כיצד יצירת חשבון אוטומטי עובדת עם SSO

כל הגישה לאתרי Webex, למעט גישת אורח, דורשת חשבון Webex (חשבון משתתף או מארח). תמיכה בחשבונות משתתפים היא תכונה אופציונלית שיש להקצות לאתר שלך ולהפעיל אותו. בעת הפעלת אימות כניסה יחידה (SSO), באפשרותך לציין אופציונלית את הדומיינים שמהם ברצונך לאמת משתמשים. משתתפים שמצטרפים מכל אחד מהדומיינים האלה מנותבים אל SSO ועליהם לספק פרטי כניסה חוקיים. משתתפים שלא מצטרפים באף אחד מהדומיינים האלה אינם מאומתים ומצטרפים כאורחים.

לאחר אימות SSO מוצלח, קביעת שפת סימון הצהרת אבטחה (SAML) מעבירה את הבקשה לאתר Webex כדי לבדוק אם למשתתף כבר יש חשבון. אם אפשרות יצירת החשבון האוטומטי מופעלת, ולמשתתף אין כבר חשבון, המערכת יוצרת חשבון חדש. סוג החשבון שנוצר (משתתף או מארח) תלוי בפרמטר SAML. אם לא תציין את הפרמטר, או שהאפשרות ליצור חשבונות משתתף לא מופעלת, ברירת המחדל היא ליצור חשבון מארח.


 

אם לא תפעיל יצירת חשבון אוטומטי, משתמשים מאומתים בהצלחה שאין להם חשבון Webex לא יכולים להצטרף.

פרמטר שפת סימון של קביעת אבטחה


 

תמיכה בחשבונות משתתפים היא תכונה אופציונלית שיש להקצות לאתר שלך. עליך גם להפעיל את התכונה כדי לעשות שימוש מלא בפרמטר 'שפת סימון הצהרת אבטחה' (SAML).

קביעה SAML קובעת אם תכונת יצירת חשבון אוטומטי יוצרת משתתף או חשבון מארח. בדוגמה הבאה, חשבונות המשתתפים נוצרו באופן אוטומטי.

 <ns2:Attribute Name="isattendeerole" 
NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified"> 
<ns2:AttributeValue>true</ns2:AttributeValue> 
</ns2:Attribute>  

ערכים חוקיים עבור הפרמטר AttributeValue הם: נכון, נכון, שקר, שקר, כן, כן, לא, ולא.

גלה עוד על תכונות קביעת SAML.

אימות SSO למשתתפים

באפשרותך לדרוש ממשתתפים שיצטרפו מדומיינים ספציפיים כדי לבצע אימות מול כניסה יחידה (SSO). באפשרותך גם ליצור תוויות לזיהוי משתתפים ואורחים מאומתים בלוח המשתתפים עבור

  • פגישות

  • מפגשי הדרכה

  • אירועים

אם אתה מעדיף לא להציג תוויות, השאר את שדות התווית ריקים כדי להשבית את תכונת התווית.


 

אם האפשרות מופעלת, הגדרות אימות SSO עוקפות את תג התצוגה של המשתמש הפנימי בהגדרת רשימת משתתפים עבור Webex Meetings.

1

היכנס ל'ניהול אתר Webex' ועבור אל תצורה > הגדרות אתר נפוצות > תצורת SSO.

2

(אופציונלי) בדוק יצירת חשבון אוטומטי כדי ליצור חשבונות באופן אוטומטי.


 

אם לא תפעיל יצירת חשבון אוטומטי, משתמשים מאומתים בהצלחה שאין להם חשבון Webex לא יכולים להצטרף.

3

בדוק אימות SSO כדי שהמשתתפים יפעילו אימות SSO.

4

(אופציונלי) הזן תווית להצגה לצד שמות המשתתפים המאומתים (לדוגמה: עובד).

5

(אופציונלי) הזן תווית להצגה לצד שמות של משתתפים לא מאומתים (לדוגמה: אורח).

6

בשדה המשתתפים המאומתים מדומיינים של דוא"ל, הזן דומיין (לדוגמה: my_domain‎.com).

7

בחר הוסף .

8

חזור על שלבים 4 ו-6 עבור כל אחד מדומיינים של החברה, שמהם ברצונך לאמת משתתפים.

משתתפים שמצטרפים מכל אחד מהדומיינים האלה מנותבים אל SSO. כל המשתתפים האחרים מצטרפים כאורחים.

9

בחר עדכן.