- Accueil
- /
- Article
Merci pour votre commentaire.
Dans cet article
Un commentaire ?Les administrateurs du site peuvent configurer leur organisation pour qu'elle utilise l'authentification unique pour authentifier les participants.
Comment fonctionne la création automatique de compte avec le SSO
Tout accès aux sites Webex, à l'exception de l'accès invité, nécessite un compte Webex (compte participant ou hôte). La prise en charge des comptes des participants est une fonctionnalité optionnelle qui doit être configurée et activée pour votre site. Lorsque vous activez l'authentification unique (SSO), vous pouvez éventuellement spécifier les domaines à partir desquels vous souhaitez authentifier les utilisateurs. Les participants qui rejoignent l'un de ces domaines sont redirigés vers le SSO et ils doivent fournir des informations d'identification valides. Les participants qui ne rejoignent aucun de ces domaines ne sont pas authentifiés et s'inscrivent en tant qu'invités.
Une fois l'authentification SSO réussie, l'assertion SAML (Security Assertion Markup Language) transmet la demande au site Webex pour vérifier si le participant possède déjà un compte. Si l'option de création automatique de compte est activée et que le participant n'en a pas encore un, le système en crée un nouveau. Le type de compte créé (participant ou hôte) dépend du paramètre SAML. Si vous ne spécifiez pas le paramètre ou si l'option de création de comptes de participants n'est pas activée, la valeur par défaut est de créer un compte hôte.
Si vous n'activez pas la création automatique de compte, les utilisateurs authentifiés qui n'ont pas de compte Webex ne peuvent pas s'inscrire.
Paramètre du langage de balisage des assertions de sécurité
La prise en charge des comptes des participants est une fonctionnalité optionnelle qui doit être configurée pour votre site. Vous devez également activer cette fonctionnalité pour utiliser pleinement le paramètre SAML (Security Assertion Markup Language).
L'assertion SAML contrôle si la fonction de création automatique de compte permet de créer un compte participant ou un compte hôte. Pour l'exemple suivant, les comptes des participants ont été créés automatiquement.
<ns2:Attribute Name="isattendeerole"
NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified">
<ns2:AttributeValue>true</ns2:AttributeValue>
</ns2:Attribute> Les entrées valides pour le paramètre AttributeValue sont les suivantes : True, True, False, False, Oui, Non et Non.
En savoir plus sur les attributs d'assertion SAML.
Activer l'authentification SSO pour les participants
Vous pouvez demander aux participants, qui s'inscrivent depuis des domaines spécifiques, de s'authentifier par le biais de l'authentification unique (SSO). Vous pouvez également créer des étiquettes pour identifier les participants et les invités authentifiés dans le panneau des participants pour
-
Réunions
-
Séances d'entraînement
-
Événements
Si vous préférez ne pas afficher les étiquettes, laissez les champs des étiquettes vides pour désactiver la fonction d'étiquetage.
S'ils sont activés, les paramètres d'authentification SSO remplacent le paramètre Afficher le tag utilisateur interne dans la liste des participants pour. Webex Meetings
| 1 |
Connectez-vous à l'administration du site Webex et accédez à . |
| 2 |
(Facultatif) Cochez la case Création automatique de compte pour créer automatiquement des comptes. Si vous n'activez pas la création automatique de compte, les utilisateurs authentifiés qui n'ont pas de compte Webex ne peuvent pas s'inscrire. |
| 3 |
Vérifiez l'authentification SSO pour les participants afin de l'activer. |
| 4 |
(Facultatif) Entrez une étiquette à afficher à côté des noms des participants authentifiés (par exemple : employé). |
| 5 |
(Facultatif) Entrez une étiquette à afficher à côté des noms des participants non authentifiés (par exemple : Invité). |
| 6 |
Dans le champ Participants authentifiés à partir de domaines de messagerie, saisissez un domaine (par exemple : my_domain .com). |
| 7 |
Sélectionnez Ajouter. |
| 8 |
Répétez les étapes 4 et 6 pour chacun des domaines de votre entreprise, à partir desquels vous souhaitez authentifier les participants. Les participants qui s'inscrivent depuis l'un de ces domaines sont redirigés vers le SSO. Tous les autres participants se joignent en tant qu'invités. |
| 9 |
Sélectionnez Mettre à jour. |
