- בית
- /
- מאמר
תודה על המשוב.
במאמר זה
משוב?השתמש בתכונות הניהול של כניסה יחידה (SSO) ב- Control Hub לניהול אישורים ופעילויות כלליות של תחזוקת SSO, כגון עדכון אישור שפג תוקף או בדיקת תצורת SSO הקיימת שלך. כל תכונת ניהול SSO מכוסה בכרטיסיות הבודדות במאמר זה.
אם ברצונך להגדיר SSO עבור ספקי זהות מרובים בארגון שלך, עיין ב- SSO עם מספר IDPs ב- Webex.
זוהתה פגיעות בתהליך אימות האישורים של כניסה יחידה (SSO) עבור Cisco Webex שירותים על ידי צוות האבטחה והאמון של סיסקו. כתוצאה מכך, עוגני האמון של SSO יוסרו ב- 22 במאי 2026. כדי להבטיח גישה ללא הפרעה ל- Webex, העלה תבנית אישור חדשה לרכזת הבקרה לפני תאריך זה.
אם אינך מצליח להעלות את האישור החדש בזמן, המשתמשים לא יוכלו להיכנס ל - Webex. במקרה זה, באפשרותך להשתמש באפשרות השח זור העצמי של SSO כדי להשבית זמנית את SSO ולהחזיר גישה לארגון Webex שלך. כדי להעלות אישור חדש, עיין בס עיף אישור ספק הזהות (IdP) במאמר זה.
חידוש אישורים שפג תוקפם
שמור את אישורי ה- SSO שלך מעודכנים כדי למנוע הפרעות בכניסה. אם אישור SSO יפוג, משתמשים עלולים לאבד גישה לשירותי Webex. המשימות הבאות יובילו אותך בתהליך החידוש עבור אישור ספק השירות Webex ואישור IdP.
חידוש אישור ספק שירות Webex (SP)
ייתכן שתקבל דוא"ל, הודעת יישום Webex או הודעה במרכז הבקרה כאשר אישור הכניסה היחידה (SSO) של Webex עומד לפוג. באפשרותך גם לבדוק את מצב אישור Cisco SP בכל עת ב- Control Hub על-ידי מעבר אל ובחירה בכרטיסייה ספק זהות.
בצע את התהליך במאמר זה כדי לאחזר את המטא נתונים של אישור הענן של SSO ולהוסיף אותם בחזרה ל- IdP שלך; אחרת, ייתכן שמשתמשים לא יוכלו להשתמש בשירותי Webex.
אם Control Hub מציג את השימוש באישורים כ - אין, אך עדיין תקבל התראה על תפוגה, המשך בחידוש. ייתכן שפריסת ה- SSO שלך לא תשתמש באישור היום, אך ייתכן שהאישור יידרש לשינויים עתידיים של SSO.
אם אתה משתמש באישור SAML Cisco (SP) SSO בארגון Webex שלך, עליך לתכנן לעדכן את אישור הענן במהלך חלון תחזוקה מתוזמן קבוע בהקדם האפשרי.
כל השירותים שהם חלק מהמנוי שלך לארגון Webex מושפעים, כולל אך לא רק:
-
אפליקציית Webex (כניסות חדשות לכל הפלטפורמות: מחשב שולחני, נייד ואינטרנט)
-
שירותי Webex במרכז הבקרה, כולל שיחות
-
Webex Meetingsאתרים המנוהלים באמצעות רכזת בקרה
-
Cisco Jabberאם זה משולב עם SSO
לפני שתתחיל
אנא קרא את כל ההוראות לפני שתתחיל. לאחר שתשנה את האישור או שתעבור דרך האשף כדי לעדכן את האישור, ייתכן שמשתמשים חדשים לא יוכלו להיכנס בהצלחה.
אם ה- IdP שלך אינו תומך באישורים מרובים (רוב IdPs בשוק אינם תומכים בת כונה זו), מומלץ לתזמן שדרוג זה במהלך חלון תחזוקה שבו משתמשי Webex App אינם מושפעים. משימות שדרוג אלה אמורות לארוך כ-30 דקות בזמן תפעולי ואימות לאחר האירוע.
| 1 |
היכנס ל רכזת הב קרה ולאחר מכן עבור אל . באפשרותך להפעיל את אשף SSO כדי לעדכן את האישור מדף זה. אם תצא מהאשף לפני השלמתו, תוכל לחזור לדף זה בכל עת. |
| 2 |
עבור אל הכרטיסייה ספק זהות, עבור אל IdP ולחץ |
| 3 |
לחץ על סקירת אישורים ותאריך תפוגה. פעולה זו תעביר אותך לדף אישורי ספק השירות (SP). אתה יכול
ללחוץ אם הארגון שלך משתמש באישורים כפולים, יש לך גם אפשרות להחליף אישור משני לאישור ראשי או למחוק אישור משני קיים. |
| 4 |
לחץ על חידוש האישור. |
| 5 |
בחר את סוג ה- IdP שהארגון שלך משתמש בו.
