Kertakirjautuminen ja Ohjauskeskus

Asiakasnäkymästä sisään https://admin.webex.com, mene Hallinto > Organisaation asetuksetja vieritä sitten kohtaan Todennus, ja kytke sitten päälle Kertakirjautuminen asetus käynnistääksesi ohjatun asennustoiminnon.

Valitse organisaatiosi varmennetyyppi:

• Ciscon itse allekirjoittama– Suosittelemme tätä valintaa. Allekirjoitamme sertifikaatin, jotta sinun tarvitsee uusia se vain kerran viidessä vuodessa.
• Julkisen varmentajan allekirjoittama— Turvallisempi, mutta sinun on päivitettävä metatiedot usein (ellei IDP-toimittaja tue luottamusankkureita).

Luottamusankkurit ovat julkisia avaimia, jotka toimivat valtuutuksena digitaalisen allekirjoituksen varmenteen vahvistamisessa. Katso lisätietoja IDP-dokumentaatiostasi.

Lataa metatietotiedosto.

Kirjaudu ADFS-palvelimeen järjestelmänvalvojan oikeuksilla.

Avaa ADFS-hallintakonsoli ja selaa kohtaan Luottamussuhteet > Luotettava puolueen luottamus > Lisää luottavainen puolue.

alkaen Lisää Luotettavan osapuolen luottamuksen ohjattu toiminto ikkuna, valitse alkaa.

varten Valitse Tietolähde valitse Tuo luottavan osapuolen tiedot tiedostosta, selaa kohtaan Ohjauskeskus lataamasi metatietotiedosto ja valitse Seuraava.

varten Määritä näyttönimi, luo näyttönimi tälle luottavalle osapuolelle, kuten Webex ja valitse Seuraava.

varten Valitse Myönnyksen valtuutussäännöt, valitse Salli kaikkien käyttäjien käyttää tätä luotettavaa osapuoltaja valitse Seuraava.

varten Valmiina lisäämään luottamusta, valitse Seuraava ja viimeistele luottavan luottamuksen lisääminen ADFS:ään.

Valitse ADFS-pääruudussa luomasi luottamussuhde ja valitse sitten Muokkaa vaatimussääntöjä. Valitse Myöntämisen muunnossäännöt -välilehdeltä Lisää sääntö.

Valitse Valitse sääntötyyppi -vaiheessa Lähetä LDAP-attribuutit väitteinäja valitse sitten Seuraava.

1. Kirjoita Vaatimussäännön nimi.

2. Valitse Active Directory attribuuttikauppana.

3. Karttaa Sähköpostiosoitteet LDAP-attribuutti uid lähtevä vaatimustyyppi.

   Tämä sääntö kertoo ADFS:lle, mihin kenttiin se yhdistetään Webex käyttäjän tunnistamiseen. Kirjoita lähtevät vaatimustyypit täsmälleen kuvan mukaisesti.

4. Tallenna muutokset.

Valitse Lisää sääntö uudelleen, valitse Lähetä vaatimuksia mukautetun säännön avullaja valitse sitten Seuraava.

1. Avaa tekstieditori ja kopioi seuraava sisältö.

   c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname"] => issue(Type = "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier", Issuer = c.Issuer, OriginalIssuer = c.OriginalIssuer, Value = c.Value, ValueType = c.ValueType, Properties["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/format"] = "urn:oasis:names:tc:SAML:2.0:nameid-format:transient", Properties["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/namequalifier"] = "URL1", Properties["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/spnamequalifier"] = "URL2");

   Korvaa URL1 ja URL2 tekstissä seuraavasti:

   • URL1 on entiteettitunnus lataamastasi ADFS-metatietotiedostosta.

     Esimerkiksi seuraava on esimerkki näkemästäsi: <EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" entityID="http://ad0a.identitylab20.ciscolabs.com/adfs/services/trust" ID="_55515dde-8147-4183-8a85-b704d26b5dba">

     Kopioi vain entiteettitunnus ADFS-metatietotiedostosta ja liitä se tekstitiedostoon korvataksesi URL1:n

   • URL2 on ensimmäisellä rivillä Webex lataamasi metatietotiedosto.

     Esimerkiksi seuraava on esimerkki näkemästäsi: <EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" entityID=" https://idbroker.webex.com/35a15b0a-0eg1-4029-9f63-a8c54df5df59">

     Kopioi vain entityID tiedostosta Webex metatietotiedosto ja liitä se tekstitiedostoon korvataksesi URL2.

2. Kopioi päivitettyjen URL-osoitteiden kanssa sääntö tekstieditoristasi (alkaen kirjaimesta "c:") ja liitä se ADFS-palvelimesi mukautettuun sääntöruutuun.

   Täydetyn säännön pitäisi näyttää tältä:

   

3. Valitse Suorittaa loppuun luodaksesi säännön, ja poistu sitten Muokkaa vaatimussääntöjä -ikkunasta.

Valitse Luotettava puolueen luottamus pääikkunassa ja valitse sitten Ominaisuudet oikeassa ruudussa.

