- Početak
- /
- Članak
Hvala na povratnim informacijama.
U ovome članku
Želite li poslati povratne informacije?Administratori web mjesta imaju mogućnost postavljanja svoje organizacije s jednom prijavom (SSO). SSO omogućuje ljudima da koriste jedan skup vjerodajnica za prijavu u više aplikacija.
Jednokratna prijava
Webex SSO koristi jedan jedinstveni identifikator kako bi ljudima u vašoj organizaciji omogućio pristup svim poslovnim aplikacijama. Administratori mogu koristiti Webex administraciju za konfiguriranje SSO-a za Webex aplikacije.
Jednokratna prijava opcionalna je značajka koja se mora osigurati za vašu web lokaciju. Za više informacija obratite se Ciscovoj podršci.
Konfigurirajte SSO
Koristite sljedeći postupak za konfiguriranje SSO i SAML 2.0.
Prije nego što počnete
Nabavite i postavite sljedeće zahtjeve.
-
Standardni pružatelj identiteta (IDP) usklađen s SAML 2.0 ili WS Federate 1.0, kao što su CA SiteMinder, ADFS i Ping Identity.
SAML 1.1 i WS Federate 1.0 zastarjeli su i više nisu podržani. Cisco Webex
-
Korporativni X.509 certifikat javnog ključa od pouzdanih osobaCertificate Authority, kao što su VeriSign i Thawte.
-
IDP konfiguriran za pružanje SAML tvrdnji s podacima o korisničkom računu i SAML ID-ovima sustava.
-
IdP XML datoteka.
-
URL za korporativnu IAM uslugu.
| 1 |
Prijavite se u Webex Administration i idite na SO konfiguracija. |
| 2 |
Na padajućem popisu Federacijski protokol odaberite SAML 2.0. Ako postoji postojeća konfiguracija, neka polja mogu biti već popunjena. |
| 3 |
Odaberite vezu U pravitelj certifikata web-lokacije. |
| 4 |
U prozoru U pravitelj certifikata web-lokacije odaberite Pregledaj, a zatim idite na mjesto CER datoteke za vaš X.509 certifikat. |
| 5 |
Odaberite CER datoteku, a zatim odaberite U redu. |
| 6 |
Odaberite Zatvori. |
| 7 |
Unesite potrebne podatke na stranicu SSO konfiguracije i odaberite opcije koje želite omogućiti. |
| 8 |
Odaberite A žuri raj. |
Stranica konfiguracije SSO
Sljedeća tablica navodi i opisuje polja i opcije na stranici SSO konfiguracije.
Podaci koje koristite tijekom konfiguracije moraju biti točni. Ako trebate dodatna pojašnjenja o informacijama potrebnim za konfiguriranje SSO-a za vaše web mjesto, obratite se svom davatelju identiteta.
|
Polje ili opcija |
Opis |
|---|---|
|
AuthnContextClassRef |
SAML izjava koja opisuje provjeru autentičnosti na IDP-u. To mora odgovarati konfiguraciji IAM. ADFS primjeri: Da biste koristili više od jedne vrijednosti AuthnContextClassRef dodajte ";" .Na primjer: |
|
Automatsko kreiranje računa (opcionalno) |
Odaberite da biste stvorili korisnički račun. U poljima UID, e-pošte i imena i prezime moraju biti prisutna tvrdnja. |
|
Automatsko ažuriranje računa (opcionalno) |
Webex računi mogu se ažurirati uz prisutnost atributa UpdateTimeStamp u t Kada se izvrše izmjene u IDP-u, nova vremenska oznaka šalje se na Webex web mjesto, w račun s bilo kojim atributom poslanim u SAML tvrdnji. |
|
URL pogreške SSO korisnika (opcionalno) |
Ako dođe do pogreške, preusmjerava se na ovaj URL s kodom pogreške dodanim u URL-u. |
|
URL za prijavu za korisničku SSO službu |
URL za usluge jednokratne prijave vašeg poduzeća. Korisnici se obično prijavljuju ovim URL-om. Nalazi se u IDP XML datoteci (primjer: |
|
Zadani URL ciljne stranice Webex (opcionalno) |
Nakon provjere autentičnosti prikazuje ciljanu stranicu dodijeljenu samo za web aplikaciju. |
|
Uvoz SAML metapodataka (veza) |
Kliknite da biste otvorili dijaloš ki okvir Federated Web SSO Configuration - SAML metapodaci. Uvezena polja metapodataka uključuju sljedeće:
|
|
Izdavatelj za SAML (IDP ID) |
URI jedinstveno identificira IDP. Konfiguracija mora odgovarati postavci u IAM korisniku. Nalazi se u IDP XML datoteci (primjer: |
|
NameID Format |
Mora odgovarati konfiguraciji IDP, a podržani su sljedeći formati:
