SSO s više IDP-a u Webexu

Jednokratna prijava (SSO) omogućuje korisnicima sigurnu prijavu na Webex potvrđivanjem autentičnosti zajedničkom davatelju identiteta vaše organizacije. Pružatelj identiteta (IDP) sigurno pohranjuje i upravlja digitalnim identitetima vaših korisnika te pruža uslugu provjere autentičnosti korisnika za vaše Webex korisnike.

Zašto bi vam moglo trebati više IDP-a

Mnoge velike tvrtke prolaze kroz spajanja i preuzimanja, a te tvrtke rijetko imaju istu IT infrastrukturu i pružatelje identiteta. Vladine institucije imaju različite organizacije i agencije pod sobom. Često ove organizacije imaju jednu adresu e-pošte za vlastite IT odjele i infrastrukturu. Glavne obrazovne ustanove imaju središnji odjel za nabavu, ali različita sveučilišta i fakult ete s različitim IT organizacijama i odjelima.

Uobičajeno je vidjeti da se raseljenici i pružatelji usluga (SP) međusobno udružuju. IDP je odgovoran za provjeru autentičnosti vjerodajnica vaših korisnika, a SP vjeruje autentifikaciji koju je izvršio ID P. To omogućava vašim korisnicima pristup raznim SaaS aplikacijama i uslugama koristeći isti digitalni identitet. Ali, ako se iz nekog razloga vaša organizacija ne može udružiti između raseljenih osoba, Webex pruža za obilazno rješenje za podršku više raseljenih osoba. Iz tih razloga dajemo vam mogućnost konfiguriranja SSO-a za više IDP-a u Webexu i pojednostavljenje postupka provjere autentičnosti vaših korisnika.

Ograničenja

Svim korisnicima mora biti osiguran Directory Connector ako koristite Directory Connector u svojoj organizaciji. Za više informacija pogledajte vodič za implementaciju Directory Connector.

Trenutno podržavamo samo SAML, OpenID Connect i Webex Identity kao pružatelje identiteta.

Izvan opsega

Konfigurirajte grupne zadatke.

Provjera domene. Više informacija potražite u odjeljku Upravljanje domen ama.

Korisničko pružanje usluga. Više informacija potra žite u odjeljku Načini dodavanja korisnika u organizaciju Control Hub.

Ovaj odjeljak pokriva način na koji možete integrirati svoje pružatelje identiteta (IdP) sa svojom Webe x organizacijom. Možete odabrati raseljene osobe koje najbolje odgovaraju zahtjevima vaše organizacije.

Ako tražite SSO integraciju web-lokacije (kojom se upravlja u administraciji web- Webex Meetings mjesta), pogledajte odjeljak Konfiguriranje jednokratne prijave za Webex administraciju.

Preduvjeti

Prije nego što počnete

Osigurajte da su ispunjeni sljedeći uvjeti:

Morate imati ulogu punog administratora u Control Hubu.

Datoteka metapodataka iz IDP-a koja se daje Webexu i datoteka metapodataka iz Webexa, koja se daje IdP-u. Više informacija potražite u odjeljku Integracija s jednom prijavom u upravljačkom čvorištu. To se odnosi samo na SAML konfiguraciju.

Trebali biste planirati ponašanje pravila usmjeravanja prije postavljanja više IDP-a.

Zadano pravilo usmjeravanja primjenjuje se nakon konfiguriranja početnog IDP-a. Ali možete postaviti drugi IDP kao zadani. Pogledajte Dodavanje ili uređivanje pravila usmjeravanja na kartici Pravila usmjeravanja u ovom članku.

