Einmalige Anmeldung und Control Hub

Wechseln Sie aus der Kundenansicht in zu Management > Organisationseinstellungen und blättern Sie zu Authentifizierung und aktivieren Sie die Einstellung Einmalige Anmeldung, um den Einrichtungsassistenten https://admin.webex.com zu starten.

Wählen Sie den Zertifikattyp für Ihre Organisation aus:

• Selbstsigniertes von Cisco– Diese Auswahl wird empfohlen. Unterzeichnen Sie das Zertifikat, damit Sie es nur alle fünf Jahre erneuern müssen.
• Von einer öffentlichen Zertifizierungsstelle signiert – Sicherer, aber Sie müssen häufig die Metadaten aktualisieren (sofern Ihr IdP-Anbieter keineVertrauensanker unterstützt).

Vertrauensanker sind öffentliche Schlüssel, die als Berechtigung fungieren, das Zertifikat einer digitalen Signatur zu überprüfen. Weitere Informationen finden Sie in Ihrer IdP-Dokumentation.

Laden Sie die Metadatendatei herunter.

Wechseln Sie auf der BIG-IP F5-Verwaltungsoberfläche zu Zugriffsrichtlinie > SAML > BIG-IP als IdP.

Wählen Sie unter Externe SP-Connectoren die Option >Aus Metadaten erstellen aus.

Geben Sie einen aussagekräftigen Namen für den Dienstanbieternamen ein, z. B. .ciscowebex.com.<yourorganizationname>

Aktivieren Sie unter Sicherheitseinstellungen folgende Kontrollkästchen:

• Antwort muss signiert sein
• Assertion muss signiert sein

Kehren Sie zu Zugriffsrichtlinie > SAML > BIG-IP als IdP zurück und erstellen Sie dann einen neuenIdentitätsanbieter-Dienst (IdP).

Geben Sie einen aussagekräftigen Namen für den IdP-Dienstnamen ein, z. B. CI.

Verwenden Sie für die IdP-Entitäts-ID FQDN des Big-IP-Servers mit etwas im Vorderseite, z. https://bigip0a.uc8sevtlab13.com/CIB. .

Wählen Sie unter Assertionseinstellungen bei AssertionssubjekttypVorübergehender Bezeichner ein.

Geben Sie für Assertionssubjektwert den Wert der E-Mail des Benutzers zurück %{session.ad.last.attr.mail}.

Geben Sie die Attribute mail und uid mit dem Wert %{session.ad.last.attr.mail} zurück.

Wählen Sie unter Sicherheitseinstellungen ein Zertifikat für die Signierung der Assertion.

Speichern Sie Ihre Änderungen und erstellen Sie dann Bindungen mit dem von Ihnen erstellten Dienstanbieter und Identitätsanbieter.

Wählen Sie IDP-Dienst exportieren.

Vergewissern Sie sich, dass der Wert bei Metadaten signieren Ja lautet.

Laden Sie die Metadatendatei auf Ihren Desktop oder an einen leicht auffindbaren Speicherort herunter.

Wechseln Sie zu Zugriffsrichtlinie > Zugriffsprofile > SAML und erstellen Sie eine SAML-Ressource für den von Ihnen erstellten IdP.

Wechseln Sie zu Ihrem Zugriffsprofil und bearbeiten Sie die Zugriffsrichtlinie, die Sie für WebEx Messenger CAS verwenden.

Fügen Sie auf der Registerkarte Anmeldung ein neues Element mit dem Namen Anmeldeseite und behalten Sie den Standardwert bei.

Fügen Sie auf der Registerkarte Authentifizierung einen neuen Wert mit dem Namen AD Auth hinzu und geben Sie als Server Active Directory an.

Fügen Sie bei der erfolgreichen Verzweigung AD Query von der Registerkarte Authentifizierung hinzu

Wechseln Sie zu den Verzweigungsregeln und ändern Sie in AD Query bestanden.

Fügen Sie bei der erfolgreichen Verzweigung von AD Query Erweiterte Ressourcenzuweisung von der Registerkarte Zuweisung hinzu.

Klicken Sie auf Hinzufügen/Löschen und fügen Sie beide Ressourcen SAML mit allen SAML-Ressourcen und dem Webtop hinzu, den Sie erstellt haben.

Wählen Sie bei Ende auswählenZulassen aus.

Die Zugriffsrichtlinie sollte wie in diesem Screenshot aussehen:

Wechseln Sie zu Lokaler Datenverkehr > virtuelle Server .

Öffnen Sie die Zugriffsprofile, um sicherzustellen, dass kein virtueller Server mit dem Profil verknüpft ist.

Wählen Sie Erweiterte Ressourcenzuweisung aus.

Wählen Sie Hinzufügen/löschen, um die neue SAML-Ressource hinzuzufügen.

Schließen Sie die Zugriffsrichtlinien-Entwurfsfenster und wenden Sie die neue Zugriffsrichtlinie an.

Wählen Sie eine Option:

• Kehren Sie in Ihrem Browser zur Control Hub – Zertifikatsauswahlseite zurück und klicken Sie auf Weiter.
• Wenn Control Hub in der Browserregisterkarte nicht mehr geöffnet ist, wechseln Sie aus der Kundenansicht in zu Management > Organisationseinstellungen , scrollen Sie zu Authentifizierung und wählen Sie Aktionen > Metadaten importieren https://admin.webex.comaus.

Ziehen Sie die idP-Metadatendatei auf der Idp-Metadatenimportseite entweder per Drag & Drop auf die Seite oder verwenden Sie den Dateibrowser, um zur Metadatendatei zu navigieren und sie hochzuladen. Klicken Sie auf Weiter.

Wählen Sie test SSO-Einrichtung aus und authentifizieren Sie sich beimIdP, wenn sich eine neue Browser-Registerkarte öffnet.

Wenn Sie einen Authentifizierungsfehler erhalten, kann es ein Problem mit den Anmeldeinformationen geben. Überprüfen Sie Nutzernamen und Passwort und versuchen Sie es erneut. Ein Fehler in der Webex-App bedeutet in der Regel ein Problem mit der SSO Einrichtung. Gehen Sie in diesem Fall erneut die Schritte durch, insbesondere die Schritte, in denen Sie die Cisco Control Hub-Metadaten kopieren und in die IdP-Einrichtung einfügen.

Um den neuen SSO bei der Anmeldung direkt anzuzeigen, können Sie von diesem Bildschirm aus auf URL in Zwischenablage kopieren klicken und ihn in ein privates Browserfenster einfügen. Von dort aus können Sie sich mit Ihrem Neuen SSO. Bei diesem Schritt werden die falschen Positives aufgrund eines Zugriffstokens, das sich möglicherweise in einer bestehenden Sitzung von Ihrer angemeldeten Sitzung bewegt, beendet.

Kehren Sie zur Registerkarte Control Hub im Browser zurück.

• Wenn der Test erfolgreich war, wählen Sie Erfolgreicher Test aus. Aktivieren Sie SSO, und klicken Sie auf Weiter.
• Wenn der Test nicht erfolgreich war, wählen Sie Nicht erfolgreich aus. Deaktivieren Sie SSO, und klicken Sie auf Weiter.

Die SSO-Konfiguration wird in Ihrer Organisation erst wirksam, wenn Sie die erste Option Optionsschaltfläche aktivieren und SSO.