Kiitos palautteestasi.
SSO, jossa on useita IDP: itä Webexissä
Onko sinulla palautetta?Kertakirjautuminen (SSO) antaa käyttäjille mahdollisuuden kirjautua Webexiin turvallisesti tunnistautumalla organisaatiosi yhteiseen henkilöllisyyden tarjoajaan. Identiteetin tarjoaja (IdP) tallentaa ja hallinnoi käyttäjien digitaalisia henkilöllisyyksiä turvallisesti ja tarjoaa käyttäjän todennuspalvelun Webex-käyttäjille.
Miksi saatat tarvita useita IDP:itä
Monet suuret yritykset käyvät läpi fuusioita ja yritysostoja, ja näillä yrityksillä on harvoin samat IT-infrastruktuuri- ja identiteettipalvelujen tarjoajat. Valtion laitoksilla on erilaisia organisaatioita ja virastoja. Usein näillä organisaatioilla on yksi sähköposti osoite omille IT-osastoilleen ja infrastruktuurilleen. Suurilla oppilaitoksilla on keskushankintaosasto, mutta eri yliopistot ja korkeakoulut, joilla on erilaisia IT-organisaatioita ja osastoja.
On tavallista nähdä, että IDP:t ja palveluntarjoajat yhdistyvät keskenään. IdP vastaa käyttäjien tunnistetietojen todentamisesta ja SP luottaa IdP: n tekemään todennukseen . Tämän avulla käyttäjät voivat käyttää erilaisia SaaS-sovelluksia ja -palveluita käyttämällä samaa digitaalista identiteettiä. Jos organisaatiosi ei jostain syystä pysty yhdistämään IDP:iden välillä, Webex tarjoaa kierto tavan useiden IDP:iden tukemiseen. Näistä syistä annamme sinulle mahdollisuuden määrittää SSO useille IDP:lle Webexissä ja yksinkertaistaa käyttäjien todennusprosessia.
Rajoitukset
- Kaikkien käyttäjien on varustettava Directory Connector -toiminnolla, jos käytät Directory Connector -sovellusta organisaatiossasi. Katso lisätietoja Directory Connectorin käyttöönotto-op pa asta.
- Tuemme tällä hetkellä vain SAML-, OpenID Connect- ja Webex Identiteettiä identiteettipalvelujen tarjoajina.
Soveltamisalan ulkopuolella
- Määritä ryhmätehtävät.
- Verkkotunnuksen vahvistus. Lisätietoja on kohdassa Verkko tunnusten hallinta.
- Käyttäjien käyttöönotto. Katso lisätietoja kohdasta Tapoja lisätä käyttäjiä Control Hub - organisaati oon.
Tässä osiossa kerrotaan, miten voit integroida henkilöllisyyden tarjoajat (IdP) Webex-organisaatioosi. Voit valita organisaatiosi tarpeisiin parhaiten sopivat IDP:t.
Jos etsit sivuston SSO-integrointia (jota hallitaan Webex Meetings Sivuston hallinnassa), katso kohtaa Kertakirjautumisen määrittäminen Webex-hallintaa varten.
Ennen kuin aloitat
Varmista, että seuraavat ehdot täyttyvät:
- Sinulla on oltava Täysi järjestelmänvalvojan rooli Control Hubissa.
- IdP:n metatietotiedosto, joka annetaan Webexille, ja metatietatiedosto Webexistä, joka annetaan IdP: lle. Lisätietoja on kohdassa Ohjauskeskuksen ker tak irjautumisen integrointi. Tämä koskee vain SAML- kokoonpanoa.
- Sinun tulisi suunnitella reitityssääntöjen käyttäytyminen ennen useiden IDP:iden määrittämistä.
