- Etusivu
- /
- Artikkeli
Kiitos palautteestasi.
Tässä artikkelissa
Onko sinulla palautetta?Sivuston järjestelmänvalvojilla on mahdollisuus määrittää organisaationsa kertakirjautumisen (SSO) avulla. SSO: n avulla käyttäjät voivat käyttää yhtä tunnistetietojoukkoa kirjautuakseen useisiin sovelluksiin.
Kertakirjautuminen
Webex SSO käyttää yhtä yksilöllistä tunnistetta antaakseen organisaatiosi ihmisille pääsyn kaikkiin yrityssovelluksiin. Järjestelmänvalvojat voivat käyttää Webex-hallintaa Webex-sovellusten SSO: n määrittämiseen.
Kertakirjautuminen on valinnainen ominaisuus, joka on määritettävä sivustollesi. Ota yhteyttä Ciscon tukeen saadaksesi lisätietoja.
Määritä SSO
Määritä SSO ja SAML 2.0 seuraavasti.
Ennen kuin aloitat
Hanki ja aseta seuraavat vaatimukset.
-
Tavallinen SAML 2.0- tai WS Federate 1.0 -yhteensopiva IdP (Identity Provider), kuten CA SiteMinder, ADFS ja Ping Identity.
SAML 1.1 ja WS Federate 1.0 ovat vanhentuneita, eikä niitä enää tueta. Cisco Webex
-
Yrityksen X.509-julkisen avaimen varmenne luotettavalta henkilöltäCertificate Authority, kuten VeriSignilta ja Thawteilta.
-
IdP, joka on määritetty toimittamaan SAML-väitteille käyttäjätilitiedot ja SAML-järjestelmän tunnukset.
-
IdP XML -tiedosto.
-
Yrityksen IAM-palvelun URL-osoite.
| 1 |
Kirjaudu sisään Webex-hallintaan ja siirry kohtaan Kokoonpan |
| 2 |
Valitse avattav asta Federation Protocol -luettelosta SAML 2.0. Jos kokoonpano on olemassa, jotkin kentät saattavat olla jo täytettyjä. |
| 3 |
Valitse Site Certificate Manager - linkki. |
| 4 |
Valitse Siv uston varmenteiden hallinta -ikkun assa Selaa ja siirry sitten X.509-varmenteen CER-tiedoston sijaintiin. |
| 5 |
Valitse CER-tiedosto ja valitse sitten OK. |
| 6 |
Valitse Sulje. |
| 7 |
Kirjoita tarvittavat tiedot SSO Configuration - sivulle ja valitse asetukset, jotka haluat ottaa käyttöön. |
| 8 |
Valitse Päivitä. |
SSO-määrityssivu
Seuraavassa taulukossa luetellaan ja kuvataan SSO Configuration -sivun kent ät ja asetukset.
Määrityksen aikana käyttämiesi tietojen on oltava tarkkoja. Jos tarvitset lisätietoja sivustosi SSO: n määrittämiseen tarvittavista tiedoista, ota yhteyttä henkilöllisyyden tarjoajaan.
|
Kenttä tai vaihtoehto |
Kuvaus |
|---|---|
|
AuthNContextClassRef |
SAML-lauseke, joka kuvaa todennusta IdP: ssä. Tämän on vastattava IAM-kokoonpanoa. ADFS-esimerkkejä: Jos haluat käyttää useampaa kuin yhtä AuthNContextClassRef-arvoa, lisää ”;”. Esimerkiksi: |
|
Automaattinen tilin luominen (valinnainen) |
Valitse luodaksesi käyttäjätilin. UID-, sähköposti- ja etu- ja sukunimikenttien on oltava läsnä väitteessä. |
|
Automaattinen tilin päivitys (valinnainen) |
Webex-tilit voidaan päivittää käyttämällä UpdateTimestamp-attribuuttia t Kun muutoksia tehdään IdP: ssä, uusi aikaleima lähetetään Webex-sivustoon, w-tili millä tahansa SAML-väitteessä lähetetyllä määritteellä. |
|
Asiakkaan SSO -virheen URL (valinnainen) |
Jos virhe ilmenee, ohjataan tähän URL-osoitteeseen ja virhekoodi on liitetty URL-osoitteeseen. |
|
Asiakkaan SSO-palvelun kirjautumisosoite |
Yrityksesi kertakirjautumispalvelujen URL-osoite. Käyttäjät kirjautuvat yleensä sisään tällä URL-osoitteella. Sijaitsee IdP XML -tiedostossa (esimerkki: |
|
Webex-kohdesivun oletusosoite (valinnainen) |
Todennuksen jälkeen näyttää kohdesivun, joka on määritetty vain verkkosovellukselle. |
|
Tuo SAML-metatiedot (linkki) |
Avaa Federated Web SSO Configuration - SAML-metatied ot -valintaikkuna napsauttamalla. Tuodut metatietokentät sisältävät seuraavat:
|
|
SAML: n liikkeeseenlaskija (IdP ID) |
URI tunnistaa yksilöllisesti IdP: n. Kokoonpanon on vastattava asiakkaan IAM-asetusta. Sijaitsee IdP XML -tiedostossa (esimerkki: |
|
NameID-muoto |
Täytyy vastata IdP-määrityksiä, ja seuraavat muodot ovat tuettuja:
|
|
Poista UPN: n uid-verkkotunnuksen jälkiliite Active Directory |
