- בית
- /
- מאמר
תודה על המשוב.
במאמר זה
משוב?למנהלי אתרים יש אפשרות להגדיר את הארגון שלהם באמצעות כניסה יחידה (SSO). SSO מאפשר לאנשים להשתמש בקבוצת אישורים אחת כדי להיכנס ליישומים מרובים.
כניסה יחידה
Webex SSO משתמש במזהה ייחודי אחד כדי להעניק לאנשים בארגון שלך גישה לכל היישומים הארגוניים . מנהלי מערכת יכולים להשתמש בניהול Webex כדי לקבוע את התצורה של SSO עבור יישומי Webex.
כניסה יחידה היא תכונה אופציונלית שיש לספק לאתר שלך. לקבלת מידע נוסף , פנה לתמיכה של סיסקו.
הגדר את ה- SSO
השתמש בהליך הבא כדי להגדיר את התצורה של SSO ו- SAML 2.0.
לפני שתתחיל
השג והגדר את הדרישות הבאות.
-
ספק זהות (IdP) תואם SAML 2.0 או WS Federate 1.0 סטנדרטי, כגון CA SiteMinder, ADFS וזהות פינג.
SAML 1.1 ו- WS Federate 1.0 אינם מיושנים ואינם נתמכים עוד עם. Cisco Webex
-
אישור מפתח ציבורי X.509 ארגוני מאמן מהימןCertificate Authority, כגון VeriSign ו- Thawte.
-
IdP מוגדר לספק לטענות SAML את פרטי חשבון המשתמש ומזהי מערכת SAML.
-
קובץ XML של IdP.
-
כתובת אתר לשירות IAM הארגוני.
| 1 |
היכנס לניהול Webex ועבור אל . |
| 2 |
מהרשימה הנ פתחת פרוטוקול הפדרציה, בחר SAML 2.0. אם קיימת תצורה קיימת, ייתכן ששדות מסוימים כבר מאוכלסים. |
| 3 |
בחר בקי שור מנהל אישורי אתר. |
| 4 |
בחלון מנהל איש ורי אתר, בחר ע יון ולאחר מכן נווט למיקום של קובץ CER עבור אישור X.509 שלך. |
| 5 |
בחר בקובץ CER ולאחר מכן בחר אישור. |
| 6 |
בחר סגור. |
| 7 |
הזן את המידע הנדרש בדף תצורת SSO ובחר באפשרויות שברצונך להפעיל. |
| 8 |
בחר עדכון. |
דף תצורת SSO
הטבלה הבאה מפרטת ומתארת את השדות והאפשרויות בדף תצורת SS O.
המידע שבו אתה משתמש במהלך התצורה חייב להיות מדויק. אם אתה זקוק להבהרה נוספת לגבי המידע הדרוש להגדרת SSO עבור האתר שלך, פנה לספק הזהות שלך.
|
שדה או אפשרות |
תיאור |
|---|---|
|
AuthnContextClassRef |
הצהרת SAML המתארת את האימות ב- IdP. זה חייב להתאים לתצורת IAM. דוגמאות ADFS: כדי להשתמש ביותר מערך AuthnContextClassRef אחד הוסף ";". לדוגמה: |
|
יצירת חשבון אוטומטית (אופציונלי) |
בחר כדי ליצור חשבון משתמש. שדות UID, דוא"ל ושם פרטי ושם משפחה חייבים להיות נוכחים בקביעה. |
|
עדכון חשבון אוטומטי (אופציונלי) |
ניתן לעדכן חשבונות Webex בנוכחות תכונה updateTimestamp ב- t כאשר מבוצעים שינויים ב- IdP, חותמת הזמן החדשה נשלחת לאתר Webex, חשבון עם כל תכונה שנשלחה בקביעת SAML. |
|
כתובת אתר שגיאת SSO של לקוח (אופציונלי) |
אם מתרחשת שגיאה, הפנה מחדש לכתובת URL זו עם קוד השגיאה המצורף לכתובת האתר. |
|
כתובת אתר כניסה לשירות SSO ללקוח |
כתובת אתר עבור שירותי הכניסה היחידה בארגון שלך. משתמשים בדרך כלל נכנסים באמצעות כתובת אתר זו. ממוקם בקובץ XML של IdP (דוגמה: |
|
כתובת אתר ברירת מחדל לדף יעד Webex (אופציונלי) |
לאחר אימות, מציג דף יעד שהוקצה ליישום האינטרנט בלבד. |
|
ייבוא מטא נתונים של SAML (קישור) |
לחץ כדי לפתוח את תיבת הדו- שיח תצורת SSO באינטרנט מאוחד - מטא נתונים של SAML. שדות מטא נתונים מיובאים כוללים את הדברים הבאים:
|
|
מנפיק עבור SAML (מזהה IdP) |
URI מזהה באופן ייחודי את ה- IdP. התצורה חייבת להתאים להגדרה ב- IAM של הלקוח. ממוקם בקובץ XML של IdP (דוגמה: |
|
פורמט שם ID |