Oletusreitityssääntö otetaan käyttöön, kun olet määrittänyt alkuperäisen IdP:n. Mutta voit asettaa toisen IdP: n oletukseksi. Katso tämän artikkelin Reititys säännöt -välilehden reitityssäännön lisääminen tai muok kaaminen.
| 1 |
Kirjaudu Control Hubiin. |
| 2 |
Valitse . |
| 3 |
Siirry Identiteettipalvelun tarjoaj a-välilehteen ja valitse Aktivoi SSO. |
| 4 |
Valitse IdP:ksi SAML ja napsauta Seuraava. |
| 5 |
Valitse varmenteen tyyppi:
|
| 6 |
Valitse Lataa metatied ot ja valitse Seuraava. <org-ID>Webex-sovelluksen metatietojen tiedostonimi on idb-meta- -SP.xml. |
| 7 |
Lataa IDP:n metatiedostosi tai täytä määrityslomake. Kun lataat metatiedostoa, on kaksi tapaa vahvistaa metatiedot Asiakkaan IdP:stä:
Valitse Seuraava. |
| 8 |
|
| 9 |
(Valinnainen) Määritä Just In Time (JIT) -asetukset ja SAML-kartoitusvastaus. Katso tämän artikkel in Hallinnoi IdP:itä -välilehdellä kohdassa Just In Time (JIT) ja SAML-karto ituksen määrittäminen.
|
| 10 |
Valitse Testaa SSO asetukset, ja kun uusi selainvälilehti avautuu, todista IdP: llä kirjautumalla sisään. Testaa SSO-yhteys ennen sen ottamista käyttöön. Tämä vaihe toimii kuin kuivakäynti, eikä se vaikuta organisaation asetuksiin ennen kuin otat SSO käyttöön seuraavassa vaiheessa. Jos saat todennusvirheen, tunnistetiedoissa voi olla ongelma. Tarkista käyttäjänimi ja salasana ja yritä uudelleen. Webex-sovelluksen virhe tarkoittaa yleensä ongelmaa SSO-asetuksissa. Käy tässä tapauksessa vaiheet uudelleen läpi, erityisesti vaiheet, joissa kopioit ja liität Control Hubin metatiedot IdP-asetuksiin. Jos haluat nähdä SSO-kirjautumiskokemuksen, suosittelemme, että napsautat Kopioi URL-osoite leikepöydälle t ältä näytöltä ja liität sen yksityiseen selainikkunaan. Sieltä voit käydä läpi kirj autumalla sisään SSO:lla. Tämä auttaa poistamaan selaimesi välimuistiin tallennetut tiedot, jotka voivat antaa väärän positiivisen tuloksen SSO -määrityksiä testattaessa. |
| 11 |
Palaa Control Hub -selainvälilehteen.
SSO-määritys ei tule voimaan organisaatiossasi, ellet valitse ensimmäistä valintan appia ja aktivoi SSO. |
Mitä tehdä seuraavaksi
Voit määrittää reitityssäännön. Katso tämän artikkelin Reititys säännöt -välilehden reitityssäännön lisääminen tai muok kaaminen.
Voit poistaa organisaatiosi uusille Webex App -käyttäjille lähet etyt sähköpostit käytöstä poistamalla Autom aattiset sähköpostit -kohdassa Poista automaattiset sähköpostit. Asiakirja sisältää myös parhaat käytännöt viestinnän lähettämiseksi organisaatiosi käyttäjille.
Kun määrität OpenID Connectin Entra ID:llä tai IdP:llä, jossa sähköposti ei ole pysyvä tunniste, suosittelemme käyttämään
ExternalID-linkitysattribuuttia yhdistä äksesi yksilölliseen tunnisteeseen. Entra ID: lle suosittelemme OIDC: n yhdistämistä ExternalID: hen. Jos havaitsemme, että sähköposti
ei vastaa linkitysattribuuttia, käyttäjää pyydetään vahvistamaan henkilöllisyy
tensä tai luomaan uusi käyttäjä oikealla sähköpostiosoitteella.
