- Kezdőlap
- /
- Cikk
Köszönjük visszajelzését.
Ebben a cikkben
Visszajelzés?Használja a Control Hub egyszeri bejelentkezési (SSO) kezelési funkcióit tanúsítványkezeléshez és általános SSO-karbantartási tevékenységekhez, például egy lejáró tanúsítvány frissítéséhez vagy a meglévő SSO-konfiguráció ellenőrzéséhez. Az egyes SSO-kezelési funkciókat a cikk egyes lapjai foglalják magukban.
Ha SSO-t szeretne beállítani a szervezetében több azonosító szolgáltató számára, olvassa el a Webex-ben több IDP- t tartalmazó S SO-t.
A Cisco Security and Trust csapata által a Sz Cisco Webex olgáltatások egyszeri bejelentkezési (SSO) tanúsítványellenőrzési folyamatában biztonsági rést azonosítottak. Ennek eredményeként az SSO bizalmi horgonyokat 2026. május 22-én eltávolítják. A Webex megszakítás nélküli hozzáférésének biztosítása érdekében kérjük, töltsön fel egy új tanúsítványsablont a Control Hubba ezen időpont előtt.
Ha nem tudja időben feltölteni az új tanúsítványt, a felhasználók nem tudnak bejelentkezni a Webex-be. Ebben az esetben az SSO önhelyreállítási lehetőséggel ideiglenesen letilthatja az S SO-t, és visszanyerheti a Webex szervezetéhez való hozzáférést. Új tanúsítvány feltöltéséhez olvassa el ebben a cikkben található Identity provider (IdP) tanúsítvá ny szakaszát.
Lejáró tanúsítványok megújítása
Tartsa naprakészen az SSO-tanúsítványokat a bejelentkezési megszakítások elkerülése érdekében. Ha egy SSO-tanúsítvány lejár, a felhasználók elveszíthetik a Webex szolgáltatásokhoz való hozzáférést. A következő feladatok végigvezessék Önt a Webex szolgáltatói tanúsítvány és az iDP tanúsítvány megújítási folyamatán.
Webex Service Provider (SP) tanúsítvány megújítása
Előfordulhat, hogy e-mailt, Webex alkalmazás-üzenetet vagy értesítést kap a Vezérlőközpontban, amikor a Webex egyszeri bejelentkezési (SSO) tanúsítvány lejár. A Cisco SP tanúsítvány állapotát bármikor ellenőrizheti a Vezérlőközpontban, ha a Menedzsment > Bizton üpontot választja, és válassza az Identity provider fü let lehetőséget.
Kövesse az ebben a cikkben szereplő folyamatot az SSO felhőtanúsítvány metaadatainak lekéréséhez és visszavételéhez az IDP-hez; ellenkező esetben előfordulhat, hogy a felhasználók nem tudják használni a Webex szolgáltatásokat.
Ha a Vezérlőközpontban a tanúsítványhasználat Nincs né ven jelenik meg, de továbbra is lejárati figyelmeztetést kap, folytassa a megújítást. Előfordulhat, hogy az SSO-telepítése ma nem használja a tanúsítványt, de előfordulhat, hogy a tanúsítvány szükséges lesz a jövőbeni SSO-módosításokhoz.
Ha a SAML Cisco (SP) SSO tanúsítványt használja a Webex szervezetében, a lehető leghamarabb meg kell terveznie a felhőtanúsítvány frissítését egy rendszeres ütemezett karbantartási ablakban.
Minden olyan szolgáltatást érinti, amely a Webex szervezet előfizetésének részét képezi, beleértve, de nem kizárólagosan, az alábbiakat:
-
Webex App (új bejelentkezések minden platformra: asztali, mobil és webes)
-
Webex szolgáltatások a Control Hubban, beleértve a hívásokat
-
Webex Meetingsa Control Hub segítségével kezelt webhelyek
-
Cisco Jabberha integrálva van az SSO-val
Mielőtt elkezdené
Kérjük, olvassa el az összes útmutatást a kezdés előtt. Miután módosította a tanúsítványt, vagy a varázsló segítségével frissítette a tanúsítványt, előfordulhat, hogy az új felhasználók nem tudnak sikeresen bejelentkezni.
