um zur Metadatendatei zu navigieren und sie hochzuladen. Klicken Sie auf Weiter.

Sie sollten den Mehr Sicherheit Option, wenn Sie können. Dies ist nur möglich, wenn Ihr IdP eine öffentliche CA zum Signieren seiner Metadaten verwendet hat.

In allen anderen Fällen müssen Sie den Weniger sicher ein. Dazu gehört auch, ob die Metadaten nicht signiert, selbstsigniert oder von einer privaten Zertifizierungsstelle signiert sind.

Okta signiert die Metadaten nicht, also müssen Sie auswählen Weniger sicher für eine Okta SSO -Integration.

Auswählen SSO -Einrichtung testen , und wenn eine neue Browser-Registerkarte geöffnet wird, authentifizieren Sie sich beim IdP, indem Sie sich anmelden.

Wenn Sie einen Authentifizierungsfehler erhalten, kann es ein Problem mit den Anmeldeinformationen geben. Überprüfen Sie Nutzernamen und Passwort und versuchen Sie es erneut. Ein Webex -App-Fehler weist normalerweise auf ein Problem mit der SSO -Einrichtung hin. Gehen Sie in diesem Fall erneut die Schritte durch, insbesondere die Schritte, in denen Sie die Cisco Control Hub-Metadaten kopieren und in die IdP-Einrichtung einfügen.

Um die SSO-Anmeldung direkt anzuzeigen, können Sie auch auf URL in die Zwischenablage kopieren von diesem Bildschirm aus klicken und in ein privates Browserfenster einfügen. Von dort aus können Sie sich mit SSO anmelden. Durch diesen Schritt werden False-Positives aufgrund eines Zugriffstokens verhindert, das möglicherweise in einer vorhandenen Sitzung von Ihrer Anmeldung enthalten ist.

Kehren Sie zur Registerkarte Control Hub im Browser zurück.

• Wenn der Test erfolgreich war, wählen Sie Erfolgreicher Test. SSO und klicken Sie auf Weiter .
• Wenn der Test nicht erfolgreich war, wählen Sie Test nicht erfolgreich. SSO und klicken Sie auf Weiter .

Die SSO -Konfiguration wird in Ihrer Organisation erst wirksam, wenn Sie die erste Optionsfeld auswählen und SSO aktivieren.