| 1 |
Kirjaudu Control Hubiin. |
| 2 |
Valitse . |
| 3 |
Siirry Identiteettipalvelun tarjoaj a-välilehteen ja valitse Aktivoi SSO. |
| 4 |
Valitse IdP :ksi OpenID Connect ja napsauta Seuraava. |
| 5 |
Anna IdP-tietosi.
|
| 6 |
(Valinnainen) Ota käyttöön Salli tarkistusavain koodinvaihtoon (PKCE) -määritys päälle, jotta OIDC IdP voidaan määrittää tällä suojauslaajennuksella. Tämä vahvistaa asiakassovellusten turvallisuutta ja varmistaa yhteensopivuuden sitä tarvit sevien käyttäjien kanssa. |
| 7 |
Valitse, miten päätepisteitä lisätään. Tämä voidaan tehdä automaattisesti tai manuaalisesti.
|
| 8 |
(Valinnainen) Määritä Just In Time (JIT) -asetukset. Katso tämän artikkel in Hallinnoi IdP:itä -välilehdellä kohdassa Just In Time (JIT) ja SAML-karto ituksen määrittäminen.
|
| 9 |
Valitse Testaa SSO asetukset, ja kun uusi selainvälilehti avautuu, todista IdP: llä kirjautumalla sisään. Testaa SSO-yhteys ennen sen ottamista käyttöön. Tämä vaihe toimii kuin kuivakäynti, eikä se vaikuta organisaation asetuksiin ennen kuin otat SSO käyttöön seuraavassa vaiheessa. Jos saat todennusvirheen, tunnistetiedoissa voi olla ongelma. Tarkista käyttäjänimi ja salasana ja yritä uudelleen. Webex-sovelluksen virhe tarkoittaa yleensä ongelmaa SSO-asetuksissa. Käy tässä tapauksessa vaiheet uudelleen läpi, erityisesti vaiheet, joissa kopioit ja liität Control Hubin metatiedot IdP-asetuksiin. Jos haluat nähdä SSO-kirjautumiskokemuksen, suosittelemme, että napsautat Kopioi URL-osoite leikepöydälle t ältä näytöltä ja liität sen yksityiseen selainikkunaan. Sieltä voit käydä läpi kirj autumalla sisään SSO:lla. Tämä auttaa poistamaan selaimesi välimuistiin tallennetut tiedot, jotka voivat antaa väärän positiivisen tuloksen SSO -määrityksiä testattaessa. |
| 10 |
Palaa Control Hub -selainvälilehteen.
SSO-määritykset eivät tule voimaan organisaatiossasi, ellet valitse ensimmäistä valintan appia ja aktivoi SSO. |
Mitä tehdä seuraavaksi
Voit määrittää reitityssäännön. Katso tämän artikkelin Reititys säännöt -välilehden reitityssäännön lisääminen tai muok kaaminen.
Voit poistaa organisaatiosi uusille Webex App -käyttäjille lähet etyt sähköpostit käytöstä poistamalla Autom aattiset sähköpostit -kohdassa Poista automaattiset sähköpostit. Asiakirja sisältää myös parhaat käytännöt viestinnän lähettämiseksi organisaatiosi käyttäjille.
| 1 |
Kirjaudu Control Hubiin. |
| 2 |
Valitse . |
| 3 |
Siirry Identiteettipalvelun tarjoaj a-välilehteen ja valitse Aktivoi SSO. |
| 4 |
Valitse IdP:ksi Webex ja napsauta Seuraava. |
| 5 |
Valitse Olen lukenut ja ymmärtänyt, miten Webex IdP toimii, ja napsauta Seuraava. |
| 6 |
Määritä reitityssääntö. Katso tämän artikkelin Reititys säännöt -välilehden reitityssäännön lisääminen tai muok kaaminen. |
Kun olet lisännyt reitityssäännön, IdP lisätään, ja se näkyy Identiteettipalvelun tarjoaja-välilehdessä.