Konfigurirajte SAML

1	Prijavite se u Control Hub.
2	Idite na U pravljanje > Sigur nost > Autentifikacija.
3	Idite na karticu Davatelj identiteta i kliknite Aktiviraj SSO.
4	Odaberite SAML kao svoj IDP i kliknite Dalje.
5	Odaberite vrstu certifikata: Cisco sam potpisao - Preporučujemo ovaj izbor. Dopustite nam da potpišemo certifikat tako da ga trebate obnoviti samo jednom u pet godina. Potpisano od strane javnog tijela za certifik ate — sigurnije, ali morat ćete često ažurirati metapodatke.
6	Kliknite Preuzmi metapodatke i kliknite Dalje. <org-ID>Naziv datoteke metapodataka aplikacije Webex je id b-meta- -SP.xml.
7	Prenesite datoteku metapodataka IDP-a ili ispunite konfiguracijski obrazac. Prilikom prijenosa datoteke metapodataka postoje dva načina za potvrdu metapodataka iz IDP-a korisnika : Korisnički IDP pruža potpis u metapodacima koje potpisuje javni korijenski CA. Korisnički IDP pruža samopotpisan privatni CA ili ne daje potpis za njihove metapodatke. Ova opcija je manje sigurna. U suprotnom, u konfiguracijski obrazac unesite podatke o IDP-u. Kliknite Dalje.
8	`(Opcionalno) Naziv SAML atributa za Webex korisničko ime ili primarnu adresu e-poš te možete promijeniti iz uid na nešto dogovoreno s upraviteljem IDP, poput e-poš te, upn itd.`
9	(Opcionalno) Konfigurirajte postavke Just In Time (JIT) i odgovor na mapiranje SAML -a. Pogledajte Konfiguriranje Just In Time (JIT) i SAML mapiranja na kar tici Upravljanje vašim IDP-ovima u ovom članku.
10	Kliknite Test SSO setup i kada se otvori nova kartica preglednika, potvrdite autentičnost s IDP-om prijavom. Testirajte SSO vezu prije nego što je omogućite. Ovaj korak djeluje poput suhog rada i ne utječe na postavke vaše organizacije dok u sljedećem koraku ne omogućite SSO. Ako primite pogrešku provjere autentičnosti, može doći do problema s vjerodaj nicama. Provjerite korisničko ime i lozinku i pokušajte ponovo. Pogreška aplikacije Webex obično znači problem s postavkom SSO-a. U tom slučaju ponovno prođite kroz korake, posebno korake u kojima kopirate i zalijepite metapodatke Control Hub u postavku IDP-a. Da biste vidjeli iskustvo prijave za SSO, preporučujemo da s ovog zaslona kliknete Kopiraj URL u međuspremnik i zalijepite ga u privatni prozor preglednika. Odatle možete proći kroz prijavu sa SSO-om. To pomaže ukloniti sve informacije predmemorirane u vašem web pregledniku koje bi mogle dati lažno pozitivan rezultat prilikom testiranja vaše SSO konfiguracije.
11	Vratite se na karticu preglednika Control Hub. Ako je test bio uspješan, odaberite Usp ješan test. Aktivirajte SSO i IdP i kliknite Aktiviraj. Ako je test bio neuspješan, odaberite Ne uspješan test. Vratite se na prethodne korake da biste ispravili pogreške. Konfiguracija SSO-a ne stupa na snagu u vašoj organizaciji osim ako ne odaberete prvi radio gumb i ne aktivirate SSO.

Što učiniti sljedeće

Možete postaviti pravilo usmjeravanja. Pogledajte Dodavanje ili uređivanje pravila usmjeravanja na kartici Pravila usmjeravanja u ovom članku.

Možete slijediti postupak u odjeljku Suzmi automatizirane poruke e-poš te kako biste onemogućili e-poštu poslanu novim korisnicima Webex aplikacije u vašoj organizaciji. Dokument također sadrži najbolje prakse za slanje komunikacija korisnicima u vašoj organizaciji.

Konfigurirajte OpenID Connect

Kada postavljate OpenID Connect s Entra ID-om ili IDP-om gdje e-pošta nije trajni identifikator, preporučujemo da koristite atribut povezivanja ExternalID za mapiranje na jedinstveni identifikator. Za Entra ID predlažemo mapiranje OIDC na External ID. Ako utvrdimo da se e-pošta ne podudara s atributom povezivanja, od korisnika se traži da potvrdi svoj identitet ili stvori novog korisnika s ispravnom adresom e-pošte.

