- Accueil
- /
- Article
Merci pour votre commentaire.
Dans cet article
Un commentaire ?Utilisez les fonctionnalités de gestion de l'authentification unique (SSO) de Control Hub pour la gestion des certificats et les activités générales de maintenance de l'authentification unique, telles que la mise à jour d'un certificat expirant ou la vérification de votre configuration SSO existante. Chaque fonctionnalité de gestion du SSO est traitée dans les différents onglets de cet article.
Si vous souhaitez configurer le SSO pour plusieurs fournisseurs d'identité de votre organisation, reportez-vous à la section SSO pour plusieurs IdP dans Webex.
Une vulnérabilité a été identifiée dans le processus de validation des certificats d'authentification unique (SSO) pour les Cisco Webex services par l'équipe Cisco Security and Trust. Par conséquent, les ancres de confiance SSO seront supprimées le 22 mai 2026. Pour garantir un accès ininterrompu à Webex, veuillez télécharger un nouveau modèle de certificat sur Control Hub avant cette date.
Si vous n'arrivez pas à télécharger le nouveau certificat à temps, les utilisateurs ne pourront pas se connecter à Webex. Dans ce cas, vous pouvez utiliser l'option de récupération automatique de l'authentification unique pour désactiver temporairement l'authentification unique et accéder à nouveau à votre organisation Webex. Pour télécharger un nouveau certificat, consultez la section sur les certificats du fournisseur d'identité (IdP) de cet article.
Renouveler les certificats qui expirent
Tenez vos certificats SSO à jour pour éviter les interruptions de connexion. Si un certificat SSO expire, les utilisateurs risquent de perdre l'accès aux services Webex. Les tâches suivantes vous guident tout au long du processus de renouvellement du certificat de fournisseur de services Webex et du certificat IdP.
Renouveler un certificat de fournisseur de services Webex (SP)
Vous pouvez recevoir un e-mail, un message de l'application Webex ou une notification dans Control Hub lorsque le certificat Webex Single Sign-on (SSO) va expirer. Vous pouvez également vérifier l'état du certificat Cisco SP à tout moment dans Control Hub en accédant à et en sélectionnant l'onglet Fournisseur d'identité.
Suivez la procédure décrite dans cet article pour récupérer les métadonnées du certificat cloud SSO et les ajouter à votre IdP ; sinon, les utilisateurs ne pourront peut-être pas utiliser les services Webex.
Si Control Hub indique que l'utilisation des certificats est nulle mais que vous recevez quand même une alerte d'expiration, poursuivez le renouvellement. Votre déploiement SSO n'utilise peut-être pas le certificat aujourd'hui, mais il se peut que celui-ci soit requis pour de futurs changements de SSO.
Si vous utilisez le certificat SSO SAML Cisco (SP) dans votre organisation Webex, vous devez prévoir de mettre à jour le certificat cloud dès que possible pendant une période de maintenance régulière.
Tous les services faisant partie de l'abonnement de votre organisation Webex sont concernés, y compris mais sans s'y limiter :
-
Application Webex (nouvelles connexions pour toutes les plateformes : ordinateur, mobile et Web)
-
Services Webex dans Control Hub, y compris les appels
-
Webex Meetingssites gérés via Control Hub
-
Cisco Jabbers'il est intégré au SSO
Avant de commencer
Veuillez lire toutes les instructions avant de commencer. Une fois que vous avez modifié le certificat ou que vous avez utilisé l'assistant pour le mettre à jour, les nouveaux utilisateurs ne pourront peut-être pas se connecter correctement.
Si votre IdP ne prend pas en charge plusieurs certificats (la plupart des IdP du marché ne prennent pas en charge cette fonctionnalité), nous vous recommandons de planifier cette mise à niveau pendant une période de maintenance où les utilisateurs de l'application Webex ne sont pas concernés. Ces tâches de mise à niveau devraient prendre environ 30 minutes en termes de fonctionnement et de validation après l'événement.
| 1 |
Connectez-vous à Control Hub, puis accédez à . Vous pouvez lancer l'assistant SSO pour mettre à jour le certificat depuis cette page. Si vous quittez le magicien avant de l'avoir terminé, vous pouvez revenir sur cette page à tout moment. |
| 2 |
Accédez à l'onglet Fournisseur d'identité, accédez à l'IdP et cliquez sur |
| 3 |
Cliquez sur Vérifier les certificats et leur date d'expiration. Vous êtes redirigée vers la page des certificats des fournisseurs de services (SP). Vous pouvez
cliquer Si votre organisation utilise des certificats doubles, vous avez également la possibilité de passer d'un certificat secondaire à un certificat principal ou de supprimer un certificat secondaire existant. |
| 4 |
Cliquez sur Renouveler le certificat. |
| 5 |
Choisissez le type d'IdP utilisé par votre organisation.