Mitä tehdä seuraavaksi
Voit poistaa organisaatiosi uusille Webex App -käyttäjille lähet etyt sähköpostit käytöstä poistamalla Autom aattiset sähköpostit -kohdassa Ohita automaattiset sähköpostit -kohdassa. Asiakirja sisältää myös parhaat käytännöt viestinnän lähettämiseksi organisaatiosi käyttäjille.
Reitityssääntöjä sovelletaan, kun määrität useamman kuin yhden IdP:n. Reitityssääntöjen avulla Webex voi tunnistaa, mihin IdP:hen käyttäjät lähetetään, kun olet määrittänyt useita IDP:itä.
Kun määrit ät useamman kuin yhden IdP:n, voit määrittää reitityssäännöt ohjatussa SSO-määritystoiminnossa. Jos ohitat reitityssääntövaiheen, Control Hub lisää IdP:n, mutta ei aktivoi I dP:tä. Sinun on lisättävä reitityssääntö IdP:n aktivoimiseksi.
| 1 |
Kirjaudu Control Hubiin. |
| 2 |
Valitse . |
| 3 |
Siirry Re itityssäännöt -välilehteen. Kun määrität ensimmäisen IdP:n, reitityssääntö lisätään automaattisesti ja asetetaan oletussäänt öksi. Voit valita toisen IdP:n, jonka haluat määrittää oletussäännöksi myöhemmin. |
| 4 |
Valitse Lisää uusi reitityssääntö. |
| 5 |
Anna reitityssäännön tiedot:
|
| 6 |
Valitse monivaiheinen todennus (MFA) -menetelmä:
Lisätietoja MFA:n määrittämisestä organisaatiollesi on ohjeaiheessa Monivaiheisen todennuksen integroinnin ottaminen käyttöön Control Hubissa. |
| 7 |
Klik kaa Lisää. |
| 8 |
Valitse uusi reitityssääntö ja valitse Aktivoi. |
Voit muuttaa reitityssäännön prioriteettijärjestystä, jos sinulla on reitityssääntöjä useille IDP:lle.
| 1 |
Kirjaudu Control Hubiin. |
| 2 |
Valitse . |
| 3 |
Siirry Re itityssäännöt -välilehteen. |
| 4 |
Valitse reitityssääntö. |
| 5 |
Valitse, haluatko poistaa reitityssäännön käytöstä vai poistaa sen. On suositeltavaa, että sinulla on toinen aktiivinen reitityssääntö IdP: lle. Muussa tapauksessa saatat kohdata ongelmia SSO-kirjautumisessa. |
Olet ussääntöä ei voi poistaa käytöstä tai poistaa, mutta voit muokata reititettyä IdP:tä.
Ennen kuin aloitat
Saatat saada ajoittain sähköposti-ilmoituksen tai nähdä Control Hubissa ilmoituksen siitä, että IdP-varmenne vanhenee. Koska IdP-toimittajilla on omat erityiset dokumenttinsa varmenteiden uusimiseen, käsittelemme Control Hubissa vaadittavat tiedot sekä yleiset vaiheet päivitettyjen IdP-metatietojen hakemiseksi ja lataamiseksi Control Hubiin varmenteen uusimiseksi.
Tämä koskee vain SAML- kokoonpanoa.
| 1 |
Kirjaudu Control Hubiin. |
| 2 |
Valitse . |
| 3 |
Siirry Identiteetin tarjoajan välilehteen. |
| 4 |
Siirry IdP: hen, napsauta Lataa metatiedosto napsauttamalla
 ja valitse Lataa Idp-metatiedot. |
| 5 |
Hae uusi metatiedosto siirtymällä IdP-hallintaliittymään. |
| 6 |
Palaa Control Hubiin ja vedä ja pudota IdP-metatiedostosi latausalueelle tai lataa metatiedot napsauttamalla Valitse tiedosto. |
| 7 |
Valitse Vähemmän suojattu (itse allekirjoitettu) tai Tur vallisempi (julkisen CA allekirjoittama) sen mukaan, miten IdP-metatiedot on allekirjoitettu, ja napsauta Tallenna. |
| 8 |
Määritä Just In Time (JIT) -asetukset ja SAML-kartoitusvaste. Katso tämän artikkel in Hallinnoi IdP:itä -välilehdellä kohdassa Just In Time (JIT) ja SAML-karto ituksen määrittäminen.