Ha az IDP nem támogat több tanúsítványt (a piacon a legtöbb IDP nem támogatja ezt a funkciót), javasoljuk, hogy ütemezze ezt a frissítést egy karbantartási ablakban, ahol a Webex alkalmazás felhasználói nem érintik. Ezeknek a frissítési feladatoknak körülbelül 30 percet kell igénybe venniük a működési idő és az esemény utáni érvényesítés.
| 1 |
Jelentkezzen be a Control Hubba, majd lépjen a Kezelés tra. Ezen az oldalon elindíthatja az SSO varázslót a tanúsítvány frissítéséhez. Ha a varázsló befejezése előtt kilép a varázslóból, bármikor visszatérhet erre az oldalra. |
| 2 |
Lépjen az Identity provider fül re, lépjen az IDP-re, majd kattintson a gombra |
| 3 |
Kattintson a Tanúsítványok és lejárati dátum áttekin tése Ezzel a Szolgáltat ó (SP) tanúsítványok oldalára kerül. Kattintson ide Ha a szervezet kettős tanúsítványt használ, lehetősége van má sodlagos tanúsítványt elsődleges tanúsítványra váltani vagy egy meglévő másodlagos tanúsítványt törölni. |
| 4 |
Kattintson a Tanúsítvány új ítása |
| 5 |
Válassza ki a szervezet által használt IDP típusát.
Ha az IDP egyetlen tanúsítványt támogat, javasoljuk, hogy várja meg ezeket a lépéseket az ütem ezett leállások idején. A Webex tanúsítvány frissítése alatt az új felhasználói bejelentkezések röviden nem fognak működni; a meglévő bejelentkezések megmaradnak. |
| 6 |
Válassza ki a megújításhoz szükséges tanúsítvány típusát:
|
| 7 |
Ha meg szeretné erősíteni, hogy az aktuális tanúsítványt a kijelölt tanúsítványra kívánja cserélni, jelöl je be a Tanúsítvány cseréje gombra Kattintson az aktuális tanúsítványt a kiválasztot tal, majd kattintson a Tanúsí tvány cseréje gombra. |
| 8 |
A Service Provider (SP) tanúsítványok megúj ítása lapon kattintson a Metaadatok letöltése vagy a Tanúsí tvány letöltése gombra a frissített metaadatfájl vagy tanúsítvány másol atának letöltéséhez a Webex felhőből. |
| 9 |
Keresse meg az IDP kezelő felületét az új Webex metaadatfájl feltöltéséhez.
|
| 10 |
Térjen vissza a Control Hub felületre. A Service Provider (SP) tanúsítványok megúj ítása lapon jelölje be, hogy már frissítettem az összes IDP metaadat ait, majd kattintson a Tov ább gombra. |
| 11 |
Kattintson a K ész gom bra. |
.
az SP metaadatok vagy tanúsítvány letöltéséhez. IdP tanúsítvány megújítása
Előfordulhat, hogy e-mailt, Webex alkalmazás-üzenetet vagy értesítést kap a Vezérlőközpontban, amikor az IDP-tanúsítvány lejár. Az iDP-tanúsítvány állapotát bármikor ellenőrizheti a Vezérlőközpontban, ha a Menedzsment > Bizton üpontot választja, és kiválasztja az Identity provider fület.
Mivel az IDP-gyártók saját tanúsítványmegújítási folyamatokkal rendelkeznek, ez a feladat a Control Hub alkalmazásban szükséges lépéseket tartalmazza, valamint általános útmutatást nyújt a frissített iDP-metaadatok lekéréséhez és a Vezérlőközpontba történő feltöltéséhez.