Si votre IdP ne prend en charge qu'un seul certificat, nous vous recommandons d'attendre de suivre ces étapes pendant les temps d'arrêt prévus. Pendant la mise à jour du certificat Webex, les connexions de nouveaux utilisateurs ne fonctionneront pas brièvement ; les connexions existantes sont préservées . |
| 6 |
Choisissez le type de certificat pour le renouvellement :
|
| 7 |
Pour confirmer que vous souhaitez remplacer le certificat actuel par celui que vous avez sélectionné, cochez En cliquant sur Remplacer un certificat, je vais échanger le certificat actuel avec celui que j'ai sélectionné, puis cliquez sur Remplacer un certificat. |
| 8 |
Sur la page Renouveler les certificats des fournisseurs de services (SP), cliquez sur Télécharger les métadonnées ou sur Télécharger le certificat pour télécharger une copie du fichier de métadonnées ou du certificat mis à jour depuis le cloud Webex. |
| 9 |
Accédez à l'interface de gestion de votre IdP pour télécharger le nouveau fichier de métadonnées Webex.
|
| 10 |
Retournez à l'interface Control Hub. Sur la page Renewal Service Provider ( SP), vérifiez que j'ai déjà mis à jour les métadonnées de tous les IdP, puis cliquez sur Suivant. |
| 11 |
Cliquez sur OK. |
.
pour télécharger les métadonnées ou le certificat SP. Renouveler un certificat IdP
Vous pouvez recevoir un e-mail, un message de l'application Webex ou une notification sur Control Hub lorsque le certificat IdP va expirer. Vous pouvez également vérifier l'état du certificat IdP à tout moment dans Control Hub en accédant à et en sélectionnant l'onglet Fournisseur d'identité.
Les fournisseurs d'IdP ayant leurs propres processus de renouvellement de certificats, cette tâche couvre les étapes requises dans Control Hub, ainsi que des conseils généraux pour récupérer les métadonnées d'IdP mises à jour et les télécharger sur Control Hub.
Vous pouvez lancer l'assistant SSO pour mettre à jour le certificat depuis l'onglet Identity provider. Si vous quittez l'assistant avant de l'avoir terminé, vous pouvez revenir à la même page à tout moment.
| 1 |
Connectez-vous à Control Hub. |
| 2 |
Accédez à . |
| 3 |
Accédez à l'onglet Fournisseur d'identité et notez le statut et la date d'expiration du certificat IdP. |
| 4 |
Accédez à l'interface de gestion de votre IdP pour récupérer le nouveau fichier de métadonnées. Cette étape peut être effectuée via un onglet de navigateur, le protocole RDP (Remote Desktop Protocol) ou via l'assistance d'un fournisseur de cloud spécifique, selon la configuration de votre IdP et selon que vous ou un administrateur IdP distinct êtes responsable de cette étape. Pour référence, consultez nos guides d'intégration SSO ou contactez l'administrateur de votre IdP pour obtenir de l'aide. |
| 5 |
Retournez à l'onglet Fournisseur d'identité. |
| 6 |
Accédez à l'IdP, cliquez |
| 7 |
Faites glisser et déposez le fichier de métadonnées de votre IdP dans la fenêtre ou cliquez sur Choisir un fichier et téléchargez-le de cette façon. |
| 8 |
Choisissez Moins sécurisé (autosigné) ou Plus sécurisé (signé par une autorité de certification publique), selon la manière dont les métadonnées de votre IdP sont signées. |
| 9 |
Cliquez sur Tester la mise à jour de la SSO pour vérifier que le nouveau fichier de métadonnées a été chargé et interprété correctement pour votre organisation Control Hub. Confirmez les résultats attendus dans la fenêtre contextuelle. Si le test est un succès, sélectionnez Test réussi : activez le SSO et l'IdP, puis cliquez sur Enregistrer. Pour voir directement l'expérience de connexion SSO, nous vous recommandons de cliquer sur Copier l'URL dans le presse-papiers depuis cet écran et de la coller dans une fenêtre de navigateur privé. À partir de là, vous pouvez vous connecter par SSO. Cela permet de supprimer toutes les informations mises en cache dans votre navigateur Web qui pourraient donner un résultat faussement positif lors du test de votre configuration SSO. Une fois le nouveau certificat chargé, la modification peut prendre jusqu'à 24 heures pour qu'elle prenne effet. Le certificat IdP de votre organisation est renouvelé. Vous pouvez vérifier l'état du certificat à tout moment dans l'onglet Fournisseur d'identité. |
et sélectionnez Gérer les métadonnées SSO
Utilisez ces tâches lorsque vous devez échanger des métadonnées SSO entre Webex et votre IdP. Téléchargez les métadonnées de Webex SP lorsque votre IdP a besoin de la dernière configuration Webex. Téléchargez les métadonnées de votre IdP lorsque votre certificat IdP ou la configuration de votre IdP change et que Webex a besoin des métadonnées mises à jour.