1	Prijavite se u Control Hub.
2	Idite na U pravljanje > Sigur nost > Autentifikacija.
3	Idite na karticu Davatelj identiteta i kliknite Aktiviraj SSO.
4	Odaberite OpenID Connect kao svoj IDP i kliknite Dalje.
5	Unesite podatke o IDP-u. Ime — Ime za identifikaciju vašeg IDP-a. ID klijenta — Jedinstveni ID za identifikaciju vas i vašeg IDP-a. Tajna klijenta - lozinka koju vi i vaš IDP znate. Opsezi — Opsege koje treba povezati s vašim raseljenim osobama.
6	(Opcionalno) Uključite konfiguraciju Dopusti ključ za razmjenu koda (PKCE) da biste postavili svoj OIDC IDP s ovim sigurnosnim proširenjem. To jača sigurnost klijentskih aplikacija i osigurava kompatibilnost s korisnicima koji to zahtijevaju.
7	Odaberite način dodavanja krajnjih točaka. To se može učiniti automatski ili ručno. Upotrijebite URL za otkrivanje za automatsko dodavanje krajnjih točaka. Unesite URL otkrića za svoj IDP. Ovaj URL će automatski popuniti potrebne krajnje točke za OIDC pojedinačnu odjavu (SLO). Uključite Dopusti sesiji da se automatski odjavi kako biste osigurali da su korisnici odjav ljeni u svim povezanim aplikacijama i uslugama kada se odjave s Webexa. Ako želite ru čno dodati sve podatke o krajnjoj toč ki, dodajte sljedeće pojedinosti. Izdavatelj — unesite URL izdavatelja kako je odredio vaš IDP. Krajnja točka autorizacije — Unesite URL za krajnju točku autorizacije. Krajnja točka tokena —Unesite URL za krajnju točku tokena. Krajnja točka JWKS —Unesite URL skupa web ključeva JSON (JWKS). Krajnja točka Userinfo —Unesite URL za krajnju točku podataka o korisniku. Ako je omogućeno automatsko odjavljivanje sesi je, morate unijeti URL krajnje točke odjave sesije da biste omogućili jednokratnu odjav u (SLO) u svim povezanim aplikacijama. Za više informacija pogledajte vodič za konfiguraciju OpenID Connect.
8	(Opcionalno) Konfigurirajte postavke Just In Time (JIT). Pogledajte Konfiguriranje Just In Time (JIT) i SAML mapiranja na kar tici Upravljanje vašim IDP-ovima u ovom članku.
9	Kliknite Test SSO setup i kada se otvori nova kartica preglednika, potvrdite autentičnost s IDP-om prijavom. Testirajte SSO vezu prije nego što je omogućite. Ovaj korak djeluje poput suhog rada i ne utječe na postavke vaše organizacije dok u sljedećem koraku ne omogućite SSO. Ako primite pogrešku provjere autentičnosti, može doći do problema s vjerodaj nicama. Provjerite korisničko ime i lozinku i pokušajte ponovo. Pogreška aplikacije Webex obično znači problem s postavkom SSO-a. U tom slučaju ponovno prođite kroz korake, posebno korake u kojima kopirate i zalijepite metapodatke Control Hub u postavku IDP-a. Da biste vidjeli iskustvo prijave za SSO, preporučujemo da s ovog zaslona kliknete Kopiraj URL u međuspremnik i zalijepite ga u privatni prozor preglednika. Odatle možete proći kroz prijavu sa SSO-om. To pomaže ukloniti sve informacije predmemorirane u vašem web pregledniku koje bi mogle dati lažno pozitivan rezultat prilikom testiranja vaše SSO konfiguracije.
10	Vratite se na karticu preglednika Control Hub. Ako je test bio uspješan, odaberite Usp ješan test. Aktivirajte SSO i IdP i kliknite Aktiviraj. Ako je test bio neuspješan, odaberite Ne uspješan test. Vratite se na prethodne korake da biste ispravili pogreške. Konfiguracija SSO-a ne stupa na snagu u vašoj organizaciji osim ako ne odaberete prvi radio gumb i ne aktivirate SSO.

Što učiniti sljedeće

Možete postaviti pravilo usmjeravanja. Pogledajte Dodavanje ili uređivanje pravila usmjeravanja na kartici Pravila usmjeravanja u ovom članku.

Konfigurirajte Webex identitet

1	Prijavite se u Control Hub.
2	Idite na U pravljanje > Sigur nost > Autentifikacija.
3	Idite na karticu Davatelj identiteta i kliknite Aktiviraj SSO.
4	Odaberite Webex kao svoj IDP i kliknite Dalje.
5	Provjerite da sam pročitao i razumio kako Webex iDP funkcionira i kliknite Dalje.
6	Postavite pravilo usmjeravanja. Pogledajte Dodavanje ili uređivanje pravila usmjeravanja na kartici Pravila usmjeravanja u ovom članku.

Nakon što dodate pravilo usmjeravanja, vaš IDP se dodaje i prikazuje se na kartici Dav atelj identiteta.