Az SSO varázslót a tanúsítvány frissítéséhez az Identity provider lapon indíthatja el. Ha a varázsló befejezése előtt kilép a varázslóból, bármikor visszatérhet ugyanarra az oldalra.
| 1 |
Jelentkezzen be a Control Hub alkalmazás ba. |
| 2 |
Menjen a Kezel pontra |
| 3 |
Lépjen az Identity provider fülre, és jegyezze fel az IDP tanúsítvány állapotát és lejárati dátumát. |
| 4 |
Keresse meg az IDP-kezelő felületet az új metaadatfájl letöltéséhez. Ezt a lépést böngészőlapon, távoli asztali protokollon (RDP) vagy bizonyos felhőszolgáltatói támogatáson keresztül lehet elvégezni, attól függően, hogy Ön vagy egy külön IdP-adminisztrátor felelős a lépésért. Tájékoztatásként tekintse meg az SSO integrációs útmutatóinkat, vagy forduljon IdP adminisztrátorához támogatásért . |
| 5 |
Térjen vissza az Identity provider f ülre. |
| 6 |
Menjen az IDP-hez, kattintson |
| 7 |
Húzza át az IdP metaadatfájlt az ablakba, vagy kattintson a Fájl kiválasztása gombra, és töltse fel így. |
| 8 |
Válassza a Kevesebb biztonságos (önaláírt) vagy a Biztonságo sabb (nyilvános hitelesítő által aláírt) lehetőséget, attól függően, hogy az IDP metaadatait hogyan írja alá. |
| 9 |
Kattintson az SSO-frissítés tesztel ése gombra annak megerősítéséhez, hogy az új metaadatfájlt helyesen töltötték fel és értelmezték a Vezérlőközpont szervezete számára. Erősítse meg a várt eredményeket a felugró ablakban. Ha a teszt sikeres, válassza a Sikeres teszt: Aktiválja az SSO és az IdP-t, majd kattintson a Mentés gombra. Az SSO bejelentkezési élményének közvetlen megtekintéséhez javasoljuk, hogy ezen a képernyőn kattintson az URL másolása vá gólapra elemre, és illessze be azt egy privát böngészőablakba. Innentől bejelentkezhet az SSO-val. Ez segít eltávolítani a webböngészőben gyorsítótárazott információkat, amelyek hamis pozitív eredményt adhatnak az SSO-konfiguráció tesztelésekor. Az új tanúsítvány feltöltése után akár 24 órát is eltarthat, amíg a változás hatályba lép. A szervezet IDP tanúsítványát megújítják. A tanúsítvány állapotát bármikor ellenőrizheti az Identitás szolgáltató lapon. |
és válassza az Az SSO metaadatok kezelése
Ezeket a feladatokat akkor használja, ha SSO metaadatokat kell cserélnie a Webex és az IDP között. Töltse le a Webex SP metaadatait, ha az IDP-nek szüksége van a legújabb Webex konfigurációra. Töltse fel az IDP-metaadatokat, ha az iDP-tanúsítvány vagy az IDP-konfiguráció megváltozik, és a Webex-nek szüksége van a frissített metaadatokra.
Töltse le a Webex SP metaadatait IDP-jéhez
A legújabb Webex SP metaadatait exportálhatja, amikor vissza kell adni azokat az IDP-hez. Megjelenik egy értesítés, amikor az importált IDP SAML metaadatok lejárnak vagy lejártak.
