- Etusivu
- /
- Artikkeli
Kiitos palautteestasi.
Tässä artikkelissa
Onko sinulla palautetta?Voit määrittää kertakirjautumisen (SSO) integroinnin Control Hub -asiakasorganisaation ja sellaisen käyttöönoton välillä, joka käyttää Microsoft Entra ID:tä henkilöllisyyden tarjoajana (IdP).
Kertakirjautuminen ja ohjauskeskus
Kertakirjautuminen (SSO) on istunnon tai käyttäjän todennusprosessi, jonka avulla käyttäjä voi antaa tunnistetiedot yhden tai useamman sovelluksen käyttämiseksi. Prosessi todentaa käyttäjät kaikille sovelluksille, joihin heille on annettu oikeudet. Se poistaa lisäkehotteet, kun käyttäjät vaihtavat sovelluksia tietyn istunnon aikana.
Security Assertion Markup Language (SAML 2.0) Federation Protocol -protokollaa käytetään SSO-todennuksen tarjoamiseen Webex-pilven ja henkilöllisyyden tarjoajan (IdP) välillä.
Profiilit
Webex-sovellus tukee vain verkkoselaimen SSO-profiilia. Web-selaimen SSO -profiilissa Webex App tukee seuraavia sidontoja:
-
SP aloitti POST -> POST-sidonta
-
SP aloitti REDIRECT -> POST-sidonta
NameID-muoto
SAML 2.0 -protokolla tukee useita NameID-muotoja tiettyä käyttäjää koskevaan viestintään. Webex-sovellus tukee seuraavia NameID-muotoja.
-
urn:oasis:names:tc:SAML:2.0:nameid-format:transient -
urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified -
urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
IdP: stä lataamissasi metatiedoissa ensimmäinen merkintä on määritetty käytettäväksi Webexissä.
Integroi Control Hub Microsoft Entra ID: n kanssa
Webex tukee vain yhtä IdP:tä kutakin todennuspyyntöä kohden. Todennuskulku on seuraava: Käyttäjä > Webex-todennus > IdP 1 > Webex-todennus > Käyttäjä. Tämä tarkoittaa, että vaikka eri käyttäjät voivat todentaa käyttämällä eri IDP:itä, käyttäjä ei voi vaihtaa useiden IDP:iden välillä yhden todennusprosessin aikana. Mahdolliset lisävaiheet, kuten makrotaloudellinen rahoitusapu, on integroitava kyseiseen pyyntöön käytettyyn yksittäiseen IdP :hen.
Kokoonpano-oppaissa on erityinen esimerkki SSO-integroinnista, mutta ne eivät tarjoa tyhjentävää kokoonpanoa kaikille mahdollisuuksille. Esimerkiksi, integraatiovaiheet dokument nameid-format urn:oasis:names:tc:SAML:2.0:nameid-format:transientoidaan. Muut muodot, kuten, urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified or urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddresstoimivat SSO-integroinnissa, mutta eivät kuulu dokumentaatiomme piiriin.
Määritä tämä integrointi Webex-organisaatiosi käyttäjille (mukaan lukien Webex-sovellus ja muut Control Hubissa hallinnoidut palvelut). Webex Meetings Jos Webex-sivustosi on integroitu Control Hubiin, Webex-sivusto perii käyttäjän hallinnan. Jos et voi käyttää sitä Webex Meetings tällä tavalla eikä sitä hallita Control Hubissa, sinun on tehtävä erillinen integrointi, jotta SSO voidaan ottaa käyttöön. Webex Meetings
Ennen kuin aloitat
SSO- ja Control Hubin osalta IDP:n on oltava SAML 2.0 -määrityksen mukaisia. Lisäksi IDP:t on määritettävä seuraavalla tavalla:
- Entra ID:ssä alustamista tuetaan vain manuaalisessa tilassa. Tämä asiakirja kattaa vain kertakirjautumisen (SSO) integroinnin.