Što učiniti sljedeće

Možete slijediti postupak u odjeljku Suzmi automatizirane poruke e-poš te kako biste onemogućili e-poštu koja se šalje novim korisnicima Webex aplikacije u vašoj organizaciji. Dokument također sadrži najbolje prakse za slanje komunikacija korisnicima u vašoj organizaciji.

Pravila usmjeravanja primjenjuju se pri postavljanju više IDP-a. Pravila usmjeravanja omogućuju Webexu da identificira kojem IDP-u treba poslati svoje korisnike kada ste konfigurirali više IDP-ova.

Kada postavljate više od jednog IDP-a, možete definirati pravila usmjeravanja u čarobnjaku za konfiguraciju SSO-a. Ako preskočite korak pravila usmjeravanja, Control Hub dodaje IdP, ali ne aktivira IDP. Morate dodati pravilo usmjeravanja da biste aktivirali IDP.

Dodavanje ili uređivanje pravila usmjeravanja

1	Prijavite se u Control Hub.
2	Idite na U pravljanje > Sigur nost > Autentifikacija.
3	Idite na karticu Pravila usmjeravanja. Prilikom konfiguriranja prvog IDP-a, pravilo usmjeravanja automatski se dodaje i postavlja se kao zadano pravilo. Možete odabrati drugi IDP koji ćete kasnije postaviti kao zadano pravilo.
4	Kliknite Dodaj novo pravilo usmjeravanja.
5	Unesite detalje za pravilo usmjeravanja: Naziv pravila — Unesite naziv pravila usmjeravanja. Odaberite vrstu usmjeravanja — Odab erite domenu ili grupu. Ako su to vaše domene/grupe — unesite dom ene/grupe unutar svoje organizacije. Zatim upotrijebite ovog davatelja identiteta - Odaberite IDP.
6	Odaberite metodu višefaktorske provjere autentičnosti (MFA): Zadržite trenutni status MFA — Omogućuje vam održavanje postojeće metode MFA bez izmjena. Poništavanje trenutnog MFA statusa — Omogućuje vam promjenu postojeće metode MFA u novu konfiguraciju. Dopustite MFA samo za ovo pravilo — Uključite da biste omogućili MFA posebno za trenutno pravilo usmjeravanja. Dodatne informacije o konfiguriranju MFA-e za organizaciju potražite u odjeljku Omogućavanje višefaktorske integracije provjere autentičnosti u Control Hubu.
7	Kliknite Dodaj.
8	Odaberite novo pravilo usmjeravanja i kliknite Aktivi raj.

Redoslijed prioriteta pravila usmjeravanja možete promijeniti ako imate pravila usmjeravanja za više IDP-ova.

Deaktiviranje ili brisanje pravila usmjeravanja

1	Prijavite se u Control Hub.
2	Idite na U pravljanje > Sigur nost > Autentifikacija.
3	Idite na karticu Pravila usmjeravanja.
4	Odaberite pravilo usmjeravanja.
5	Odaberite želite li deaktivirati ili izbrisati pravilo usmjeravanja. Preporučuje se da imate još jedno aktivno pravilo usmjeravanja za IDP. U suprotnom, možete naići na probleme s prijavom na SSO.

Zadano pravilo ne može se deaktivirati ili izbrisati, ali možete izmijeniti usmjereni IDP.

Upravljanje certifikatima pružatelja identiteta (IDP)

Prije nego što počnete

S vremena na vrijeme možete primiti obavijest e-poštom ili vidjeti upozorenje u Control Hubu da će IdP certifikat istekati. Budući da dobavljači IDP-a imaju vlastitu specifičnu dokumentaciju za obnovu certifikata, pokrivamo ono što je potrebno u Control Hubu, zajedno s generičkim koracima za dohvaćanje ažuriranih IDP metapodataka i njihovo učitavanje u Control Hub radi obnove certifikata.

To se odnosi samo na SAML konfiguraciju.