אם ה- IdP שלך תומך באישור יחיד, מומלץ להמתין לביצוע שלבים אלה במהלך השבתה מתוזמנת. בזמן שאישור Webex מתעדכן, כניסות משתמש חדשות לזמן קצר לא יעבדו; כניסות קיימות נשמרות . |
| 6 |
בחר את סוג האישור לחידוש:
|
| 7 |
כדי לאשר שברצונך להחליף את האישור הנוכחי באישור שנבחר, ס מן על ידי לחיצה על החלף אישור אני אחליף את האישור הנוכחי באישור שנבחר ולאחר מכן לחץ על החלף אישור. |
| 8 |
בדף חי דוש אישורי ספק השירות (SP), לחץ על הורד מטא נתונים או הורד אישור כדי להוריד עותק של קובץ המטא נתונים או האישור המעודכנים מענן Webex. |
| 9 |
נווט אל ממשק ניהול ה- IdP שלך כדי להעלות את קובץ המטא נתונים החדש של Webex.
|
| 10 |
חזור לממשק רכזת הבקרה. בדף חי דוש אישורי ספק השירות (SP ), בדוק כבר עדכנתי את המטא נתונים עבור כל IDPs ולאחר מכן לחץ על הבא. |
| 11 |
לחץ על בוצע. |
.
כדי להוריד את המטא נתונים או האישור של SP. חידוש אישור IdP
ייתכן שתקבל דוא"ל, הודעת יישום Webex או הודעה ב- Control Hub כאשר אישור ה- IdP עומד לפוג. באפשרותך גם לבדוק את מצב אישור ה- IdP בכל עת ב- Control Hub על-ידי מעבר אל ובחירה בכרטיסייה ספק זהות.
מכיוון שלספקי IdP יש תהליכי חידוש אישורים משלהם, משימה זו מכסה את השלבים הנדרשים ב- Control Hub, יחד עם הנחיות כלליות לאחזור מטא נתונים מעודכנים של IdP והעלאתם לרכזת הבקרה.
באפשרותך להפעיל את אשף SSO כדי לעדכן את האישור מהכרטיסייה ספק זהות. אם תצא מהאשף לפני השלמתו, תוכל לחזור לאותו דף בכל עת.
| 1 |
היכנס לרכ זת הבקרה. |
| 2 |
עבור אל . |
| 3 |
עבור אל הכרטיסייה ספק זהות וציין את מצב אישור ה- IdP ותאריך התפוגה. |
| 4 |
נווט אל ממשק ניהול ה- IdP שלך כדי לאחזר את קובץ המטא נתונים החדש. שלב זה עשוי להיעשות באמצעות כרטיסיית דפדפן, פרוטוקול שולחן עבודה מרוחק (RDP) או באמצעות תמיכה ספציפית של ספק ענן, בהתאם להגדרת ה- IdP שלך והאם אתה או מנהל IdP נפרד אחראים לשלב זה. לעיון, עיין במדריכי האינטגרציה של SSO שלנו או פ נה למנהל ה- IdP שלך לקבלת תמיכה. |
| 5 |
חזור לכרטיסייה ספק הזהות. |
| 6 |
עבור אל IdP, לחץ |
| 7 |
גרור ושחרר את קובץ המטא נתונים של IdP לחלון או לחץ על בחר קובץ והעלה אותו כך. |
| 8 |
בחר פחות מאובטח (חתימה עצמית) או מאובטח יותר (חתום על ידי CA ציבורי), בהתאם לאופן החתימה של מטא הנתונים של IdP שלך. |
| 9 |
לחץ על בדוק עדכון SSO כדי לאשר שקובץ המטא נתונים החדש הועלה והתפרש כראוי עבור ארגון רכזת הבקרה שלך. אשר את התוצאות הצפויות בחלון הקופץ. אם הבדיקה מוצלחת, בחר בדיקה מוצלחת: הפעל את ה- SSO ואת ה- IdP ולחץ על שמור. כדי לראות ישירות את חוויית הכניסה של SSO, מומלץ ללחוץ על הע תק כתובת URL ללוח ממסך זה ולהדביק אותה בחלון דפדפן פרטי. משם, אתה יכול לעבור דרך הכניסה באמצעות SSO. פעולה זו מסייעת להסיר כל מידע שנשמר במטמון בדפדפן האינטרנט שלך שעלול לספק תוצאה חיובית כוזבת בעת בדיקת תצורת ה- SSO שלך. לאחר העלאת האישור החדש, ייתכן שיחלוף עד 24 שעות עד שהשינוי ייכנס לתוקף. אישור ה- IdP של הארגון שלך מתחדש. באפשרותך לבדוק את מצב האישור בכל עת בכרטיסייה ספק זהות. |
ובחר העלה ניהול מטא נתונים של SSO
השתמש במשימות אלה כאשר עליך להחליף מטא נתונים של SSO בין Webex לבין IdP שלך. הורד מטא נתונים של Webex SP כאשר ה- IdP שלך זקוק לתצורת Webex העדכנית ביותר. העלה מטא נתונים של IdP כאשר אישור ה- IdP או תצורת ה- IdP שלך משתנים ו- Webex זקוק למטא נתונים המעודכנים.