- Olemassa olevat Webex-asiakkaat, joilla on aikaisemmat liittokokoonpanot, saattavat kohdata ongelmia Entra ID Webex - vakiomallin kanssa SAML-määritteiden muutosten vuoksi. Suosittelemme määrittämään mukautetun Entra ID -liiton ongelman ratkaisemiseksi aiempien SAML-asetusten avulla. Varmista, että suorit at Control Hub SSO -testin yhteensopivuuden sallimiseksi ja mahdollisten erojen korjaamiseksi.
Lataa Webex-metatiedot paikalliseen järjestelmääsi
Lataa Webex-metatiedot ennen henkilöllisyyden tarjoajan määrittämistä. Tämä tiedosto sisältää organisaatiosi Webex-palveluntarjoajan asetukset, ja henkilöllisyyden tarjoajasi käyttää näitä asetuksia tunnistaakseen Webexin ja lähettääkseen SAML-kirjautumisvastaukset takaisin oikeaan paikkaan. Käytä tätä metatiedostoa, kun määrit ät SAML-sovelluksen identiteetin tarjoajallasi.
| 1 |
Kirjaudu Control Hubiin. |
| 2 |
Valitse . |
| 3 |
Siirry Identiteettipalvelun tarjoaj a-välilehteen ja valitse Aktivoi SSO. |
| 4 |
Valitse IdP. |
| 5 |
Valitse organisaatiosi varmenteen tyyppi:
Luottamusankkurit ovat julkisia avaimia, jotka toimivat auktoriteettina digitaalisen allekirjoituksen varmenteen vahvistamisessa . Lisätietoja on IdP-dokumentaatiossa. |
| 6 |
Lataa metatiedosto. <org-ID>Webex-metatietojen tiedostonimi on idb-meta- -SP.xml. |
Määritä SSO-sovelluksen asetukset Entra ID: ssä
Ennen kuin aloitat
Ennen kuin määrität SAML-sovelluksen Entra ID: ssä, varmista, että henkilöllisyyden tarjoaja on valmis ja että Webex-käyttäjät ovat jo olemassa. Voit luoda käyttäjiä paikallisesti tai synkronoida ne hakemistostasi. Pidä Control Hubista lataamasi Webex-metatiedosto käytettävissä, koska lataat sen SAML-sovellukseen tämän toimenpiteen aikana.
Lisätietoja Entra ID -identiteetin tarjoajan ominaisuuksista on Microsof tin ohjeissa.
| 1 |
Kirjaudu Microsoft Entra -hallintakeskukseen ja valitse . |
| 2 |
Avaa lisä ämäsi tai luomasi Webex-sovellus sovell usgalleriaan. Napsauta tätä saadaksesi lisätietoja esirakennetun sovelluksen
tai mukautetun SCIM 2.0 - Cisco Webex sovelluksen eroista.
|
| 3 |
Valitse Ker . 
|
| 4 |
Valitse Lataa metatied osto ja valitse sitten Control Hubista lataamasi metatiedosto. 
Jotkut kentät täytetään automaattisesti puolestasi. |
| 5 |
Valitse Hall kohdasta Määritä kertakirjautuminen SAML:llä > Muokkaa. |
| 6 |
Avaa SAML-perusmääritykset, kopioi Vastauksen URL- arvo, liitä se Kir jaudu sisään -URL- osoitteeseen ja tallenna muutokset.
|
| 7 |
|
| 8 |
Lataa Federation Metadata XML ja tallenna se tietokoneell esi valitsemalla Määritä ker takirjautuminen SAML:llä -sivun SAML-allekirjoit usvarmenne -osiossa Lataa. |
Tuo IdP-metatiedot ja ota kertakirjautuminen käyttöön testin jälkeen
Kun olet vienyt Webex-metatiedot, määrittänyt IdP:n ja ladannut IdP-metatiedot paikalliseen järjestelmääsi, olet valmis tuomaan ne Webex-organisaatioosi Control Hubista.