1	Prijavite se u Control Hub.
2	Idite na U pravljanje > Sigur nost > Autentifikacija.
3	Idite na karticu Davatelj identiteta.
4	Idite na IDP, kliknite i odaberite U pload Idp metapodatke. Da biste preuzeli datoteku metapodataka, kliknite i odaberite Preuzmi Idp metapodatke.
5	Dođite do sučelja za upravljanje IDP-om da biste preuzeli novu datoteku metapodataka.
6	Vratite se na Control Hub i povucite i ispustite datoteku metapodataka IDP u područje za prijenos ili kliknite Odab erite datoteku za prijenos metapodataka.
7	Odaberite Manje sigurno (samostalno potpisano) ili Sigur nije (potpisano javnim certifikatom), ovisno o tome kako su potpisani metapodaci vašeg IDP -a i kliknite Spremi.
8	Konfigurirajte postavke Just In Time (JIT) i odgovor na mapiranje SAML. Pogledajte Konfiguriranje Just In Time (JIT) i SAML mapiranja na kar tici Upravljanje vašim IDP-ovima u ovom članku.
9	Kliknite Test SSO setup i kada se otvori nova kartica preglednika, potvrdite autentičnost s IDP-om prijavom. Testirajte SSO vezu prije nego što je omogućite. Ovaj korak djeluje poput suhog rada i ne utječe na postavke vaše organizacije dok u sljedećem koraku ne omogućite SSO. Ako primite pogrešku provjere autentičnosti, može doći do problema s vjerodaj nicama. Provjerite korisničko ime i lozinku i pokušajte ponovo. Pogreška aplikacije Webex obično znači problem s postavkom SSO-a. U tom slučaju ponovno prođite kroz korake, posebno korake u kojima kopirate i zalijepite metapodatke Control Hub u postavku IDP-a. Da biste vidjeli iskustvo prijave za SSO, preporučujemo da s ovog zaslona kliknete Kopiraj URL u međuspremnik i zalijepite ga u privatni prozor preglednika. Odatle možete proći kroz prijavu sa SSO-om. To pomaže ukloniti sve informacije predmemorirane u vašem web pregledniku koje bi mogle dati lažno pozitivan rezultat prilikom testiranja vaše SSO konfiguracije.
10	Kliknite S premi.

Upravljajte certifikatima pružatelja usluga (SP)

Prije nego što počnete

Preporučuje se da ažurirate sve svoje IDP-ove u organizaciji prilikom obnavljanja SP certifikata.

To se odnosi samo na SAML konfiguraciju.

1	Prijavite se u Control Hub.
2	Idite na U pravljanje > Sigur nost > Autentifikacija.
3	Idite na karticu Davatelj identiteta.
4	Idite na IDP i kliknite .
5	Kliknite Preg ledajte certifikate i datum isteka. Ovo vas vodi na stranicu certifikata pružatelja usluga (SP). Možete kliknuti da biste preuzeli SP metapodatke ili certifikat. Ako vaša organizacija koristi dvostruke certifikate, također imate mogućnost prebacivanja sekundarnog certifikata na primarni certifikat ili brisanja postojećeg sekundarnog certifikata.
6	Kliknite Ob novi certifikat.
7	Odaberite vrstu IDP-a u svojoj organizaciji: IDP koji podržava jedan certifikat IDP koji podržava više certifikata
8	Odaberite vrstu certifikata za obnovu: Cisco sam potpisao (preporučeno) —Preporučujemo ovaj izbor. Dopustite nam da potpišemo certifikat tako da ga trebate obnoviti samo jednom u pet godina. Potpisano od strane javnog tijela za certifik ate — sigurnije, ali morat ćete često ažurirati metapodatke.
9	Da biste potvrdili da želite zamijeniti trenutni certifikat odabranim certifikatom, označ ite Kli kom na Zamijeni certifikat zamijenit ću trenutni certifikat s odabranim certifik atom, a zatim kliknite Zamijeni certifikat.
10	Na stranici Ob novi certifikate pružatelja usluga (SP) kliknite Preuzmi metapodatke ili Preuzmi certifikat da biste preuzeli kopi ju ažurirane datoteke metapodataka ili certifikata iz Webex oblaka.
11	Idite do sučelja za upravljanje IDP-om da biste prenijeli novu datoteku metapodataka Webex ili certifikat. Ovaj korak se može obaviti putem kartice preglednika, protokola udaljene radne površine (RDP) ili putem posebne podrške pružatelja usluga u oblaku, ovisno o postavci vašeg IDP-a i jeste li vi ili zasebni IdP administrator odgovorni za ovaj korak. Za više informacija pogledajte naše vodiče za integraciju SSO-a ili kontaktirajte svog IDP administratora za podršku. Ako koristite usluge Active Directory federacije (AD FS), možete vidjeti kako ažurirati Webex metapodatke u programu AD FS
12	Vratite se na sučelje Control Hub. Na stranici Ob nova certifikata pružatelja usluga (SP) provjerite Jes am li već ažurirao metapodatke za sve IDP- ove, a zatim kliknite Dal je.
13	Kliknite Gotovo.

