- Etusivu
- /
- Artikkeli
Kiitos palautteestasi.
Tässä artikkelissa
Onko sinulla palautetta?Käytä Control Hubin kertakirjautumisen (SSO) hallintatoimintoja varmenteiden hallintaan ja yleisiin SSO -ylläpitotoimiin, kuten vanhentuneen varmenteen päivittämiseen tai olemassa olevien SSO -kokoonpanojen tarkistamiseen. Jokainen SSO -hallintatoiminto käsitellään tämän artikkelin yksittäisissä välilehdissä.
Jos haluat määrittää SSO: n useille henkilöllisyyden tarjoajille organisaatiossasi, tutustu kohtaan SSO, jolla on useita IDP : itä Webexissä.
Cisco Security and Trust -tiimi havaitsi haavoittuvuuden Cisco Webex palveluiden kertakirjautumisen (SSO) varmenteiden vahvistus prosessissa. Tämän seurauksena SSO: n luottamusankkur it poistetaan 22. toukokuuta 2026. Varmistaaksesi keskeytymättömän Webexin käytön, lataa uusi varmentemalli Control Hubiin ennen tätä päivämäärää.
Jos et pysty lataamaan uutta varmentetta ajoissa, käyttäjät eivät voi kirjautua Webexi in. Tässä tapauksessa voit käyttää SSO: n itsepalautusvaihtoehtoa poistaaksesi SSO: n väliaikaisesti käytöstä ja palauttaaksesi pääsyn Webex-organisaatioosi. Jos haluat ladata uuden varmenteen, tutustu tämän artikkelin IdP-varment een osioon.
Vanhentuneiden varmenteiden uusiminen
Pidä SSO-varmenteet ajan tasalla sisäänkirjautumisen keskeytysten välttämiseksi. Jos SSO-varmenne vanhenee, käyttäjät voivat menettää pääsyn Webex-palveluihin. Seuraavat tehtävät opastavat sinut Webex-palveluntarjoajan varmenteen ja IdP-varmenteen uusimisprosessin läpi.
Webex Service Provider (SP) -varmenteen uusiminen
Saatat saada sähköpostin, Webex-sovellusviestin tai ilmoituksen Control Hubissa, kun Webexin kertakirjautumisvarmenne (SSO) vanhenee. Voit myös tarkistaa Cisco SP -varmenteen tilan milloin tahansa Control Hubissa valitsemalla Hallinta > Suojaus ja valitsemalla Identiteetin tarjoaja- välilehden.
Noudata tämän artikkelin prosessia noutaaksesi SSO-pilvivarmenteen metatiedot ja lisätäksesi ne takaisin IdP:hen; muuten käyttäjät eivät ehkä voi käyttää Webex-palveluita.
Jos Control Hub näyttää varmenteen käytön muodossa Ei mitään, mutta saat silti vanhentumisilmoituksen, jatka uusimista. SSO-käyttöönotto ei ehkä käytä varmennetta tänään, mutta varmenne saatetaan tarvita tulevia SSO-muutoksia varten.
Jos käytät SAML Cisco (SP) SSO -sertifikaattia Webex-organisaatiossasi, sinun on suunniteltava pilvivarmenteen päivittämistä säännöllisen ajoitetun huoltoikkunan aikana mahdollisimman pian.
Tämä vaikuttaa kaikkiin Webex-organisaatiotilaukseesi kuuluviin palveluihin, mukaan lukien muun muassa seuraavat:
-
Webex-sovellus (uudet sisäänkirjautumiset kaikille alustoille: työpöydälle, mobiililaitteille ja verkkoon)
-
Webex-palvelut Control Hubissa, mukaan lukien soittaminen
-
Webex MeetingsOhjauskeskuksen kautta hallinnoidut sivustot
-
Cisco Jabberjos se on integroitu SSO: n kanssa
Ennen kuin aloitat
Lue kaikki ohjeet ennen aloittamista. Kun olet vaihtanut varmenteen tai käynyt läpi ohjatun toiminnon päivittämisen varmenteen, uudet käyttäjät eivät ehkä pysty kirjautumaan sisään onnistuneesti.