|
|
Ukloni uid sufiks domene za UPN Active Directory |
Uklanja Active Directory domenu iz korisničkog glavnog imena (UPN) kada je odabrana. |
|
SSO Profil |
Navedite kako korisnici pristupaju web mjestu Webex. Odaberite SP Initi ated ako korisnici započnu na web mjestu sastanka Webex i preusmjereni su na korporativni IDP sustav radi provjere autentičnosti. Odaberite IdP Initi ated ako korisnici pristupaju web-lokaciji Webex putem korporativnog IAM sustava. |
|
SSO provjera autentičnosti za sudionike |
Ova značajka pruža dodatne razine odgovornosti za provjeru autentičnosti korisnika SAML tvrdnje za interne sudionike koji koriste Webex trening i Webex događaje. Webex Meetings Kada je omogućena, ova značajka zamjenjuje značajku Webex Meetings "Prikaz interne korisničke oznake na popisu sudionika". |
|
Algoritam potpisa za AuthnRequest |
Za poboljšanu sigurnost sada možete generirati certifikate potpisane SHA-1, SHA-256 ili SHA-512. |
|
Pojedinačna odjava (opcionalno) |
Provjerite je li potrebna odjava i postavite URL za odjavu. Jedinstveno odjavljivanje koje je pokrenulo IDP nije podržano. |
|
Webex SAML izdavatelj (SP ID) |
URI identificira Webex Messenger uslugu kao SP. Konfiguracija mora odgovarati postavkama u sustavu upravljanja pristupom identitetu korisnika. Preporučene konvencije imenovanja: ZaWebex Meetings, unesite URL Webex Meetings stranice. Za Webex Messenger uslugu koristite format "klijent-domena-ime" (primjer:). |
|
Možete izvesti SAML metapodatke Webex konfiguracijsku datoteku |
Možete izvesti neke metapodatke koji se zatim mogu uvesti u budućnosti. Izvezena polja metapodataka uključuju sljedeće:
|
Obnovite istekle certifikate
Prije nego što počnete
Ova je značajka namijenjena samo administratorima koji imaju SSO konfiguriran u Webex administraciji i koji još ne upravljaju svojim web lokacijama u Control Hubu.
Preporučujemo da ažurirate certifikat svom davatelju identiteta (IDP) prije studenog 2022. Ako certifikat istekne, korisnici se možda neće moći uspješno prijaviti.
| 1 |
Prijavite se u Webex Administration i idite na SO konfiguracija.
|
| 2 |
Pomaknite se prema dolje . Prikazuju se podaci o isteku i novi certifikat (serijski broj, datum isteka, detalji klju ča, status i radnja). Certifikat koji se trenutno koristi označen je kao Aktivan. |
| 3 |
Idite na novi certifikat i kliknite Iz voz certifikata. Također možete kliknuti Iz na dnu zaslona da biste preuzeli metapodatke s novim certifikatom. Nova datoteka certifikata istječe za godinu dana. Administratori će morati paz iti na sve obavijesti o upozorenjima. |
| 4 |
Prenesite novu datoteku certifikata svom davatelju identiteta (IDP). |
| 5 |
Odaberite gumb Ak tivni radio za novi certifikat. |
| 6 |
Kliknite A raj. Novi certifikat je sada aktivan. |
| 7 |
Testirajte novi certifikat. |
Često postavljana pitanja prilikom ažuriranja certifikata
Q. Da li ova značajka utječe na sve administratore?
O. Ne, pogođeni su samo administratori koji su konfigurirali SSO u Webex administraciji.
Q. Što se događa ako administrator ne ažurira certifikat prije datuma dospijeća?
O. Certifikat će istekati i vaši korisnici se možda neće moći uspješno prijaviti na Webex. Preporučujemo da ažurirate certifikat prije listopada 2023.
Ako certifikat istekne, i dalje se možete prijaviti na administraciju web-mjesta kako biste ažurirali i aktivirali novi certifikat odgovarajućem pružatelju identiteta. Ako naiđete na bilo kakav problem prilikom ažuriranja certifikata, obratite se svom Webex timu za podršku.
Q. Koliko dugo vrijedi novi certifikat?
A. Novi certifikat vrijedi otprilike godinu dana. Webex operativni tim generira novi certifikat dva mjeseca prije isteka postojećeg certifik ata. To vam daje vrijeme za planiranje i ažuriranje certifikata prije datuma dospijeća.