הורד מטא נתונים של Webex SP עבור ה- IdP שלך
באפשרותך לייצא את המטא נתונים העדכניים ביותר של Webex SP בכל פעם שתצטרך להוסיף אותם בחזרה ל- IdP שלך. תראה הודעה כאשר מטא הנתונים של IdP SAML המיובאים יפוג או שפג תוקפם.
שלב זה שימושי בתרחישים נפוצים של ניהול אי שורי SAML של IdP, כגון IDP התומכים באישורים מרובים שבהם הייצוא לא בוצע קודם לכן, אם המט א נתונים לא יובאו ל- IdP מכיוון שמנהל IdP לא היה זמין, או אם ה- IdP שלך תומך ביכולת לעדכן רק את האישור. אפשרות זו יכולה לסייע למזער את השינוי על-ידי עדכון האישור רק בתצורת SSO שלך ובאימות לאחר האירוע.
| 1 |
היכנס לרכ זת הבקרה. |
| 2 |
עבור אל . |
| 3 |
עבור אל הכרטיסייה ספק זהות. |
| 4 |
עבור אל IdP, לחץ <org-ID>שם קובץ המטא נתונים של אפליקציית Webex הוא idb-meta- -SP.xml. |
| 5 |
ייבא את המטא נתונים ל- IdP שלך. עקוב אחר התיעוד של IdP שלך כדי לייבא את המטא נתונים של Webex SP. אתה יכול להשתמש במדריכי האינט גרציה של IdP שלנו או לעיין בתיעוד של IdP הספציפי שלך אם לא מופיע ברשימה. |
| 6 |
בסיום, הפעל את בדיקת ה- SSO באמצעות השלבים בחי דוש אישור ספק שירות Webex (SP) . |
ובחר העלה מטא נתונים של IdP ל- Webex
כאשר סביבת ה- IdP שלך משתנה או אם אישור ה- IdP שלך עומד לפג תוקף, תוכל לייבא את המטא נתונים המעודכנים ל- Webex בכל עת.
לפני שתתחיל
ייצא את המטא נתונים העדכניים ביותר של IdP מממשק ניהול ה- IdP שלך, בדרך כלל כקובץ XML .
| 1 |
היכנס לרכ זת הבקרה. |
| 2 |
עבור אל . |
| 3 |
לחץ על הכרטיסייה ספק זהות. |
| 4 |
עבור אל IdP שלך, לחץ |
| 5 |
גרור ושחרר את קובץ המטא נתונים של IdP לחלון או לחץ על בחר קובץ מטא נתונים והעלה אותו כך. |
| 6 |
בחר פחות מאובטח (חתימה עצמית) או מאובטח יותר (חתום על ידי CA ציבורי), בהתאם לאופן החתימה של מטא הנתונים של IdP שלך. |
| 7 |
לחץ על בדיקת הגדרת SSO, וכאשר תיפתח כרטיסיית דפדפן חדשה, בצע אימות עם IdP על ידי כניסה. |
ניהול התראות כניסה יחידה
הגדר כללי התראה של SSO כך שמנהלי מערכת יידעו מתי אישורי IdP או SP מתקרבים לתאריך התפוגה שלהם. התראות על תפוגת התעודות עוזרות לך לחדש אישורים לפני שהמשתמשים מושפעים.
Control Hub שולח הודעות תפוגה של אישור SP רק כאשר הארגון שלך משתמש באי שור SP. אם השימוש באישור SP מציג None, Control Hub לא שולח הודעות תפוגה עבור אישור זה.