Jos IdP ei tue useita varmenteita (useimmat markkinoiden IDP eivät tue tätä ominaisuutta), suosittelemme, että ajoitat päivityksen ylläpitoikkunan aikana, jossa tämä ei vaikuta Webex-sovelluksen käyttäjiin. Näiden päivitystehtävien pitäisi kestää noin 30 minuuttia käyttöajassa ja tapahtuman jälkeisessä validoinnissa.
| 1 |
Kirjaudu Control Hubiin ja valitse sitten Hallinta . Voit käynnistää ohjatun SSO -toiminnon varmenteen päivittämiseksi tältä sivulta. Jos poistut ohjatun toiminnon ennen sen suorittamista, voit palata tälle sivulle milloin tahansa. |
| 2 |
Siirry Identiteetin tarjoajan välilehteen, siirry IdP: hen ja napsauta |
| 3 |
Valitse Tarkista varmenteet ja viimeinen voimassaolopäiv ä. Tämä vie sinut Service Provider (SP) -varmenteiden sivulle. Voit ladata SP-metatiedot tai varmenteen
napsa Jos organisaatiosi käyttää kaksoisvarmenteita, voit myös vaihtaa toissijaisen varmenteen ensisijaiseksi varmenteeksi tai poistaa olemassa olevan toissijaisen varment een. |
| 4 |
Valitse Uu dista varmenne. |
| 5 |
Valitse organisaatiosi käyttämä IdP-tyyppi.
Jos IdP tukee yhtä varmennetta, suosittelemme, että odotat näiden vaiheiden suorittamista ajoitettujen seisokkien aikana. Kun Webex-varmennetta päivitetään, uusien käyttäjien lyhytaikaiset kirjautumiset eivät toimi; olemassa olevat kirj autumiset säilyvät. |
| 6 |
Valitse uusimisen varmenteen tyyppi:
|
| 7 |
Vahvista, että haluat korvata nykyisen varmenteen valitsemallasi varmenteella valitsem alla Kor vaa varmenne, vaihdan nykyisen varmenteen valittuun varmenteeseen ja valitsemalla sitten Kor vaa varmen ne. |
| 8 |
Lataa kopio päivitetystä met atiedostosta tai varmenteesta Webex-pilv estä valitsem alla Uudista palveluntarjoajan var menteet -sivulla Lataa metatiedot tai Lataa varmenne. |
| 9 |
Siirry IdP-hallintaliittymään ladataksesi uuden Webex-metatiedoston.
|
| 10 |
Palaa Control Hub -käyttöliittymään. Valitse Uu dista palveluntarjoajan varmenteet - sivulla Olen jo päivittänyt kaikkien IDP:iden metatied ot ja valitse sitten Seuraava. |
| 11 |
Valitse Valmis. |
.
uttamalla. IdP-varmenteen uusiminen
Saatat saada sähköpostin, Webex App -viestin tai ilmoituksen Control Hubissa, kun IdP-varmenne vanhenee. Voit myös tarkistaa IdP-varmenteen tilan milloin tahansa Control Hubissa valitsemalla Hallinta > Suojaus ja valitsemalla Identiteetin tarjo aja-välilehden.
Koska IdP-toimittajilla on omat varmenteiden uusimisprosessit, tämä tehtävä kattaa Control Hubissa tarvittavat vaiheet sekä yleiset ohjeet päivitettyjen IdP-metatietojen hakemiseen ja niiden lataamiseen Control Hubiin.