Testirajte postavku SSO

Prije nego što počnete

1	Prijavite se u Control Hub.
2	Idite na U pravljanje > Sigur nost > Autentifikacija.
3	Idite na karticu Davatelj identiteta.
4	Idite na IDP i kliknite .
5	Odaberite Test IDP.
6	Kliknite Test SSO setup i kada se otvori nova kartica preglednika, potvrdite autentičnost s IDP-om prijavom. Ako primite pogrešku provjere autentičnosti, može doći do problema s vjerodaj nicama. Provjerite korisničko ime i lozinku i pokušajte ponovo. Pogreška aplikacije Webex obično znači problem s postavkom SSO-a. U tom slučaju ponovno prođite kroz korake, posebno korake u kojima kopirate i zalijepite metapodatke Control Hub u postavku IDP-a. Da biste vidjeli iskustvo prijave za SSO, preporučujemo da s ovog zaslona kliknete Kopiraj URL u međuspremnik i zalijepite ga u privatni prozor preglednika. Odatle možete proći kroz prijavu sa SSO-om. To pomaže ukloniti sve informacije predmemorirane u vašem web pregledniku koje bi mogle dati lažno pozitivan rezultat prilikom testiranja vaše SSO konfiguracije.
7	Vratite se na karticu preglednika Control Hub. Ako je test bio uspješan, odaberite Usp ješan test. Aktivirajte SSO i IdP i kliknite Spremi. Ako je test bio neuspješan, odaberite Ne uspješan test. Vratite se na prethodne korake da biste ispravili pogreške. Konfiguracija SSO-a ne stupa na snagu u vašoj organizaciji osim ako odab erete prvi radio gumb i ne aktivirate SSO.

Konfigurirajte Just In Time (JIT) i SAML mapiranje

Prije nego što počnete

Osigurajte da su ispunjeni sljedeći preduvjeti:

SSO je već konfiguriran.
Domene su već provjerene.
Domene su zatražene i uključene. Ova značajka osigurava da se korisnici iz vaše domene kreiraju i ažuriraju jednom svaki put kada provjere autentičnost s vašim IDP-om.
Ako su omogućeni DirSync ili Entra ID, stvaranje ili ažuriranje SAML JIT neće raditi.
Omogućeno je "Blokiraj ažuriranje korisničkog profila". Mapiranje ažuriranja SAML dopušteno je jer ova konfiguracija kontrolira korisničku sposobnost uređivanja atributa. Administratorski kontrolirane metode stvaranja i ažuriranja i dalje su podržane.

Kada postavljate SAML JIT s Entra ID-om ili IDP-om gdje e-pošta nije trajni identifikator, preporučujemo vam da upotrijebite atribut povezivanja ExternalID za mapiranje na jedinstveni identifikator. Ako utvrdimo da se e-pošta ne podudara s atributom povezivanja, od korisnika se traži da potvrdi svoj identitet ili stvori novog korisnika s ispravnom adresom e-pošte.

Novostvoreni korisnici neće automatski dobiti dodijeljene licence osim ako organizacija nema postavljen automatski predložak licence.

Prijavite se u Control Hub.

Idite na U pravljanje > Sigur nost > Autentifikacija.

Idite na karticu Davatelj identiteta.

Idite na IDP i kliknite More menu .

Odaberite Uredi SAML mapiranje.

Konfiguri rajte postavke Just-in-Time (JIT).

Stvorite ili aktivirajte korisnika: ako se ne nađe aktivan korisnik, Webex Identity kreira korisnika i ažurira atribute nakon što se korisnik autentificira s IDP-om.
Ažurirajte korisnika SAML atributima: ako se pronađe korisnik s adresom e-pošte, Webex Identity ažurira korisnika atributima mapiranim u SAML tvrdnji.

Potvrdite da se korisnici mogu prijaviti s drugom, neidentificiranom adresom e-pošte.

Konfiguri rajte potrebne atribute za mapiranje SAML.

Tablica 1. Potrebni atributi
Naziv atributa Webex Identity	Naziv atributa SAML	Opis atributa
Korisničko ime/Primarna adresa e-pošte	Primjer: uid	Pripremite atribut UID na e-poštu, upn ili edupersonprincipalname dodijeljenog korisnika.