|
| 9 |
Valitse Testaa SSO asetukset, ja kun uusi selainvälilehti avautuu, todista IdP: llä kirjautumalla sisään. Testaa SSO-yhteys ennen sen ottamista käyttöön. Tämä vaihe toimii kuin kuivakäynti, eikä se vaikuta organisaation asetuksiin ennen kuin otat SSO käyttöön seuraavassa vaiheessa. Jos saat todennusvirheen, tunnistetiedoissa voi olla ongelma. Tarkista käyttäjänimi ja salasana ja yritä uudelleen. Webex-sovelluksen virhe tarkoittaa yleensä ongelmaa SSO-asetuksissa. Käy tässä tapauksessa vaiheet uudelleen läpi, erityisesti vaiheet, joissa kopioit ja liität Control Hubin metatiedot IdP-asetuksiin. Jos haluat nähdä SSO-kirjautumiskokemuksen, suosittelemme, että napsautat Kopioi URL-osoite leikepöydälle t ältä näytöltä ja liität sen yksityiseen selainikkunaan. Sieltä voit käydä läpi kirj autumalla sisään SSO:lla. Tämä auttaa poistamaan selaimesi välimuistiin tallennetut tiedot, jotka voivat antaa väärän positiivisen tuloksen SSO -määrityksiä testattaessa. |
| 10 |
Valitse Tallenna. |
ja valitse Ennen kuin aloitat
On suositeltavaa päivittää kaikki organisaatiosi IDP:t uusittaessasi SP-varmennetta .
Tämä koskee vain SAML- kokoonpanoa.
| 1 |
Kirjaudu Control Hubiin. |
| 2 |
Valitse . |
| 3 |
Siirry Identiteetin tarjoajan välilehteen. |
| 4 |
Siirry IdP: hen ja napsauta |
| 5 |
Valitse Tarkista varmenteet ja viimeinen voimassaolopäiv ä. Tämä vie sinut Service Provider (SP) -varmenteiden sivulle. Voit ladata SP-metatiedot tai varmenteen
napsa Jos organisaatiosi käyttää kaksoisvarmenteita, voit myös vaihtaa toissijaisen varmenteen ensisijaiseksi varmenteeksi tai poistaa olemassa olevan toissijaisen varment een. |
| 6 |
Valitse Uu dista varmenne. |
| 7 |
Valitse organisaatiosi IdP-tyyppi:
|
| 8 |
Valitse uusimisen varmenteen tyyppi:
|
| 9 |
Vahvista, että haluat korvata nykyisen varmenteen valitsemallasi varmenteella valitsem alla Kor vaa varmenne, vaihdan nykyisen varmenteen valittuun varmenteeseen ja valitsemalla sitten Kor vaa varmen ne. |
| 10 |
Lataa kopio päivitetystä met atiedostosta tai varmenteesta Webex-pilv estä valitsem alla Uudista palveluntarjoajan var menteet -sivulla Lataa metatiedot tai Lataa varmenne. |
| 11 |
Siirry IdP-hallintaliittymään ladataksesi uuden Webex-metatiedoston tai varmenteen. Tämä vaihe voidaan suorittaa selainvälilehden, etätyöpöytäprotokollan (RDP) tai tietyn pilvipalveluntarjoajan tuen kautta riippuen IdP-asetuksestasi ja siitä, oletko sinä vai erillinen IdP-järjestelmänvalvoja vastuussa tästä vaiheesta. Lisätietoja on SSO-integraatio-oppaissa tai ota yhteyttä IdP-järjestelmänvalvojaan saadaksesi tukea. Jos käytät Active Directory Federation Services (AD FS) -palvelua, näet, miten Webex-metatiedot päivitetään AD FS:ssä |
| 12 |
Palaa Control Hub -käyttöliittymään. Valitse Uu dista palveluntarjoajan varmenteet - sivulla Olen jo päivittänyt kaikkien IDP:iden metatied ot ja valitse sitten Seuraava. |
| 13 |
Valitse Valmis. |
.