Téléchargez les métadonnées Webex SP pour votre IdP
Vous pouvez exporter les dernières métadonnées de Webex SP chaque fois que vous en avez besoin pour les ajouter à votre IdP. Vous verrez un message lorsque les métadonnées SAML de l'IdP importées vont expirer ou ont expiré.
Cette étape est utile dans les scénarios courants de gestion des certificats SAML des IdP, tels que les IdP qui prennent en charge plusieurs certificats et dont l'exportation n'a pas été effectuée auparavant, si les métadonnées n'ont pas été importées dans l'IdP parce qu'aucun administrateur IdP n'était disponible, ou si votre IdP permet de mettre à jour uniquement le certificat. Cette option peut vous aider à minimiser le changement en mettant à jour le certificat uniquement dans votre configuration SSO et en le validant après l'événement.
| 1 |
Connectez-vous à Control Hub. |
| 2 |
Accédez à . |
| 3 |
Accédez à l'onglet Fournisseur d'identité. |
| 4 |
Accédez à l'IdP, cliquez <org-ID>Le nom du fichier de métadonnées de l'application Webex est idb-meta - -SP.xml. |
| 5 |
Importez les métadonnées dans votre IdP. Suivez la documentation de votre IdP pour importer les métadonnées de Webex SP. Vous pouvez utiliser nos guides d'intégration des IdP ou consulter la documentation de votre IdP spécifique s'il ne figure pas dans la liste. |
| 6 |
Quand vous aurez terminé, faites le test SSO en suivant les étapes décrites dans Renouveler un certificat de fournisseur de services Webex (SP). |
et sélectionnez Téléchargez les métadonnées de l'IdP sur Webex
Lorsque votre environnement IdP change ou si votre certificat IdP va expirer, vous pouvez importer les métadonnées mises à jour dans Webex à tout moment.
Avant de commencer
Exportez les dernières métadonnées IdP depuis l'interface de gestion de votre IdP, généralement sous forme de fichier XML .
| 1 |
Connectez-vous à Control Hub. |
| 2 |
Accédez à . |
| 3 |
Cliquez sur l'onglet Fournisseur d'identité. |
| 4 |
Accédez à votre IdP, cliquez |
| 5 |
Faites glisser et déposez le fichier de métadonnées de votre IdP dans la fenêtre ou cliquez sur Choisir un fichier de métadonnées et téléchargez-le de cette façon. |
| 6 |
Choisissez Moins sécurisé (autosigné) ou Plus sécurisé (signé par une autorité de certification publique), selon la manière dont les métadonnées de votre IdP sont signées. |
| 7 |
Cliquez sur Tester la configuration du SSO, et lorsqu'un nouvel onglet de navigateur s'ouvre, authentifiez-vous auprès de l' IdP en vous connectant. |
Gérez les alertes d'authentification unique
Configurez des règles d'alerte SSO afin que les administrateurs sachent quand les certificats IdP ou SP approchent de leur date d'expiration. Les alertes d'expiration des certificats vous aident à renouveler les certificats avant que les utilisateurs ne soient touchés.
Control Hub envoie des notifications d'expiration des certificats SP uniquement lorsque votre organisation utilise le certificat SP. Si aucun certificat SP n'est utilisé, Control Hub n' envoie pas de notification d'expiration pour ce certificat.