Konfigurirajte atribute povezivanja.

To bi trebalo biti jedinstveno za korisnika. Koristi se za pretraživanje korisnika tako da Webex može ažurirati sve atribute profila, uključujući e-poštu za korisnika.

Tablica 2. Povezivanje atributa
Naziv atributa Webex Identity	Naziv atributa SAML	Opis atributa
ExternalID	Primjer: user.objectid	Da biste identificirali ovog korisnika iz drugih pojedinačnih profila. To je potrebno prilikom mapiranja između direktorija ili promjene drugih atributa profila.
Atribut proširenja 1	Primjer: user.extensionattribute1	Mapirajte ove prilagođene atribute na proširene atribute u Entra ID-u ili vašem direktoriju radi praćenja kodova.
Atribut proširenja 2	Primjer: user.extensionattribute2
Atribut proširenja 3	Primjer: user.extensionattribute3
Atribut proširenja 4	Primjer: user.extensionlattribute4
Atribut proširenja 5	Primjer: user.extensionattribute5

Konfiguri rajte atribute profil a.

Tablica 3. Atributi profila
Naziv atributa Webex Identity	Naziv atributa SAML	Opis atributa
ExternalID	Primjer: user.objectid	Da biste identificirali ovog korisnika iz drugih pojedinačnih profila. To je potrebno prilikom mapiranja između direktorija ili promjene drugih atributa profila.
Preferiranjejezik	Primjer: user.preferredlanguage	Željeni jezik korisnika.
lokalno	Primjer: user.locale	Primarna radna lokacija korisnika.
vremenska zona	Primjer: user.timezone	Primarna vremenska zona korisnika.
Naziv prikaza	Primjer: user.displayname	Prikazano ime korisnika u Webexu.
ime.datoNaziv	Primjer: user.givenname	Ime korisnika.
Ime.obiteljNaziv	Primjer: korisnik.prezime	Prezime korisnika.
Adrese.streetAdresa	Primjer: user.streetaddress	Ulična adresa njihovog primarnog radnog mjesta.
adrese.lokalitet	Primjer: user.location	Mjesto njihovog primarnog radnog mjesta.
adrese.region	Primjer: user.region	Regija njihovog primarnog radnog mjesta.
Adrese.Postalcode	Primjer: user.postalcode	Poštanski broj njihove primarne radne lokacije.
adrese.zemlja	Primjer: user.country	Zemlja njihovog primarnog radnog mjesta.
Telefonski broje.Rad	Primjer: radni telefonski broj	Radni telefonski broj njihove primarne radne lokacije. Koristite samo međunarod ni format E.164 (maksimalno 15 znamenki).
Telefonski brojevi. Proširenje	Primjer: proširenje telefonskog broja	Proširenje rada njihovog primarnog radnog telefonskog broja. Koristite samo međunarod ni format E.164 (maksimalno 15 znamenki).
Telefonski broje.mobitel	Primjer: broj mobilnog telefona	Broj mobilnog telefona njihove primarne radne lokacije. Koristite samo međunarod ni format E.164 (maksimalno 15 znamenki).
titula	Primjer: user.jobtitle	Naziv posla korisnika.
odjel	Primjer: user.department	Odjel za posao ili tim korisnika.
email.work	Primjer: radne e-pošte	Korisničke radne e-pošte.
organizacija	Primjer: user.institution	ID organizacije korisnika

Konfiguri rajte atribute grupe.

Stvorite grupu u Control Hubu i zabilježite ID grupe Webex.
Idite u svoj korisnički direktorij ili IDP i postavite atribut za korisnike koji će biti dodijeljeni Webex ID-u grupe.
Ažurirajte konfiguraciju vašeg IDP-a kako biste uključili tvrdnju koja nosi ovaj naziv atributa zajedno s ID-om Webex grupe (npr. c65f7d85-b691-42b8-a20b-12345xxxx). Vanjski ID možete koristiti i za upravljanje promjenama imena grupa ili za buduće scenarije integracije. Na primjer, sinkronizacija s Entra ID-om ili implementacija sinkronizacije SCIM grupe.
Navedite točan naziv atributa koji će biti poslan u SAML tvrdnji s ID-om grupe. To se koristi za dodavanje korisnika u grupu.
Navedite točan naziv vanjskog ID-a objekta grupe ako koristite grupu iz svog direktorija za slanje članova u SAML tvrdnji.