Voit käynnistää ohjatun SSO -toiminnon päivittääksesi varmenteen Identiteettipalvelun tarjoaja-välilehdeltä. Jos poistut ohjatun toiminnon ennen sen suorittamista, voit palata samalle sivulle milloin tahansa.
| 1 |
Kirjaudu Control Hubiin. |
| 2 |
Valitse . |
| 3 |
Siirry Identiteetin tarjoajan välilehteen ja merkitse IdP-varmenteen tila ja viimeinen voimassaolopäivä. |
| 4 |
Hae uusi metatiedosto siirtymällä IdP-hallintaliittymään. Tämä vaihe voidaan suorittaa selainvälilehden, etätyöpöytäprotokollan (RDP) tai tietyn pilvipalveluntarjoajan tuen kautta riippuen IdP-asetuksestasi ja siitä, oletko sinä vai erillinen IdP-järjestelmänvalvoja vastuussa tästä vaiheesta. Katso lisätietoja SSO-integrointioppaistamme tai ota yhteyttä IdP-järjestelmänvalvojaan saadaksesi tukea. |
| 5 |
Palaa Identiteettipalvelun tarjoaja- välilehteen. |
| 6 |
Siirry IdP: hen, napsauta |
| 7 |
Vedä ja pudota IdP-metatiedostosi ikkunaan tai napsauta Valitse tiedosto ja lataa se tällä tavalla. |
| 8 |
Valitse Vähemmän suojattu (itse allekirjoitettu) tai Turvallisempi (julkisen CA allekirjoittama) sen mukaan, miten IdP-metatiedot allekirjoitetaan. |
| 9 |
Napsauta Testaa SSO Update vahvista aksesi, että uusi metatiedosto on ladattu ja tulkittu oikein Control Hub -organisaatiollesi. Vahvista odotetut tulokset ponnahdusikkunassa. Jos testi onnistuu, valitse On nistunut testi: Aktivoi SSO ja IdP ja valitse Tallenna. Jos haluat nähdä SSO-kirjautumiskokemuksen suoraan, suosittelemme, että napsautat Kopioi URL-osoite leikepöydälle t ältä näytöltä ja liität sen yksityiseen selainikkunaan. Sieltä voit käydä läpi kirj autumalla sisään SSO:lla. Tämä auttaa poistamaan selaimesi välimuistiin tallennetut tiedot, jotka voivat antaa väärän positiivisen tuloksen SSO -määrityksiä testattaessa. Uuden varmenteen lataamisen jälkeen muutoksen voimaantulo voi kestää jopa 24 tuntia. Organisaatiosi IdP-sertifikaatti uusitaan. Voit tarkistaa varmenteen tilan milloin tahansa Identiteettipalvelun tarjoaja-välilehd ellä. |
ja valitse SSO-metatietojen hallinta
Käytä näitä tehtäviä, kun sinun on vaihdettava SSO-metatietoja Webexin ja IdP:n välillä. Lataa Webex SP -metatiedot, kun IdP tarvitsee uusimmat Webex-määritykset. Lataa IdP-metatiedot, kun IdP-varmenne tai IdP-määritykset muuttuvat ja Webex tarvitsee päivitetyt metatiedot.
Lataa Webex SP -metatiedot IdP: lle
Voit viedä uusimmat Webex SP-metatiedot aina, kun haluat lisätä ne takaisin IdP-tiedostoon. Näet ilmoituksen, kun tuodut IdP SAML-metatiedot vanhenevat tai ovat vanhentuneet.