חייב להתאים לתצורת IdP, כאשר הפורמטים הבאים נתמכים:
|
|
הסר סיומת דומיין uid עבור UPN Active Directory |
מסיר את Active Directory התחום מהשם הראשי של המשתמש (UPN) כאשר הוא נבחר. |
|
פרופיל SSO |
ציין כיצד משתמשים ניגשים לאתר Webex. בחר SP יוזם אם משתמשים מתחילים באתר הפגישות של Webex ומופנים למערכת ה- IdP הארגונית לצורך אימות. בחר IdP יוזם אם משתמשים ניגשים לאתר Webex דרך מערכת IAM הארגונית. |
|
אימות SSO למשתתפים |
תכונה זו מספקת רמות נוספות של אחריות לאימות המשתמש של קביעת SAML עבור משתתפים פנימיים המשתמשיםWebex Meetings, הדרכה של Webex ואירועי Webex. כאשר היא מופעלת, תכונה זו מחליפה את הת Webex Meetings כונה "הצג תג משתמש פנימי ברשימת המשתתפים". |
|
אלגוריתם חתימה עבור AuthnRequest |
לקבלת אבטחה משופרת, כעת באפשרותך ליצור אישורים חתומים מסוג SHA-1, SHA-256 או SHA-512. |
|
יציאה יחידה (אופציונלי) |
בדוק כדי לדרוש יציאה והגדר את כתובת האתר להתנתק. יציאה יחידה שהופעלה על ידי IdP אינה נתמכת. |
|
מנפיק SAML של Webex (מזהה SP) |
ה- URI מזהה את Webex Messenger השירות כ- SP. התצורה חייבת להתאים להגדרות במערכת ניהול גישה לזהות הלקוח. מוסכמות שמות מומלצות: עבורWebex Meetings, הזן את כתובת Webex Meetings האתר. עבור Webex Messenger השירות, השתמש בפורמט "שם תחום לקוח" (דוגמה:). |
|
ניתן לייצא קובץ תצורה של מטא נתונים של SAML Webex |
אתה יכול לייצא כמה מטא נתונים, אותם ניתן לייבא בעתיד. שדות מטא נתונים מיוצאים כוללים את הדברים הבאים:
|
חידוש אישורים שפג תוקפם
לפני שתתחיל
תכונה זו מיועדת רק למנהלי מערכת שהוגדרו SSO בניהול Webex ואשר עדיין לא מנהלים את האתרים שלהם ב- Control Hub.
אנו ממליצים לעדכן את האישור לספק הזהות שלך (IdP) לפני נובמבר 2022. אם תוקף האישור יפוג, ייתכן שמשתמשים לא יוכלו להיכנס בהצלחה.
| 1 |
היכנס לניהול Webex ועבור אל .
|
| 2 |
גלול מטה אל . מוצגים פרטי התעודה שפג תוקפם והחדשים (מספר סידורי, תאריך תפוגה, פרטי מפתח, סט טוס ופעולה). האישור הנמצא כעת בשימוש מסומן כ פעיל. |
| 3 |
עבור אל האישור החדש ולחץ על אישור ייצוא. ניתן גם ללחוץ על בתחתית המסך כדי להוריד את המטא נתונים עם האי שור החדש. קובץ האישור החדש יפוג בעוד שנה. מנהלי מערכת יצטרכו לחפש הודעות התראה כלשהן. |
| 4 |
העלה את קובץ האישור החדש לספק הזהות שלך (IdP). |
| 5 |
בחר בלחצן הבחירה פעיל עבור האישור החדש. |
| 6 |
לחץ על . האישור החדש פעיל כעת. |
| 7 |
בדוק את האישור החדש. |
שאלות נפוצות בעת עדכון אישורים
Q. האם כל מנהלי המערכת מושפעים מתכונה זו?
ת: לא, רק מנהלי מערכת שהגדירו את התצורה של SSO במנהל Webex מושפעים.
Q. מה קורה אם מנהל המערכת לא מעדכן את האישור לפני תאריך היעד?
ת: תוקף האישור יפוג וייתכן שהמשתמשים שלך לא יוכלו להיכנס ל-Webex בהצלחה. אנו ממליצים לעדכן את האישור לפני אוקטובר 2023.
אם תוקף האישור יפוג, עדיין תוכל להיכנס למנהל האתר כדי לעדכן ולהפעיל את האישור החדש לספק הזהות המתאים שלך. אם אתה נתקל בבעיה כלשהי בעת עדכון האישור, פנה לצוות התמיכה של Webex.
Q. לכמה זמן תקף תעודה חדשה?
ת: התעודה החדשה תקפה לשנה. צוות הפעולות של Webex יוצר אישור חדש חודשיים לפני פג תוקפו של האישור הקיים . זה מספק לך זמן לתכנן ולעדכן את האישור לפני תאריך היעד.