Ako je korisnik A povezan s GroupID 1234, a korisnik B s GroupID 45 67, dodjeljuje se zasebnim grupama. Ovaj scenarij pokazuje da jedan atribut omogućuje korisnicima povezivanje s više ID-ova grupe. Iako je to neuobičajeno, moguće je i može se smatrati aditivnom promjenom. Na primjer, ako se korisnik A u početku prijavi pomoću Grou pID 1234, postaje član odgovarajuće grupe. Ako se korisnik A kasnije prijavi pomoću Group ID 4567, oni se također dodaju ovoj drugoj skupini.

SAML JIT pružanje usluga ne podržava uklanjanje korisnika iz grupa ili bilo kakvo brisanje korisnika.

Tablica 4. Atributi grupe
Naziv atributa Webex Identity	Naziv atributa SAML	Opis atributa
GroupID	Primjer: GroupID	Mapiranje atributa grupe od IdP-a na Webex Identity group Atributi u svrhu preslikavanja tog korisnika u grupu radi licenciranja ili usluge postavljanja.
GroupExternalID	Primjer: GroupExternalID	Mapiranje atributa grupe od IdP-a na Webex Identity group Atributi u svrhu preslikavanja tog korisnika u grupu radi licenciranja ili usluge postavljanja.

Za popis atributa SAML tvrdnji zaWebex Meetings, pogledajte SAML Atributi potvrde za i Jab ber. Webex Meetings

Izbrišite svog davatelja identiteta (IdP)

Prije nego što počnete

Preporučuje se da prvo deaktivirate ili izbrišete pravila usmjeravanja IDP-a prije brisan ja IDP-a.

1	Prijavite se u Control Hub.
2	Idite na U pravljanje > Sigur nost > Autentifikacija.
3	Idite na karticu Davatelj identiteta.
4	Idite na IDP i kliknite .
5	Odaberite Iz bri ši.

1	Prijavite se u Control Hub.
2	Idite na U pravljanje > Sigur nost > Autentifikacija.
3	Idite na karticu Davatelj identiteta.
4	Kliknite Deaktiviraj SSO. Potvrdite deaktivaciju SSO-a.

Nakon potvrde, SSO se deaktivira za sve raseljene osobe u vašoj organizaciji.

Primit ćete upozorenja u Control Hubu prije nego što certifikati isteknu, ali možete i proaktivno postaviti pravila upoz orenja. Ova pravila unaprijed obavještavaju da će vaši SP ili iDP certifikati istekati. Možemo vam ih poslati putem e-pošte, prostora u Webex aplikaciji ili oboje.

Bez obzira na konfigurirani kanal isporuke, sva upozorenja uvijek se pojavljuju u Control Hubu. Za više informacija pogledajte Centar za upozorenja u Control Hu bu.

1	Prijavite se u Control Hub.
2	Idite na centar za upozorenja.
3	Odaberite Upravl janje, a zatim S va pravila.
4	Na popisu Pravila odaberite bilo koje od SSO pravila koje želite stvoriti: Istek certifikata SSO IDP Istek certifikata SSO SP
5	U odjeljku Kanal za isporuku potvrdite okvir za e-poš tu, Webex prostor ili oboje. Ako odaberete E-mail, unesite adresu e-pošte koja bi trebala primiti obavijest. Ako odaberete opciju Webex prostora, automatski ćete se dodati u prostor unutar Webex aplikacije i tamo dostavljamo obavijesti.
6	Spremite svoje promjene.

Što učiniti sljedeće

Upozorenja o isteku certifikata šaljemo jednom svakih 15 dana, počevši od 60 dana prije isteka. (Upozorenja možete očekivati 60., 45., 30. i 15. dana.) Upozorenja se zaustavljaju kada obnovite certifikat.

Ako naiđete na probleme s prijavom na SSO, možete upotrijebiti opciju samooporavka S SO-a da biste dobili pristup svojoj Webex organizaciji kojom upravlja u Control Hubu. Opcija samooporavka omogućuje vam ažuriranje ili onemogućavanje SSO-a u Control Hubu.

Cisco AI Assistant

Hvala na povratnim informacijama.

SSO s više IDP-a u Webexu

Zašto bi vam moglo trebati više IDP-a

Ograničenja

Izvan opsega

Malo poslovanje

Poduzeće

Uređaji

Rješenja za

Resursi

Tvrtka