Tämä vaihe on hyödyllinen tavallisissa IdP SAML -varmenteiden hallinnan skenaarioissa, kuten IDP:issä, jotka tukevat useita varmenteita, joihin vientiä ei ole tehty aikaisemmin, jos metatietoja ei tuotu IdP:hen, koska IdP-järjestelmänvalvoja ei ollut käytettävissä, tai jos IdP tukee mahdollisuutta päivittää vain varmen ne. Tämä asetus voi auttaa minimoimaan muutoksen päivittämällä varmenteen vain SSO -kokoonpanossa ja tapahtuman jälkeisessä vahvistuksessa.
| 1 |
Kirjaudu Control Hubiin. |
| 2 |
Valitse . |
| 3 |
Siirry Identiteetin tarjoajan välilehteen. |
| 4 |
Siirry IdP: hen, napsauta <org-ID>Webex-sovelluksen metatietojen tiedostonimi on idb-meta- -SP.xml. |
| 5 |
Tuo metatiedot IdP: hen. Tuo Webex SP-metatiedot noudattamalla IdP:n ohjeita. Voit käyttää IdP-integrointioppaitamme tai tutustua yksittäisen IdP:n dokumentaatioon, jos niitä ei ole luettelossa. |
| 6 |
Kun olet valmis, suorita SSO-testi Webex Service Provider (SP) -varmenteen uusi minen ohjeiden mukaisesti. |
ja valitse Lataa IdP-metatiedot Webexiin
Kun IdP-ympäristö muuttuu tai jos IdP-varmenne vanhenee, voit tuoda päivitetyt metatiedot Webexiin milloin tahansa.
Ennen kuin aloitat
Vie uusimmat IdP-metatiedot IdP-hallintaliittymästä, yleensä XML- tiedostona.
| 1 |
Kirjaudu Control Hubiin. |
| 2 |
Valitse . |
| 3 |
Napsauta Identiteettipalvelujen tarjoaja- välilehteä. |
| 4 |
Siirry IdP: hen, napsauta |
| 5 |
Vedä ja pudota IdP-metatiedostosi ikkunaan tai napsauta Valitse metatiedost o ja lataa se tällä tavalla. |
| 6 |
Valitse Vähemmän suojattu (itse allekirjoitettu) tai Turvallisempi (julkisen CA allekirjoittama) sen mukaan, miten IdP-metatiedot allekirjoitetaan. |
| 7 |
Valitse Testaa SSO asetukset, ja kun uusi selainvälilehti avautuu, todista IdP: llä kirjautumalla sisään. |
Kertakirjautumisen hälytysten hallinta
Määritä SSO-hälytyssäännöt, jotta järjestelmänvalvojat tietävät, milloin IdP- tai SP-varmenteet ovat lähellä vanhenemispäivää . Varmenteiden voimassaolon päättymisilmoitukset auttavat uusimaan varmenteet ennen kuin käyttäjiin kohdistuu vaikutusta.
Control Hub lähettää SP-varmenteen vanhenemisilmoituksia vain, kun organisaatiosi käyttää SP-varmen netta. Jos SP-varmenteen käyttö näyttää Ei mitään, Control Hub ei lähetä varmenteen vanhentumisilmoituksia.
Voit lähettää hälytyksiä sähköpostitse, Webex-tilaan tai molempiin. Hälytykset näkyvät aina Control Hubissa.
Lisätietoja hälytyksistä on ohjeaiheessa Ilmoitukset Ohjauskeskuksessa.
Ennen kuin aloitat
Varmista, että organisaatiollesi on määritetty SSO.
| 1 |
Kirjaudu Control Hubiin. |
| 2 |
Siirry kohtaan Ilmoitukset. |
| 3 |
Valitse . |
| 4 |
Valitse Säännöt-luettelosta jokin seuraavista SSO-hälytyssäännöistä:
|
| 5 |
Valitse Toimituskanava-osiossa Sähkö posti, Webex-tila tai molemmat. Jos valitset Sähköposti, kirjoita sähköpostiosoite, jonka pitäisi saada ilmoitus. Jos valitset Webex-tila -vaihtoehdon, Control Hub lisää sinut Webex- tilaan ja lähettää ilmoitukset sinne. |
| 6 |
Valitse Tallenna. |
Mitä tehdä seuraavaksi
Varmenteen voimassaolon päättymisilmoitukset lähetetään 15 päivän välein alkaen 60 päivää ennen voimassaolon päättymistä. Voit odottaa hälytyksiä päivinä 60, 45, 30 ja 15. Hälytykset pysähtyvät, kun uudistat varmenteen.