uttamalla. Ennen kuin aloitat
| 1 |
Kirjaudu Control Hubiin. |
| 2 |
Valitse . |
| 3 |
Siirry Identiteetin tarjoajan välilehteen. |
| 4 |
Siirry IdP: hen ja napsauta |
| 5 |
Valitse Testaa IdP. |
| 6 |
Valitse Testaa SSO asetukset, ja kun uusi selainvälilehti avautuu, todista IdP: llä kirjautumalla sisään. Jos saat todennusvirheen, tunnistetiedoissa voi olla ongelma. Tarkista käyttäjänimi ja salasana ja yritä uudelleen. Webex-sovelluksen virhe tarkoittaa yleensä ongelmaa SSO-asetuksissa. Käy tässä tapauksessa vaiheet uudelleen läpi, erityisesti vaiheet, joissa kopioit ja liität Control Hubin metatiedot IdP-asetuksiin. Jos haluat nähdä SSO-kirjautumiskokemuksen, suosittelemme, että napsautat Kopioi URL-osoite leikepöydälle t ältä näytöltä ja liität sen yksityiseen selainikkunaan. Sieltä voit käydä läpi kirj autumalla sisään SSO:lla. Tämä auttaa poistamaan selaimesi välimuistiin tallennetut tiedot, jotka voivat antaa väärän positiivisen tuloksen SSO -määrityksiä testattaessa. |
| 7 |
Palaa Control Hub -selainvälilehteen.
SSO-määritys ei tule voimaan organisaatiossasi, ellet valitse ensimmäistä valintanappia ja aktivoi SSO. |
Ennen kuin aloitat
Varmista, että seuraavat edellytykset täyttyvät:
-
SSO on jo määritetty.
-
Verkkotunnukset on jo vahvistettu.
-
Verkkotunnukset lunastetaan ja otetaan käyttöön. Tämä ominaisuus varmistaa, että verkkotunnuksesi käyttäjät lu odaan ja päivitetään kerran, kun he tunnistautuvat IdP:lläsi.
-
Jos DirSync tai Entra ID on käytössä, SAML JIT: n luominen tai päivitys ei toimi.
-
”Estä käyttäjäprofiilin päivitys” on käytössä. SAML-päivitysten kartoitus on sallittu, koska tämä kokoonpano ohjaa käyttäjän kykyä muokata määritteitä. Järjestelmänvalvojan ohjaamia luomis - ja päivitystapoja tuetaan edelleen.
Kun määrität SAML JIT:n Entra ID:llä tai IdP:llä, jossa sähköposti ei ole pysyvä tunniste, suosittelemme käyttämään
ExternalId-linkitysattribuuttia yhdistääksesi yksilölliseen tunnist eeseen. Jos havaitsemme,
että sähköposti ei vastaa linkitysattribuuttia, käyttäjää pyydetään vahvistamaan
henkilöllisyytensä tai luomaan uusi käyttäjä oikealla sähköpostiosoitteella.