Poistaa toimi Active Directory alueen UPN-nimestä (User Principal Name), kun se on valittu. |
|
SSO-profiili |
Määritä, miten käyttäjät käyttävät Webex-sivustoa. Valitse SP Initiated, jos käyttäjät aloit tavat Webex-kokouspaikalla ja heidät ohjataan yrityksen IdP-järjestelmään todennusta varten. Valitse IdP Aloit ettu, jos käyttäjät käyttävät Webex-sivustoa yrityksen IAM-järjestelmän kautta. |
|
SSO-todennus osallistujille |
Tämä ominaisuus tarjoaa lisävastuutasoja SAML-väitteen käyttäjän todennukselle sisäisille osallistujilleWebex Meetings, jotka käyttävät Webex Training- ja Webex Events -tapahtumia. Kun se on käytössä, tämä ominaisuus korvaa Webex Meetings ”Näytä sisäinen käyttäjätunniste osallistujaluettelossa” -ominaisuuden. |
|
Allekirjoitusalgoritmi AuthnRequestille |
Turvallisuuden parantamiseksi voit nyt luoda SHA-1-, SHA-256- tai SHA-512-allekirjoitettuja varmenteita. |
|
Yksittäinen uloskirjautuminen (valinnainen) |
Valitse vaadi uloskirjautuminen ja määritä uloskirjautumisen URL-osoite. IdP:n käynnistämää yksittäistä uloskirjautumista ei tueta. |
|
Webex SAML -liikkeeseenlaskija (SP ID) |
URI tunnistaa Webex Messenger palvelun SP:ksi. Kokoonpanon on vastattava asiakkaan Identity Access Management -järjestelmän asetuksia. Suositellut nimeämiskäytänn Webex Meetings öt: Kirjoita Webex Meetings sivuston URL-osoite. Käytä palvelua Webex Messenger varten muotoa ”client-domain-name” (esimerkki:). |
|
Voit viedä SAML-metatietojen Webex-määritystiedoston |
Voit viedä joitain metatietoja, jotka voidaan sitten tuoda tulevaisuudessa. Viedyt metatietokentät sisältävät seuraavat:
|
Vanhentuneiden varmenteiden uusiminen
Ennen kuin aloitat
Tämä ominaisuus on tarkoitettu vain järjestelmänvalvojille, joiden SSO on määritetty Webex-hallinnassa ja jotka eivät vielä hallitse sivustojaan Control Hubissa.
Suosittelemme, että päivität varmenteen identiteettipalveluntarjoajallesi (IdP) ennen marraskuuta 2022. Jos varmenne vanhenee, käyttäjät eivät ehkä pysty kirjautumaan sisään onnistuneesti.
| 1 |
Kirjaudu sisään Webex-hallintaan ja siirry kohtaan Kokoonpan
|
| 2 |
Vieritä alas kohtaan . Vanhentuneet ja uudet varmenteen tiedot (sarjanumero, viimeinen voimassaolopäivä, avaintiedot, tila ja toiminta) näytetään. Tällä hetkellä käytössä oleva varmenne on merkitty Akti iviseksi. |
| 3 |
Siirry uuteen sertifikaattiin ja valitse V ie sertifikaatti. Voit myös ladata uuden var ot napsauttamalla näytön alareunasta Vie metatied ot. Uusi varmentetiedosto vanhenee vuoden kuluttua. Järjestelmänvalvojien on tarkkail tava mahdollisia hälytysilmoituksia. |
| 4 |
Lataa uusi varmentetiedosto Identity Provider (IdP) -palveluun. |
| 5 |
Valitse uuden var menteen Akti ivinen-valintanappi. |
| 6 |
Valitse . Uusi sertifikaatti on nyt aktiivinen. |
| 7 |
Testaa uusi sertifikaatti. |
Usein kysytyt kysymykset varmenteiden päivittämisessä
Q. Vaikuttaako tämä ominaisuus kaikkiin järjestelmänvalvojiin?
Vastaus: Ei, tämä koskee vain järjestelmänvalvojia, jotka ovat määrittäneet SSO: n Webexin hallinnassa.
Q. Mitä tapahtuu, jos järjestelmänvalvoja ei päivitä varmennetta ennen eräpäivää?
A. Varmenne vanhenee, eivätkä käyttäjät välttämättä pysty kirjautumaan sisään Webexiin onnistuneesti. Suosittelemme, että päivität varmenteen ennen lokakuuta 2023.
Jos varmenne vanhenee, voit silti kirjautua sisään Sivuston hallintaan päivittääksesi ja aktivoidaksesi uuden varmenteen vastaavalle henkilöllisyyden tarjoajalle. Jos kohtaat ongelmia varment een päivittämisessä, ota yhteyttä Webex-tukitiimiisi.
Q. Kuinka kauan uusi todistus on voimassa?
A. Uusi todistus on voimassa noin vuoden. Webex-toimintaryhmä luo uuden varmenteen kaksi kuukautta ennen olemassa olevan varmenteen voimassaolon päättymistä. Tämä antaa sinulle aikaa suunnitella ja päivittää varmenne ennen eräpäivää.