Ez a lépés hasznos a gyakori IDP SAML tanúsítványkezelési forgatókönyvekben, például olyan IDP-kben, amelyek több tanúsítványt támogatnak, ahol korábban nem történt exportálás, ha a metaadatokat nem importálták az IDP-be, mert nem volt elérhető egy IdP-rendszergaz da, vagy ha az IdP támogatja a tanúsí tvány frissítésének lehetőségét. Ez a beállítás segíthet minimalizálni a változást azáltal, hogy csak a tanúsítványt az SSO-konfigurációban és az esemény utáni érvényesítésben frissíti.
| 1 |
Jelentkezzen be a Control Hub alkalmazás ba. |
| 2 |
Menjen a Kezel pontra |
| 3 |
Lépjen az Identity provider f ülre. |
| 4 |
Menjen az IDP-hez, kattintson <org-ID>A Webex App metaadat-fájlneve id b-meta- -SP.xml. |
| 5 |
Importálja a metaadatokat az IDP-be. Kövesse az IDP dokumentációját a Webex SP metaadatok importálásához. Használhatja az IDP integrációs útmutat óinkat, vagy tekintheti meg az adott IDP dokumentációját, ha nincs felsorolva. |
| 6 |
Ha elkészült, futtassa az SSO tesztet a Webex Service Provider (SP) tanúsítvány megúj ítása pontban szereplő lépésekkel. |
és válassza az Töltse fel az IDP metaadatokat a Webex-be
Ha az iDP-környezet megváltozik, vagy ha az iDP-tanúsítvány lejár, bármikor importálhatja a frissített metaadatokat a Webex-be.
Mielőtt elkezdené
Exportálja a legújabb iDP-metaadatokat az iDP-kezelő felületről, általában XML-fájlként.
| 1 |
Jelentkezzen be a Control Hub alkalmazás ba. |
| 2 |
Menjen a Kezel pontra |
| 3 |
Kattintson az Identity provider f ülre. |
| 4 |
Nyissa meg az IDP-jét, kattintson a gombra |
| 5 |
Húzza át az IdP metaadatfájlt az ablakba, vagy kattintson a Metaadatfájl kiválasztása elemre, és töltse fel így. |
| 6 |
Válassza a Kevesebb biztonságos (önaláírt) vagy a Biztonságo sabb (nyilvános hitelesítő által aláírt) lehetőséget, attól függően, hogy az IDP metaadatait hogyan írja alá. |
| 7 |
Kattintson az SSO beállításának tesz telése elemre, és amikor megnyílik egy új böngésző lap, bejelentkezéssel hitelesítse az IDP-vel. |
Egyszeri bejelentkezési riasztások kezelése
Állítsa be az SSO riasztási szabályokat, hogy a rendszergazdák tudják, mikor közeledik az IDP vagy SP tanúsítványok lejárati dátum ához. A tanúsítványlejárati figyelmeztetések segítenek megújítani a tanúsí tványokat, mielőtt a felhasználók
A Control Hub csak akkor küld az SP-tanúsítvány lejárati értesítéseit, ha a szervezet az SP- tanúsítványt használja. Ha az SP-tanúsítványhasználat Nincs látható, akkor a Control Hub nem küld lejárati értesítéseket az adott tanúsítványra vonatkozóan.
Riasztásokat küldhet e-mailben, Webex-helyre vagy mindkettőre. A figyelmeztetések mindig megjelennek a Control Hubban.
A riasztásokkal kapcsolatos további információkért lásd: Ért esítések a Vezérlőközpont ban.
Mielőtt elkezdené
Győződjön meg róla, hogy konfigurálta az SSO-t a szervezet számára.
| 1 |
Jelentkezzen be a Control Hub alkalmazás ba. |
| 2 |
Nyissa meg az Ért esíté seket. |
| 3 |
Válassza a . |
| 4 |
Válasszon az alábbi SSO-figyelmeztetési szabályok egyikét a Szabályok listából:
|
| 5 |
A Szállítási csatorna szakaszban válassza az E-mail, a Webex hely iség vagy mindkettő lehetőséget. Ha az E-mail lehetőséget választja, írja be azt az e-mail címet, amelyre az értesítés megkapnia kell. Ha a Webex space opciót választja, a Control Hub hozzáadja Önt egy Webex- helyhez, és ott küldi az értesítéseket. |
| 6 |
Kattintson a Mentés gom bra. |
Mi a teendő ezután
A tanúsítvány lejárati figyelmeztetéseit 15 naponta egyszer küldjük, 60 nappal a le járat előtt. Figyelmeztetésekre számíthat a 60., 45., 30. és 15. napon. A tanúsítvány megújításakor a figyelmeztetések leállnak.