באפשרותך לשלוח התראות בדואר אלקטרוני, לחלל Webex או לשניהם. התראות מופיעות תמיד במרכז הבקרה.
לקבלת מידע נוסף אודות התראות, ראה התראות במרכז הבקרה.
לפני שתתחיל
ודא שהגדרת SSO עבור הארגון שלך.
| 1 |
היכנס לרכ זת הבקרה. |
| 2 |
עבור אל התראות. |
| 3 |
בחרו '. |
| 4 |
בחר אחד מכללי ההתראה הבאים של SSO מהרשימה כללים:
|
| 5 |
במקטע ערוץ מסירה, בחר דואר אלקטרוני, שטח Webex או שניהם. אם תבחר בדוא"ל, הזן את כתובת הדוא"ל שאמורה לקבל את ההודעה. אם תבחר באפשרות שטח Webex, Control Hub מוסיף אותך למ רחב Webex ושולח את ההודעות לשם. |
| 6 |
לחץ על שמור. |
מה לעשות הלאה
התראות על תפוגת התעודה נשלחות אחת ל -15 יום, החל 60 יום לפני פקיעת הת פוגה. אתה יכול לצפות להתראות ביום 60, 45, 30 ו -15. ההתראות נפסקות בעת חי דוש האישור.
הבנת יציאה יחידה
יציאה יחידה (SLO) מאפשרת למשתמשים לצאת מהפעלת Webex שלהם ומהפעלת IdP שלהם באמצעות אותה זרימת יציאה של SSO. SLO דורש תמיכה מ- IdP שלך וכתובת אתר כניסה יחידה מוגדרת.
ייתכן שתראה הודעה כי כתובת האתר היחידה להתנתק אינה מוגדרת.
אנו ממליצים להגדיר את ה- IdP שלך לתמוך בהתנתקות יחידה (SLO). Webex תומך הן בשיטות ההפניה והן בשיטות POST, הזמינות במטא נתונים שאתה מוריד מ- Control Hub.
לא כל המדידים תומכים ב- SLO. צור קשר עם צוות ה- IdP שלך לקבלת סיוע. עבור ספקי IdP גדולים כגון Azure AD, PingFederate, ForgeRock ו- Oracle התומכים ב- SLO, עיין במדריכי האינטגרציה של SSO. התייעץ עם צוות הזהות והאבטחה שלך לגבי הפרטים של IdP שלך וכיצד להגדיר אותו כראוי.
אם כתובת האתר היחידה להתנתק אינה מוגדרת:
-
הפעלת IdP קיימת נשארת תקפה. בפעם הבאה שמשתמשים נכנסים, ייתכן שהם לא יתבקשו לאמת מחדש על ידי IdP.
-
הודעת אזהרה מוצגת כאשר משתמשים יוצאים מ- Webex.
השבת כניסה יחידה
באפשרותך להשבית כניסה יחידה (SSO) עבור ארגון Webex שלך ב- Control Hub כאשר עליך להפסיק להשתמש בתצורת IdP הנוכחית, כגון בעת העברת הארגון ל- IdP אחר. השבתת SSO מחזירה אימות לסיסמאות מנוהלות בענן Webex ומסירה את רשימות אישורי SAML עבור הארגון.
אם SSO מופעל אך משתמשים אינם יכולים להיכנס, פנה לשותף שלך ב- Cisco. השותף יכול לגשת לארגון Webex שלך ולהשבית את SSO עבורך.
| 1 |
היכנס לרכ זת הבקרה. |
| 2 |
עבור אל . |
| 3 |
עבור אל הכרטיסייה ספק זהות ולחץ על בט ל את SSO. |
| 4 |
לחץ על ביטול בתיבת הדו-שיח לאישור כדי להשבית את SSO. SSO מושבת וכל רשימות האישורים של SAML יוסרו. כאשר SSO מושבת, משתמשים שצריכים לאמת יראו שדה הזנת סיסמה במהלך תהליך הכניסה.
|
מה לעשות הלאה
כדי להפעיל מחדש את SSO עם אותו IdP או IdP אחר, השלם שוב את זרימת ההתקנה. לאחר הגדרת ה- SSO מחדש, אימות המשתמש פועל לפי מדיניות הסיסמה עבור IdP המשולב בארגון Webex.
התאוששות עצמית של SSO
אם אתה נתקל בבעיות בכניסה ל- SSO שלך, תוכל להשתמש באפשרות השח זור העצמי של SSO כדי לקבל גישה לא רגון Webex המנוהל ב- Control Hub. אפשרות השחזור העצמי מאפשרת לך לעדכן או להשבית את SSO ב- Control Hub.
