- Accueil
- /
- Article
Merci pour votre commentaire.
Dans cet article
Un commentaire ?Les administrateurs du site ont la possibilité de configurer leur organisation avec l'authentification unique (SSO). Le SSO permet aux utilisateurs d'utiliser un seul ensemble d'informations d'identification pour se connecter à plusieurs applications.
Authentification unique
Le SSO Webex utilise un identifiant unique pour permettre aux membres de votre organisation d'accéder à toutes les applications de l' entreprise. Les administrateurs peuvent utiliser Webex Administration pour configurer le SSO pour les applications Webex.
L'authentification unique est une fonctionnalité optionnelle qui doit être configurée pour votre site. Contactez le support Cisco pour plus d'informations.
Configurer le SSO
Suivez la procédure suivante pour configurer le SSO et le SAML 2.0.
Avant de commencer
Obtenez et configurez les exigences suivantes.
-
Un fournisseur d'identité (IdP) conforme à la norme SAML 2.0 ou WS Federate 1.0, tel que CA SiteMinder, ADFS et Ping Identity.
SAML 1.1 et WS Federate 1.0 sont obsolètes et ne sont plus pris en charge avec. Cisco Webex
-
Un certificat de clé publique X.509 d'entreprise délivré par une société de confianceCertificate Authority, telle que VeriSign et Thawte.
-
Un IdP configuré pour fournir des assertions SAML avec les informations du compte utilisateur et les identifiants système SAML.
-
Un fichier XML IdP.
-
URL du service IAM de l'entreprise.
| 1 |
Connectez-vous à Webex Administration et accédez à . |
| 2 |
Dans la liste déroulante Federation Protocol, sélectionnez SAML 2.0. S'il existe une configuration, certains champs sont peut-être déjà renseignés. |
| 3 |
Sélectionnez le lien Site Certificate Manager. |
| 4 |
Dans la fenêtre Site Certificate Manager, sélectionnez Parcourir, puis accédez à l'emplacement du fichier CER de votre certificat X.509. |
| 5 |
Sélectionnez le fichier CER, puis OK. |
| 6 |
Sélectionnez Fermer. |
| 7 |
Entrez les informations requises sur la page de configuration du SSO et sélectionnez les options que vous souhaitez activer. |
| 8 |
Sélectionnez Mettre à jour. |
Page de configuration SSO
Le tableau suivant répertorie et décrit les champs et les options de la page de configuration SSO.
Les informations que vous utilisez lors de la configuration doivent être exactes. Si vous avez besoin de plus amples informations sur les informations requises pour configurer le SSO pour votre site, contactez votre fournisseur d'identité.
|
Champ ou option |
Description |
|---|---|
|
AuthnContextClassRef |
La déclaration SAML qui décrit l'authentification auprès de l'IdP. Cela doit correspondre à la configuration IAM. Exemples d'ADFS : Pour utiliser plus d'une valeur AuthnContextClassRef, ajoutez un « ; ». Par exemple : |
|
Création automatique de compte (facultatif) |
Sélectionnez cette option pour créer un compte utilisateur. Les champs UID, e-mail et prénom et nom de famille doivent être présents. |
|
Mise à jour automatique du compte (facultatif) |
Les comptes Webex peuvent être mis à jour grâce à la présence d'un attribut UpdateTimestamp dans t Lorsque des modifications sont apportées à l'IdP, le nouvel horodatage est envoyé au site Webex, compte avec n'importe quel attribut envoyé dans l'assertion SAML. |
|
URL d'erreur SSO du client (facultatif) |
En cas d'erreur, redirige vers cette URL avec le code d'erreur ajouté à l'URL. |
|
URL de connexion au service SSO client |
URL des services d'authentification unique de votre entreprise. Les utilisateurs se connectent généralement avec cette URL. Situé dans le fichier XML de l'IdP (exemple : |
|
URL de la page cible Webex par défaut (facultatif) |
Une fois authentifiée, affiche une page cible réservée à l'application Web uniquement. |
|
Importer des métadonnées SAML (lien) |
Cliquez pour ouvrir la boîte de dialogue Configuration SSO Web fédérée - Métadonnées SAML. Les champs de métadonnées importés sont les suivants :
|
|
Émetteur pour SAML (identifiant IdP) |
Un URI identifie l'IdP de manière unique. La configuration doit correspondre à celle du Customer IAM. Situé dans le fichier XML de l'IdP (exemple : |
|
Format NameID |
Doit correspondre à la configuration de l'IdP, les formats suivants étant pris en charge :
|
|
Supprimer le suffixe de domaine UID pour UPN Active Directory |