Äskettäin luodut käyttäjät eivät saa automaattisesti määritettyjä käyttöoikeuksia, ellei organisaatiolle ole määritetty automaatti sta käyttöoikeusmal lia.
| 1 |
Kirjaudu Control Hubiin. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 2 |
Valitse . | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 3 |
Siirry Identiteetin tarjoajan välilehteen. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 4 |
Siirry IdP: hen ja napsauta | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 5 |
Valitse Muokkaa SAML-kartoitusta. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 6 |
Määritä Just-in-Time (J IT) -asetukset.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 7 |
Määritä SAML-kartoituksen vaaditut määritteet.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 8 |
Määritä linkitysattribuutit. Tämän pitäisi olla yksilöllinen käyttäjälle. Sitä käytetään käyttäjän etsimiseen, jotta Webex voi
päivittää kaikki profiilin määritteet, mukaan lukien käyttäjän sähköposti.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 9 |
Määritä profiiliattribuutit.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 10 |
Määritä ryhmämääritteet.
Jos käyttäjä A on liitetty SAML JIT -käyttöönotto ei tue käyttäjien poistamista ryhmistä tai käyttäjien poistamista.
Luettelo SAML-väitteen määritteistä on kohdassa SAML- Webex Meetings väitteen attribu utit ja Jabber. Webex Meetings |
Ennen kuin aloitat
On suositeltavaa, että poistat IdP:n reitityssäännöt tai poistat sen ennen IdP:n poist amista.
| 1 |
Kirjaudu Control Hubiin. |
| 2 |
Valitse . |
| 3 |
Siirry Identiteetin tarjoajan välilehteen. |
| 4 |
Siirry IdP: hen ja napsauta |
| 5 |
Valitse Poista. |
| 1 |
Kirjaudu Control Hubiin. |
| 2 |
Valitse . |
| 3 |
Siirry Identiteetin tarjoajan välilehteen. |
| 4 |
Valitse Poista SSO käytöstä. Vahvista SSO: n deaktivointi. |
Vahvistuksen jälkeen SSO poistetaan käytöstä organisaation kaikkien IDP:iden osalta.
Saat hälytyksiä Control Hubissa ennen varmenteiden vanhentumista, mutta voit myös määrittää hälytys sääntöjä ennakoivasti. Nämä säännöt ilmoittavat sinulle etukäteen, että SP- tai IdP-varmenteesi van henevat. Voimme lähettää nämä sinulle sähköpostitse, Webex-sovelluksen tilalla tai molemmilla.
Määritetystä toimituskanavasta riippumatta kaikki hälytykset näkyvät aina Control Hubissa. Katso lisätietoja kohdasta Hälytyskeskus Ohj auskesk uksessa.
| 1 |
Kirjaudu Control Hubiin. |
| 2 |
Siirry Häl ytyskeskukseen. |
| 3 |
Valitse Hallitse ja sitten Kaikki säännöt. |
| 4 |
Valitse Säännöt-luettelosta jokin SSO-säännöistä, jotka haluat luoda:
|
| 5 |
Valitse Toimituskanava-osiossa Sähköposti-, Webex-tila- tai molemmat -valin taruutu. Jos valitset Sähköposti, kirjoita sähköpostiosoite, jonka pitäisi saada ilmoitus. Jos valitset Webex-tilan vaihtoehdon, sinut lisätään automaattisesti Webex-sovelluksen sisällä olevaan tilaan ja toimitamme ilmoitukset sinne. |
| 6 |
Tallenna muutokset. |
Mitä tehdä seuraavaksi
Lähetämme varmenteiden voimassaolon päättymisilmoituksia 15 päivän välein alkaen 60 päivää ennen voimassaolon päättymistä. (Voit odottaa hälytyksiä päivinä 60, 45, 30 ja 15.) Hälytykset pysähtyvät, kun uudist at varmenteen.
Jos kohtaat ongelmia SSO-kirjautumisessa, voit käyttää SSO: n itsepalautusvaihtoehtoa saadaksesi pääsyn Webex- organisaatioosi, jota hallitaan Control Hubissa. Itsepalautusvaihtoehdon avulla voit päivittää tai poistaa SSO: n käytöstä Control Hubissa.