Az egyszeri kijelentkezés megértése
Az egyszeri kijelentkezés (SLO) lehetővé teszi, hogy a felhasználók ugyanazon SSO kijelentkezési folyamaton keresztül lépjenek ki a Webex munkamenetükről és az IDP-munkamenetükről. A SLO támogatást igényel az IDP-től és egy konfigurált egyszeri kijelentkezési URL-t.
Előfordulhat, hogy az egyetlen kijelentkezési URL nincs konfigurálva.
Javasoljuk, hogy konfigurálja az IDP-t az egyszeri kijelentkezés (SLO) támogatására. A Webex támogatja mind az átirányítási, mind a POST módszereket, amelyek elérhetők a Control Hubból letöltött metaadatokban.
Nem minden IDP támogatja a SLO-t. Segítségért forduljon IDP csapatához. A SLO-t támogató főbb IDP-szolgáltatók, például az Azure AD, a PingFederate, a ForgeRock és az Oracle esetében lá sd az SSO integrációs útmutatóit. Forduljon az Identity & Security csapatához az IDP sajátosságairól és annak megfelelő konfigurálásáról.
Ha az egyetlen kijelentkezési URL nincs konfigurálva:
-
Egy meglévő IDP munkamenet érvényes marad. Legközelebb, amikor a felhasználók bejelentkeznek, előfordulhat, hogy az IDP nem kéri meg őket, hogy hitelesítsék újra.
-
Figyelmeztető üzenet jelenik meg, amikor a felhasználók kijelentkeznek a Webex-ből.
Az egyszeri bejelentkezés letiltása
Letilthatja a Webex szervezet egyszeri bejelentkezését (SSO) a Vezérlőközpontban, ha le kell állítania az aktuális IDP-konfiguráció használatát, például amikor a szervezetet egy másik IDP-re helyezi át. Az SSO letiltása visszaadja a hitelesítést a Webex felhőkezelt jelszavaihoz, és eltávolítja a szervezet SAML-tanúsítványlistáit.
Ha az SSO engedélyezve van, de a felhasználók nem tudnak bejelentkezni, lépjen kapcsolatba Cisco partnerével. A partner hozzáférhet a Webex szervezetéhez, és letilthatja az SSO-t az Ön számára.
| 1 |
Jelentkezzen be a Control Hub alkalmazás ba. |
| 2 |
Menjen a Kezel pontra |
| 3 |
Lépjen az Identity provider fül re, és kattintson az SSO deaktiválása gombra. |
| 4 |
Az SSO letiltásához kattintson az Inaktiv álás gombra a megerősítő párbeszédablakban. Az SSO deaktiválva van, és az összes SAML tanúsítványlista eltávolításra kerül. Ha az SSO le van tiltva, a hitelesítésre szoruló felhasználók jelszóbeviteli mezőt jelennek meg a bejelentkezési folyamat során.
|
Mi a teendő ezután
Ha ugyanazzal az IDP-vel vagy egy másik IDP-vel szeretné újra bekapcsolni az SSO-t, végezze el újra a beállítási folyamatot. Az SSO újrakonfigurálása után a felhasználói hitelesítés a Webex szervezetbe integrált IDP jelszóházirendjét követi.
SSO öngyógyulás
Ha problémák merülnek fel az SSO-bejelentkezéssel, az SSO önhelyreállítási opcióval hozzáférhet a Vezérlőközpontban kezelt Webex szervezetéhez. Az önhelyreállítási lehetőség lehetővé teszi az SSO frissítését vagy letiltását a Control Hubban.