Ennen kuin aloitat
Älä testaa SSO-integrointia identiteetin tarjoajan (IdP) käyttöliittymästä. Tuemme vain palveluntarjoajan käynnistämää (SP-käynnistämää) virtaa, joten sinun on käytettävä Control Hub SSO -testiä tähän integrointiin.
| 1 |
Valitse yksi:
|
| 2 |
Vedä ja pudota IdP-metatiedosto sivulle Tuo IdP-metatied osto -sivulla tai etsi ja lataa met atiedosto tiedostoselaimen avulla. Valitse Seuraava.
Käytä Tur vallisempaa vaihtoehtoa, jos voit. Tämä on mahdollista vain, jos IdP on käyttänyt julkista CA:ta metatietojen allekirjoittamiseen. Kaikissa muissa tapauksissa sinun on käytettävä Vähemmän suojattua vaihtoehtoa. Tämä koskee myös sitä, jos metatietoja ei ole allekirjoitettu, itse allekirjoitettu tai yksityisen varmentajan allekirjoittama. Okta ei allekirjoita metatietoja, joten sinun on valittava Vähemmän suojattu Ok ta SSO -integroinnille. |
| 3 |
Valitse Testaa SSO -asetukset, ja kun uusi selainvälilehti avautuu, todista IdP: llä kirjautumalla sisään. Jos saat todennusvirheen, tunnistetietoissa voi olla ongelma. Tarkista käyttäjänimi ja salasana ja yritä uudelleen. Webex-sovelluksen virhe tarkoittaa yleensä ongelmaa SSO-asetuksissa. Käy tässä tapauksessa vaiheet uudelleen läpi, erityisesti vaiheet, joissa kopioit ja liität Control Hubin metatiedot IdP-asetuksiin. Jos haluat nähdä SSO-kirjautumiskokemuksen suoraan, voit myös napsauttaa Kopioi URL-osoite leikepöydälle t ältä näytöltä ja liittää sen yksityiseen selainikkunaan. Sieltä voit käydä läpi kirj autumalla sisään SSO:lla. Tämä vaihe pysäyttää väärät positiiviset tulokset, koska käyttöoikeustunnus saattaa olla olemassa olevassa istunnossa, kun olet kirjautunut sisään. |
| 4 |
Palaa Control Hub -selainvälilehteen.
SSO-määritys ei tule voimaan organisaatiossasi, ellet valitse ensimmäistä valintanappia ja aktivoi SSO. |
Mitä tehdä seuraavaksi
Käytä kohdassa Synkronoi Okta-käyttäjät Control Hubiin - kohdassa, jos haluat suorittaa käyttäjän valmistelun Oktasta Webex-pilveen.
Käytä kohdassa Synkronoi Microsoft Entra ID -käyttäjät Control Hubiin -kohdassa, jos haluat suorittaa käyttäjän valmistelun Entra ID:stä Webex-pilveen.
Voit poistaa organisaatiosi uusille Webex App -käyttäjille lähet etyt sähköpostit käytöstä poistamalla Autom aattiset sähköpostit -kohdassa Ohita automaattiset sähköpostit -kohdassa. Asiakirja sisältää myös parhaat käytännöt viestinnän lähettämiseksi organisaatiosi käyttäjille.
Entra ID -integroinnin vianmääritys
Kun testaat SSO: ta, käytä Mozilla Firefoxia SAML Tracer -lisäosan kanssa tarkistaaksesi Entra ID:stä tulevan SAML-väitteen.
Varmista väitteessä, että NameIDelementti käyttää väliaikaisen nimen tunnusmuotoa.
<NameID Format="urn:oasis:names:tc:SAML:2.0:nameid-format:transient">...</NameID>Varmista myös, että väite sisältää attribuutin uidja että arvo vastaa käyttäjää Webex-sovelluksessa.
<Attribute Name="uid">
<AttributeValue>...</AttributeValue>
</Attribute>
