Dépannage de l'authentification unique avec l'option d'auto-récupération de l'administrateur
Cet article décrit le processus d'auto-récupération de l'administrateur pour Control Hub si l'authentification unique (SSO) ne fonctionne pas.
Contribué par Josue Vizcaino, ingénieur Cisco TAC
PROBLÈME
Le certificat d'authentification unique a expiré et vous ne pouvez pas accéder à admin.webex.com, web.webex.com ou à l'application Webex.
RÉSOLUTION
L'option d'auto-récupération permet aux utilisateurs de mettre à jour ou de désactiver en toute sécurité l'authentification unique à l'aide d'une API de porte dérobée protégée.
Auto-récupération via le portail d'administration
- Ouvrez un onglet de navigateur en mode navigation privée.
- Accédez à admin.webex.com/manage-sso.
- Saisissez l'e-mail de l'administrateur et sélectionnez Envoyer un mot de passe à usage unique.
- Un code PIN à usage unique (OTP) sera envoyé depuis webex_comm@webex.com.
- Saisissez le OTP reçu et cliquez sur le bouton Se connecter.
- Choisissez l'une des options ci-dessous :
- Option 1 : Désactiver l'authentification unique SSO
- Option 2 : Mettez à jour le certificat et téléchargez les métadonnées selon vos besoins.
Option 1 : Désactiver l'authentification unique SSO
- Sélectionnez le bouton bascule Modifier l'authentification SSO de votre organisation.
- Confirmez l'action et sélectionnez le bouton Désactiver.
- L'authentification unique est désactivée avec succès et l'authentification Webex de base est en place.
Option 2 : Effectuer la mise à jour du certificat
- Choisissez un certificat et téléchargez le fichier de métadonnées IdP mis à jour.
- Cliquez sur le bouton Tester la configuration SSO.
- Une fois l'authentification unique réussie, vous pouvez vous déconnecter en toute sécurité du portail Manage-SSO.
Si les options 1 et 2 ne résolvent pas le problème, n'hésitez pas à contacterCisco TACpour obtenir de l'aide.
CAUSE
- Le certificat IdP ou SP a expiré.
- Mauvaise configuration dans la configuration de l'authentification unique.
- Panne affectant les services d'authentification unique.
Cet article était-il utile ?