En este artículo
Cómo funciona la creación automática de cuentas con SSO
Parámetro del lenguaje de marcado de aserción de seguridad
Habilitar la autenticación SSO para los asistentes
Configurar la autenticación de inicio de sesión único (SSO) para los asistentes de su sitio de Webex
list-menuEn este artículo
list-menu¿Comentarios?

Los administradores del sitio pueden configurar su organización para usar el inicio de sesión único para la autenticación de los asistentes.

Cómo funciona la creación automática de cuentas con SSO

Todo acceso a los sitios de Webex, excepto el acceso de invitados, requiere una cuenta de Webex (cuenta de asistente o host). El soporte para las cuentas de los asistentes es una característica opcional que debe aprovisionarse para su sitio y habilitarse. Cuando habilita la autenticación de inicio de sesión único (SSO), puede especificar opcionalmente los dominios desde los que desea autenticar a los usuarios. Los participantes que se unen desde cualquiera de estos dominios son encaminados a SSO y deben proporcionar credenciales válidas. Los participantes que no se están uniendo desde ninguno de estos dominios no están autenticados y se unen como invitados.

Después de una autenticación SSO exitosa, la aserción Security Assertion Markup Language (SAML) pasa la solicitud al sitio de Webex para verificar si el participante ya tiene una cuenta. Si la opción Creación automática de cuenta está habilitada y el participante aún no tiene una cuenta, el sistema crea una nueva cuenta. El tipo de cuenta creada (asistente o host) depende del parámetro SAML. Si no especifica el parámetro, o la opción de crear cuentas de asistentes no está habilitada, el valor predeterminado es crear una cuenta de host.

Si no habilita la creación automática de cuentas, los usuarios autenticados correctamente que no tienen una cuenta de Webex no pueden unirse.

Parámetro del lenguaje de marcado de aserción de seguridad

El soporte para las cuentas de los asistentes es una característica opcional que debe aprovisionarse para su sitio. También debe habilitar la función para hacer pleno uso del parámetro Security Assertion Markup Language (SAML).

La aserción SAML controla si la función de creación automática de cuentas crea una cuenta de asistente o de host. Para el siguiente ejemplo, las cuentas de los asistentes se crearon automáticamente.

 <ns2:Attribute Name="isattendeerole" 
NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified"> 
<ns2:AttributeValue>true</ns2:AttributeValue> 
</ns2:Attribute>  

Las entradas válidas para el parámetro AttributeValue son: Verdadero, Verdadero, False, False, Sí, Sí, No y no.

Obtenga más información sobre los atributos de aserción SAML.

Habilitar la autenticación SSO para los asistentes

Puede requerir que los participantes, que se unan desde dominios específicos, se autentiquen con Single-Sign-On (SSO). También puede crear etiquetas para identificar a los participantes e invitados autenticados en el Panel de participantes para

  • Reuniones

  • Sesiones de capacitación

  • Eventos

Si prefiere no mostrar etiquetas, deje los campos de etiqueta en blanco para deshabilitar la función de etiqueta.

Si está habilitada, la configuración de Autenticación de SSO reemplaza la configuración Mostrar etiqueta de usuario interna en la lista de participantes para. Webex Meetings

1

Inicie sesión en Administración del sitio de Webex y vaya a Configuración > Configuración común del sitio > Configuración de SSO.

2

(Opcional) Verifique la creación automática de cuentas para crear cuentas automáticamente.

Si no habilita la creación automática de cuentas, los usuarios autenticados correctamente que no tienen una cuenta de Webex no pueden unirse.

3

Verifique la autenticación SSO para los asistentes para habilitar la autenticación SSO.

4

(Opcional) Escriba una etiqueta para mostrar junto a los nombres de los participantes autenticados (por ejemplo: Empleado).

5

(Opcional) Introduzca una etiqueta para mostrar junto a los nombres de los participantes no autenticados (por ejemplo: Invitado).

6

En el campo Asistentes autenticados desde dominios de correo electrónico, escriba un dominio (por ejemplo: my_domain .com).

7

Seleccione Agregar.

8

Repita los pasos 4 y 6 para cada uno de los dominios de su empresa, desde los cuales desea autenticar a los participantes.

Los participantes que se unen desde cualquiera de estos dominios son encaminados a SSO. Todos los demás participantes se unen como invitados.

9

Seleccione Actualizar.

¿Ha encontrado este artículo útil?
¿Ha encontrado este artículo útil?