Kun Ominaisuudet-ikkuna tulee näkyviin, selaa kohtaan Pitkälle kehittynyt välilehti, SHA-256 ja valitse sitten OK tallentaaksesi muutokset.

Lataa tiedosto siirtymällä seuraavaan URL-osoitteeseen sisäisessä ADFS-palvelimessa: https://<ILMOITUS_FS_Palvelin>/FederationMetadata/2007-06/FederationMetadata.xml

Saatat joutua napsauttamaan sivua hiiren kakkospainikkeella ja katsomaan sivun lähdekoodia saadaksesi oikein muotoillun XML-tiedoston.

Tallenna tiedosto paikalliselle koneellesi.

Valitse yksi:

• Palaa kohtaan Ohjauskeskus – varmenteen valintasivu selaimessasi ja napsauta sitten Seuraava.
• Jos Ohjauskeskus ei ole enää avoinna selainvälilehdellä asiakasnäkymästä sisään https://admin.webex.com, mene Hallinto > Organisaation asetukset, vieritä kohtaan Todennusja valitse sitten Toiminnot > Tuo metatiedot.

Vedä ja pudota Tuo IdP-metatiedot -sivulla IdP-metatietotiedosto sivulle tai käytä tiedostoselaimen vaihtoehtoa paikantaaksesi ja ladataksesi metatietotiedoston. Klikkaus Seuraava.

Valitse Testaa SSO-asetuksia , ja kun uusi selaimen välilehti avautuu, todennus IdP:llä kirjautumalla sisään.

Jos saat todennusvirheen, tunnistetiedoissa voi olla ongelma. Tarkista käyttäjätunnus ja salasana ja yritä uudelleen. A Webex-sovellus virhe tarkoittaa yleensä ongelmaa SSO-asetuksissa. Käy tässä tapauksessa vaiheet uudelleen läpi, erityisesti vaiheet, joissa kopioit ja liität Ohjauskeskus metatiedot IdP-asetuksiin.

Näet SSO-kirjautumiskokemuksen suoraan napsauttamalla Kopioi URL-osoite leikepöydälle tästä näytöstä ja liitä se yksityiseen selainikkunaan. Sieltä voit käydä läpi kirjautumisen SSO:lla. Tämä vaihe pysäyttää väärät positiiviset, koska sisäänkirjautumisesi saattaa olla olemassa olevassa istunnossa.

Palaa kohtaan Ohjauskeskus selaimen välilehti.

• Jos testi onnistui, valitse Onnistunut testi. Ota SSO käyttöön ja napsauta Seuraava.
• Jos testi ei onnistunut, valitse Epäonnistunut testi. Poista SSO käytöstä ja napsauta Seuraava.

SSO-määritykset eivät tule voimaan organisaatiossasi, ellet valitse ensimmäistä valintanappia ja aktivoi kertakirjautumista.

Kirjaudu sisään AD FS -palvelimeen järjestelmänvalvojan oikeuksilla.

Lataa SAML-metatietotiedosto osoitteesta Webex väliaikaiseen paikalliseen kansioon AD FS -palvelimella, esim. //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml.

Avaa Powershell.

Juosta Get-AdfsRelyingPartyTrust lukea kaikki luottavaiset puolueet.

Juosta Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Cisco Webex".

Muista korvata tiedoston nimi ja kohteen nimi oikeilla arvoilla ympäristöstäsi.

Katso https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust.

Jos olet ladannut Webex SP 5 -vuoden varmenteen ja allekirjoitus- tai salaussertifikaatin peruutus on käytössä, sinun on suoritettava nämä kaksi komentoa: Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None.

Kirjaudu sisään Ohjauskeskusja testaa sitten SSO-integraatiota:

1. Mene Hallinto > Organisaation asetukset, vieritä kohtaan Todennus, ja ota käyttöön Kertakirjautuminen asetus käynnistääksesi ohjatun määritystoiminnon.

2. Klikkaus Seuraava ohittaaksesi Tuo IdP-metatiedot -sivun.

   Sinun ei tarvitse toistaa tätä vaihetta, koska olet aiemmin tuonut IdP-metatiedot.

3. Testaa SSO-yhteys ennen kuin otat sen käyttöön. Tämä vaihe toimii kuin kuivakäynti eikä vaikuta organisaatiosi asetuksiin ennen kuin otat kertakirjautumisen käyttöön seuraavassa vaiheessa.

   Näet SSO-kirjautumiskokemuksen suoraan napsauttamalla Kopioi URL-osoite leikepöydälle tästä näytöstä ja liitä se yksityiseen selainikkunaan. Sieltä voit käydä läpi kirjautumisen SSO:lla. Tämä auttaa poistamaan kaikki selaimesi välimuistissa olevat tiedot, jotka voivat antaa väärän positiivisen tuloksen SSO-määrityksiä testattaessa.

4. Suorita testi kirjautumalla sisään.