Desde la vista del cliente enhttps://admin.webex.com ir a Gestión > Configuración de la organización y luego desplácese hasta Autenticación y luego active el Inicio de sesión único configuración para iniciar el asistente de configuración.

Elija el tipo de certificado para su organización:

• Autofirmado por Cisco —Recomendamos esta opción. Permítanos firmar el certificado para que solo tenga que renovarlo una vez cada cinco años.
• Firmado por una autoridad de certificación pública —Más seguro, pero deberá actualizar con frecuencia los metadatos (a menos que su proveedor de IdP admita anclajes de confianza).

Los anclajes de confianza son claves públicas que actúan como una autoridad para verificar el certificado de una firma digital. Para obtener más información, consulte la documentación de su IdP.

Descargue el archivo de metadatos.

Desde la interfaz de administración de BIG-IP F5, vaya a Directiva de acceso > SAML > BIG-IP como IdP.

En Conectores externos de SP, seleccione Crear > a partir de metadatos.

Introduzca un nombre significativo para el nombre del proveedor de servicios, como .ciscowebex.com.<yourorganizationname>

En Configuración de seguridad, marque las siguientes casillas de verificación:

• Se debe firmar la respuesta
• Se debe firmar la aserción

Volver a Directiva de acceso > SAML > BIG-IP como IdP y, a continuación, cree un nuevo servicio de proveedor de servicios de identidad (IdP).

Introduzca un nombre significativo para el nombre del servicio de IdP, como CI.

Para el ID de entidad del IdP, utilice el FQDN del servidor Big-IP con algo delante, por ejemplo, https://bigip0a.uc8sevtlab13.com/CI.

En Configuración de la aserción, seleccione Identificador transiente como el Tipo de sujeto de aserción.

En Valor del sujeto de aserción, devuelva el valor del correo electrónico del usuario %{session.ad.last.attr.mail}.

Devuelva los atributos mail y uid con el valor %{session.ad.last.attr.mail}.

En Configuración de seguridad, elija un certificado para firmar la aserción.

Guarde sus cambios y enlace al proveedor de servicios y al proveedor de servicios de identidad que creó.

Seleccione Exportar servicio de IdP.

Asegúrese de que el valor de Firmar metadatos sea Sí.

Descargue el archivo de metadatos a su escritorio o a una ubicación que le sea fácil de encontrar.

Diríjase a Política de acceso > Perfiles de acceso > SAML y cree un Recurso SAML para el IdP que creó.

Diríjase a su perfil de acceso y edite la política de acceso que utiliza para WebEx Messenger CAS.

Agregue un elemento nuevo a la ficha para Iniciar sesión con el nombre de Página de inicio de sesión y deje los valores predeterminado.

Agregue un nuevo elemento a la ficha de Autenticación con el nombre de Autenticación AD y especifique su Active Directory como servidor.

En la rama de resultado positivo, agregue una Consulta de AD desde la ficha de Autenticación

Diríjase a las Reglas de ramas y cambie su valor a La consulta de AD fue superada.

En la rama de resultado positivo de la Consulta de AD, agregue Asignación avanzadas de recursos desde la ficha de Asignación.

Haga clic en Agregar/Eliminar y agregue los dos recursos SAML con todos los recursos SAML y el Webtop que creó.

En Seleccionar final, seleccione Permitir.

La política de acceso debería parecerse a esta captura de pantalla:

Vaya a Tráfico local > Servidores virtuales.

Abra los Perfiles de acceso para confirmar que no haya ningún servidor virtual asociado al perfil.

Seleccione Asignación avanzada de recursos.

Seleccione Agregar/Eliminar para agregar el nuevo recurso SAML.

Cierre las ventanas de diseño de la Política de acceso y aplique la nueva política de acceso.

Elija una opción:

• Regrese a Control Hub - página de selección de certificado en su navegador, y luego haga clic en Siguiente .
• Si Control Hub ya no está abierto en la pestaña del navegador, desde la vista del cliente enhttps://admin.webex.com ir a Gestión > Configuración de la organización , desplácese hasta Autenticación y luego elija Acciones > Importar metadatos .

En la página Importar metadatos del IdP, arrastre y suelte el archivo de metadatos del IdP a la página o utilice la opción para examinar archivos y localizar y cargar el archivo de metadatos. Haga clic en Siguiente.

Deberías usar el Más seguro opción, si puede. Esto solo es posible si su IdP utilizó una CA pública para firmar sus metadatos.

En todos los demás casos, debe utilizar el Menos seguro opción. Esto incluye si los metadatos no están firmados, autofirmados o firmados por una CA privada.

Okta no firma los metadatos, por lo que debe elegir Menos seguro para una integración de SSO de Okta.

Seleccionar Probar la configuración de SSO , y cuando se abra una nueva pestaña del navegador, autentíquese con el IdP iniciando sesión.

Si recibe un error de autenticación, es posible que haya un problema con las credenciales. Controle el nombre de usuario y la contraseña e inténtelo nuevamente. Un error de la aplicación Webex generalmente significa un problema con la configuración de SSO . En este caso, repita los pasos, especialmente los pasos en los que copia y pega los metadatos de Control Hub en la configuración del IdP.

Para ver la experiencia de inicio de sesión de SSO directamente, también puede hacer clic en Copiar URL al portapapeles desde esta pantalla y pegarlo en una ventana privada del navegador. Desde allí, puede iniciar sesión con SSO. Este paso detiene los falsos positivos debido a un token de acceso que podría estar en una sesión existente cuando usted inició sesión.

Vuelva a la ficha del navegador de Control Hub.

• Si la prueba fue exitosa, seleccione Prueba exitosa. Activar SSO y haga clic en Siguiente .
• Si la prueba no tuvo éxito, seleccione Prueba fallida. Desactivar SSO y haga clic en Siguiente .

La configuración de SSO no tiene efecto en su organización a menos que elija el primer botón de radio y active SSO.