Supprime le Active Directory domaine du nom d'utilisateur principal (UPN) lorsqu'il est sélectionné. |
|
Profil SSO |
Spécifiez la manière dont les utilisateurs accèdent au site Webex. Sélectionnez SP Initiated si les utilisateurs commencent par accéder au site de réunion Webex et sont redirigés vers le système IdP de l'entreprise pour s'authentifier. Sélectionnez IdP Initiated si les utilisateurs accèdent au site Webex via le système IAM de l'entreprise. |
|
Authentification SSO pour les participants |
Cette fonctionnalité confère des niveaux de responsabilité supplémentaires à l'authentification utilisateur par assertion SAML pour les participants internes via Webex Meetings Webex Training et Webex Events. Lorsqu'elle est activée, cette fonctionnalité remplace la fonction Webex Meetings « Afficher le tag utilisateur interne dans la liste des participants ». |
|
Algorithme de signature pour AuthnRequest |
Pour renforcer la sécurité, vous pouvez désormais générer des certificats signés SHA-1, SHA-256 ou SHA-512. |
|
Déconnexion unique (facultatif) |
Vérifiez si vous devez vous déconnecter et définissez l'URL de déconnexion. La déconnexion unique initiée par IdP n'est pas prise en charge. |
|
Émetteur SAML Webex (ID SP) |
L'URI identifie le Webex Messenger service en tant que SP. La configuration doit correspondre aux paramètres du système de gestion des identités et des accès du client. Conventions de dénomination recommandées : PourWebex Meetings, entrez l'URL du Webex Meetings site. Pour le Webex Messenger service, utilisez le format « nom de domaine client » (exemple :). |
|
Vous pouvez exporter un fichier de configuration Webex avec les métadonnées SAML |
Vous pouvez exporter certaines métadonnées, qui pourront ensuite être importées ultérieurement. Les champs de métadonnées exportés sont les suivants :
|
Renouveler les certificats qui expirent
Avant de commencer
Cette fonctionnalité est réservée aux administrateurs qui ont configuré le SSO dans Webex Administration et qui ne gèrent pas encore leurs sites dans Control Hub.
Nous vous recommandons de mettre à jour le certificat auprès de votre fournisseur d'identité (IdP) avant novembre 2022. Si le certificat expire, les utilisateurs ne pourront peut-être pas se connecter correctement.
| 1 |
Connectez-vous à Webex Administration et accédez à .
|
| 2 |
Faites défiler la page jusqu'à . Les informations du certificat expirant et du nouveau certificat (numéro de série, date d'expiration, informations clés, statut et action) sont affichées. Le certificat actuellement utilisé est marqué comme Actif. |
| 3 |
Accédez au nouveau certificat et cliquez sur Exporter la certification. Vous pouvez également cliquer sur en bas de l'écran pour télécharger les métadonnées du nouveau certificat. Le nouveau dossier de certificat expirera dans un an. Les administrateurs devront faire attention à toute notification d'alerte. |
| 4 |
Téléchargez le nouveau fichier du certificat auprès de votre fournisseur d'identité (IdP). |
| 5 |
Sélectionnez la touche radio Active pour le nouveau certificat. |
| 6 |
Cliquez sur . Le nouveau certificat est désormais actif. |
| 7 |
Testez le nouveau certificat. |
Questions fréquemment posées lors de la mise à jour des certificats
Q. Tous les administrateurs sont-ils concernés par cette fonctionnalité ?
R. Non, seuls les administrateurs qui ont configuré le SSO dans Webex Administration sont concernés.
Q. Que se passe-t-il si l'administrateur ne met pas à jour le certificat avant la date d'échéance ?
R. Le certificat va expirer et vos utilisateurs ne pourront peut-être pas se connecter correctement à Webex. Nous vous recommandons de mettre à jour le certificat avant octobre 2023.
Si le certificat expire, vous pouvez toujours vous connecter à l'administration du site pour mettre à jour et activer le nouveau certificat auprès de votre fournisseur d'identité correspondant. Si vous rencontrez le moindre problème lors de la mise à jour du certificat, contactez votre équipe d'assistance Webex.
Q. Quelle est la durée de validité d'un nouveau certificat ?
R. Le nouveau certificat est valide pendant environ un an. L'équipe des opérations de Webex génère un nouveau certificat deux mois avant l' expiration du certificat existant. Cela vous laisse le temps de planifier et de mettre à jour le certificat avant la date d'échéance.