Vous pouvez envoyer des alertes par e-mail, vers un espace Webex, ou les deux. Les alertes apparaissent toujours dans Control Hub.
Pour plus d'informations sur les alertes, voir Notifications dans Control Hub.
Avant de commencer
Assurez-vous que le SSO est configuré pour votre organisation.
| 1 |
Connectez-vous à Control Hub. |
| 2 |
Accédez à Notifications. |
| 3 |
Choisissez . |
| 4 |
Choisissez l'une des règles d'alerte SSO suivantes dans la liste des règles :
|
| 5 |
Dans la section Canal de diffusion, sélectionnez E-mail, Espace Webex, ou les deux. Si vous choisissez E-mail, saisissez l'adresse e-mail qui devrait recevoir la notification. Si vous choisissez l'option Espace Webex, Control Hub vous ajoute à un espace Webex et y envoie les notifications. |
| 6 |
Cliquez sur Enregistrer. |
Que faire ensuite
Les alertes d'expiration des certificats sont envoyées tous les 15 jours, à compter de 60 jours avant l'expiration. Vous pouvez vous attendre à des alertes les jours 60, 45, 30 et 15. Les alertes s'arrêtent lorsque vous renouvelez le certificat.
Comprendre la déconnexion unique
La déconnexion unique (SLO) permet aux utilisateurs de se déconnecter de leur session Webex et de leur session IdP via le même flux de déconnexion SSO. SLO a besoin de l'aide de votre IdP et d'une URL de déconnexion unique configurée.
Vous verrez peut-être un message indiquant que l'URL de déconnexion unique n'est pas configurée.
Nous vous recommandons de configurer votre IdP pour qu'il prenne en charge la déconnexion unique (SLO). Webex prend en charge les méthodes de redirection et POST, disponibles dans les métadonnées que vous téléchargez depuis Control Hub.
Les IDP ne sont pas tous compatibles avec le SLO. Contactez l'équipe de votre IdP pour obtenir de l'aide. Pour les principaux fournisseurs d'IdP tels qu'Azure AD, PingFederate, ForgeRock et Oracle qui prennent en charge le SLO, consultez les guides d'intégration du SSO. Consultez votre équipe chargée de l'identité et de la sécurité pour connaître les spécificités de votre IdP et savoir comment le configurer correctement.
Si l'URL de déconnexion unique n'est pas configurée :
-
Une session IdP existante reste valide. La prochaine fois que les utilisateurs se connecteront, l'IdP ne leur demandera peut-être pas de s'authentifier à nouveau.
-
Un message d'avertissement s'affiche lorsque les utilisateurs se déconnectent de Webex.
Désactiver l'authentification unique
Vous pouvez désactiver l'authentification unique (SSO) pour votre organisation Webex dans Control Hub lorsque vous devez arrêter d'utiliser la configuration IdP actuelle, par exemple lorsque vous déplacez l'organisation vers un autre IdP. La désactivation du SSO rétablit l'authentification des mots de passe gérés par Webex dans le cloud et supprime les listes de certificats SAML de l'organisation.
Si le SSO est activé mais que les utilisateurs n'arrivent pas à se connecter, contactez votre partenaire Cisco. Le partenaire peut accéder à votre organisation Webex et désactiver le SSO pour vous.
| 1 |
Connectez-vous à Control Hub. |
| 2 |
Accédez à . |
| 3 |
Accédez à l'onglet Fournisseur d'identité et cliquez sur Désactiver le SSO. |
| 4 |
Cliquez sur Désactiver dans la boîte de dialogue de confirmation pour désactiver le SSO. Le SSO est désactivé et toutes les listes de certificats SAML sont supprimées. Lorsque l'authentification unique est désactivée, les utilisateurs qui doivent s'authentifier verront un champ de saisie de mot de passe pendant la procédure de connexion.
|
Que faire ensuite
Pour réactiver le SSO auprès du même IdP ou d'un autre IdP, terminez à nouveau le flux de configuration. Une fois le SSO reconfiguré, l'authentification des utilisateurs suit la politique de mot de passe de l'IdP intégrée à l'organisation Webex.
Autorépération SSO
Si vous rencontrez des problèmes avec votre connexion SSO, vous pouvez utiliser l'option de récupération automatique du SSO pour accéder à votre organisation Webex gérée dans Control Hub. L'option de restauration automatique vous permet de mettre à jour ou de désactiver le SSO dans Control Hub.
