כיצד פועלת יצירת חשבון אוטומטי עם SSO

כל הגישה לאתרי Webex , למעט גישת אורחים, דורשת חשבון Webex (משתתף או חשבון מארח). תמיכה בחשבונות משתתפים היא תכונה אופציונלית שיש להקצות עבור האתר שלך ולהפעיל אותה. כאשר אתה הופך אימות כניסה יחידה (SSO) לזמין, באפשרותך לציין באופן אופציונלי את התחומים שמהם ברצונך לאמת משתמשים. משתתפים המצטרפים מכל אחד מתחומים אלה מנותבים ל- SSO והם חייבים לספק אישורים תקפים. משתתפים שאינם מצטרפים מאף אחד מהדומיינים הללו אינם מאומתים ומצטרפים כאורחים.

לאחר אימות SSO מוצלח, הטענה של שפת סימון קביעות אבטחה (SAML) מעבירה את הבקשה לאתר Webex כדי לבדוק אם למשתתף כבר יש חשבון. אם האפשרות יצירת חשבון אוטומטי מופעלת, ולמשתתף אין עדיין חשבון, המערכת יוצרת חשבון חדש. סוג החשבון שנוצר (משתתף או מארח) תלוי בפרמטר SAML. אם לא תציין את הפרמטר, או שהאפשרות ליצור חשבונות משתתפים לא תהיה זמינה, ברירת המחדל היא ליצור חשבון מארח.

אם לא תפעיל יצירתחשבון אוטומטי, משתמשים מאומתים בהצלחה שאין להם חשבון Webex לא יוכלו להצטרף.

פרמטר שפת סימון קביעות אבטחה

תמיכה בחשבונות משתתפים היא תכונה אופציונלית שיש להקצות עבור האתר שלך. עליך גם להפעיל את התכונה כדי לעשות שימוש מלא בפרמטר שפת סימון קביעות אבטחה (SAML).

הטענה של SAML קובעת אם תכונת יצירת החשבון האוטומטי יוצרת משתתף או חשבון מארח. עבור הדוגמה הבאה, חשבונות המשתתפים נוצרו באופן אוטומטי.

 <ns2:Attribute Name="isattendeerole" 
NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified"> 
<ns2:AttributeValue>true</ns2:AttributeValue> 
</ns2:Attribute>

ערכים חוקיים עבור הפרמטר AttributeValue הם: נכון, נכון, שקר, שקר, כן, כן, לא, ולא.

למידע נוסף על תכונות הטענה שלSAML.

הפיכת אימות SSO לזמין עבור המשתתפים

באפשרותך לדרוש ממשתתפים, המצטרפים מתחומים ספציפיים, לבצע אימות באמצעות כניסה יחידה (SSO). ניתן גם ליצור תוויות כדי לזהות משתתפים מאומתים ואורחים בחלונית המשתתפים עבור

  • Meetings

  • מפגשי הדרכה

  • אירועים

אם אתה מעדיף לא להציג תוויות, השאר את שדות התווית ריקים כדי להשבית את תכונת התווית.

אם הן מופעלות, הגדרות אימות SSO עוקפות את הגדרת תג המשתמש הפנימי של התצוגה ברשימת המשתתפים עבור פגישותWebex.

1

היכנס אל ניהול אתר Webex ועבור אל הגדרות אתר נפוצות > תצורה > תצורתSSO.
2

(אופציונלי) בדוק יצירת חשבון אוטומטי כדי ליצור חשבונות באופן אוטומטי.


 

אם לא תפעיל יצירתחשבון אוטומטי, משתמשים מאומתים בהצלחה שאין להם חשבון Webex לא יוכלו להצטרף.
3

בדוק אימות SSO עבור משתתפים כדי לאפשר אימות SSO.
4

(אופציונלי) הזן תווית להצגה לצד שמות המשתתפים המאומתים (לדוגמה: עובד).
5

(אופציונלי) הזן תווית כדי להציג לצד שמות של משתתפים שאינם מאושרים (לדוגמה: אורח).
6

בשדה משתתפים מאומתים מתחומי דואר אלקטרוני, הזן תחום (לדוגמה: my_domain.com).
7

בחר הוסף.
8

חזור על שלבים 4 ו- 6 עבור כל אחד מתחומי החברה שלך, שמהם ברצונך לאמת משתתפים.

משתתפים שמצטרפים מכל אחד מתחומים אלה מנותבים ל- SSO. כל שאר המשתתפים מצטרפים כאורחים.
9

בחר עדכן.