Ymmärrä yksittäinen uloskirjautuminen
Yhden uloskirjautumisen (SLO) avulla käyttäjät kirjautuvat ulos Webex-istunnostaan ja IdP-istunnostaan saman SSO-kirjautumisvirran kautta. SLO vaatii tukea IdP: ltä ja määritetyn yksittäisen uloskirjautumisen URL-osoitteen.
Saatat nähdä ilmoituksen, että yksittäistä uloskirjautumisen URL-osoitetta ei ole määritetty.
Suosittelemme, että määrität IdP:n tukemaan kertakirjautumista (SLO). Webex tukee sekä uudelleenohjaus- että POST-menetelmiä, jotka ovat käytettävissä Control Hubista ladattavissa metatiedoissa.
Kaikki IDP:t eivät tue SLO:ta. Ota yhteyttä IdP-tiimiin saadaksesi apua. Tärkeimmät IdP-toimittajat, kuten Azure AD, PingFederate, ForgeRock ja Oracle, jotka tukevat SLA:ta, katso SSO-integrointioppaat. Kysy henkilöllisyys- ja tietoturvatiimiltäsi IdP:n yksityiskohdista ja siitä, miten se määritetään oikein.
Jos yksittäistä uloskirjautumisen URL-osoitetta ei ole määritetty:
-
Olemassa oleva IdP-istunto pysyy voimassa. Kun käyttäjät seuraavan kerran kirjautuvat sisään, IdP ei välttämättä pyydä heitä todentamaan uudelleen.
-
Varoitusviesti tulee näkyviin, kun käyttäjät kirjautuvat ulos Webexistä.
Poista kertakirjautuminen käytöstä
Voit poistaa kertakirjautumisen (SSO) käytöstä Webex-organisaatiossasi Control Hubissa, kun sinun on lopetettava nykyisen IdP-määrityksen käyttö, esimerkiksi kun siirrät organisaation toiseen IdP:hen. SSO: n poistaminen käytöstä palauttaa todennuksen Webexin pilvihallinnoimiin salasanoihin ja poistaa organisaation SAML-varmenteiden luettelot.
Jos SSO on käytössä, mutta käyttäjät eivät voi kirjautua sisään, ota yhteyttä Cisco-kumppaniin. Kumppani voi käyttää Webex-organisaatiotasi ja poistaa SSO käytöstä puolestasi.
| 1 |
Kirjaudu Control Hubiin. |
| 2 |
Valitse . |
| 3 |
Siirry Identiteettipalvelun tarjoaj a-välilehteen ja valitse Poista SSO käytöstä. |
| 4 |
Poista SS O käytöstä valitsemalla Vahvistusvalintaikkunassa Poista käytöstä. SSO on deaktivoitu ja kaikki SAML-varmenteiden luettelot poistetaan. Kun SSO on poistettu käytöstä, käyttäjät, joiden on todennettava, näkevät salasanan syöttök entän kirjautumisprosessin aikana.
|
Mitä tehdä seuraavaksi
Jos haluat ottaa SSO uudelleen käyttöön samalla IdP:llä tai toisella IdP:llä, suorita asennusprosessi uudelleen. Kun SSO on määritetty uudelleen, käyttäjän todennus noudattaa Webex- organisaatioon integroidun IdP:n salasanakäytäntöä.
SSO: n itsetalautuminen
Jos kohtaat ongelmia SSO-kirjautumisessa, voit käyttää SSO: n itsepalautusvaihtoehtoa saadaksesi pääsyn Webex- organisaatioosi, jota hallitaan Control Hubissa. Itsepalautusvaihtoehdon avulla voit päivittää tai poistaa SSO: n käytöstä Control Hubissa.
