- Kezdőlap
- /
- Cikk
Köszönjük visszajelzését.
Ebben a cikkben
Visszajelzés?A webhelyrendszergazdák egyszeri bejelentkezéssel (SSO) beállíthatják szervezetüket. Az SSO lehetővé teszi, hogy az emberek egy hitelesítő adatokat használjanak több alkalmazásba való bejelentkezéshez.
Egyszeri bejelentkezés
A Webex SSO egyetlen egyedi azonosítót használ, hogy a szervezet tagjai hozzáférjenek az összes vállalati alkalmazáshoz. A rendszergazdák a Webex adminisztráció segítségével konfigurálhatják a Webex alkalmazások SSO-ját.
Az egyszeri bejelentkezés egy opcionális funkció, amelyet a webhely számára biztosítani kell. További informáci óért forduljon a Cisco támogatásához.
SSO konfigurálása
Az SSO és a SAML 2.0 konfigurálásához használja a következő eljárást.
Mielőtt elkezdené
Szerezze be és állítsa be a következő követelményeket.
-
Szabványos SAML 2.0 vagy WS Federate 1.0 kompatibilis Identity Provider (IDP), mint például a CA SiteMinder, az ADFS és a Ping Identity.
A SAML 1.1 és WS Federate 1.0 elavult és már nem támogatott. Cisco Webex
-
Vállalati X.509 nyilvános kulcsú tanúsítvány megbízható személyektőlCertificate Authority, mint például a VeriSign és a Thawte.
-
A felhasználói fiók adataival és a SAML rendszerazonosítókkal ellátott SAML-állítások megadására konfigurált IDP.
-
IdP XML fájl.
-
A vállalati IAM szolgáltatás URL-je.
| 1 |
Jelentkezzen be a Webex Adminisztrációba, és lépjen a SO-konfiguráció menüpontra. |
| 2 |
A Federation Protocol legördülő listából válassza a SAML 2.0 lehetőséget. Ha van meglévő konfiguráció, előfordulhat, hogy egyes mezők már kitöltve vannak. |
| 3 |
Válassza ki a Web helytanúsítványkezelő hivatkozást. |
| 4 |
A Hely tanúsítványkezel ő ablakban válassza a Tallózás lehetőséget, majd keresse meg az X.509 tanúsítvány CER-fájljának helyét. |
| 5 |
Válassza ki a CER fájlt, majd válassza az OK lehetőséget. |
| 6 |
Válassza a Bezárás lehetőséget. |
| 7 |
Írja be a szükséges információkat az SSO konfigurációs oldalra, és válassza ki az engedélyezni kívánt beállításokat. |
| 8 |
Válassza a F rissítés lehetőséget. |
SSO konfigurációs oldal
Az alábbi táblázat felsorolja és leírja a mezőket és beállításokat az SSO-konfiguráció oldalon.
A konfiguráció során használt információknak pontosnak kell lenniük. Ha további pontosításra van szüksége a webhely SSO konfigurálásához szükséges információkkal kapcsolatban, forduljon személyazonosság-szolgáltatójához.
|
Mező vagy opció |
Leírás |
|---|---|
|
AuthnContextClassRef |
A SAML nyilatkozat, amely leírja az IDP-n történő hitelesítést. Ennek meg kell egyeznie az IAM konfigurációnak. ADFS példák: Ha egynél több AuthnContextClassRef értéket szeretne használni, adjon hozzá egy „;” -t.Például: |
|
Automatikus fiók létrehozása (opcionális) |
Válassza ki egy felhasználói fiók létrehozásához. Az UID-, e-mail, valamint a keresztnév- és vezetéknév mezőknek jelen állításnak kell lenniük. |
|
Automatikus fiókfrissítés (opcionális) |
A Webex-fiókok frissíthetők egy UpdateTimeStamp attribútum jelenlétével a t-ben. Amikor módosításokat hajtanak végre az IDP-ben, az új időbélyeget a Webex webhelyre küldik el, w fiókra a SAML állításban elküldött bármely attribútummal. |
|
Ügyfél SSO hiba URL-je (opcionális) |
Ha hiba lép fel, az URL-hez csatolt hibakóddal átirányít erre az URL-re. |
|
Ügyfél SSO szolgáltatás bejelentkezési URL-je |
A vállalkozás egyszeri bejelentkezési szolgáltatásainak URL-je. A felhasználók általában ezzel az URL-rel jelentkeznek be. Az iDP XML fájlban található (példa: |
|
Alapértelmezett Webex céloldal URL-je (opcionális) |
Hitelesítéskor csak a webalkalmazáshoz rendelt céloldalt jelenít meg. |
|
SAML metaadatok importálása (link) |
Kattintson ide a Szövet ített webes SSO konfiguráció - SAML meta adatok párbeszédpanel megnyitásához. Az importált metaadat-mezők a következőket tartalmazzák:
|
|
A SAML kibocsátója (IdP ID) |
Az URI egyedülállóan azonosítja az IDP-t. A konfigurációnak meg kell egyeznie az Ügyfél IAM beállításával. Az iDP XML fájlban található (példa: |
|
NameID formátum |
Meg kell egyeznie az IDP konfigurációnak, és a következő formátumok támogatottak:
|
|
Távolítsa el az uid tartományi utótagot az UPN-hez Active Directory |
A kiválasztáskor Active Directory eltávolítja a tartományt a Felhasználófőnévből (UPN). |
|
SSO Profil |
Adja meg, hogy a felhasználók hogyan férnek hozzá a Webex webhelyhez. Válassza az SP Initiated lehetőséget, ha a felhasználók a Webex értekezlethelyén indulnak, és hitelesítés céljából átirányítják a vállalati IDP rendszerre. Válassza az IdP Initiated lehetőséget, ha a felhasználók a Webex webhelyhez a vállalati IAM rendszeren keresztül férnek hozzá. |
|
SSO hitelesítés a résztvevők számára |
Ez a funkció további elszámoltathatóságot biztosít a SAML állítás felhasználói hitelesítéséhez a Webex Training és a Webex esemény Webex Meetings eket használó belső résztvevők számára. Ha engedélyezve van, ez a funkció felváltja a Webex Meetings „Belső felhasználói címke megjelenítése a résztvevők listájában” funkciót. |
|
Aláírási algoritmus az AuthnRequest számára |
A fokozott biztonság érdekében mostantól SHA-1, SHA-256 vagy SHA-512 aláírt tanúsítványokat hozhat létre. |
|
Egyszeri kijelentkezés (opcionális) |
Ellenőrizze, hogy szükség van-e kijelentkezésre, és állítsa be a kijelentkezési URL-t. Az IDP által kezdeményezett egyszeri kijelentkezés nem támogatott. |
|
Webex SAML kibocsátó (SP azonosító) |
Az URI SP-ként azonosítja a Webex Messenger szolgáltatást. A konfigurációnak meg kell egyeznie az ügyfélazonosság-hozzáférés-kezelő rendszer beállításaival. Ajánlott elnevezési konvenciók: Webex Meetings Írja be a Webex Meetings webhely URL-jét. A Webex Messenger szolgáltatáshoz használja a „ügyféltartomány-név” formátumot (példa:). |
|
Exportálhat egy SAML metaadatot Webex konfigurációs fájlt |
Exportálhat néhány metaadatot, amelyek a jövőben importálhatók. Az exportált metaadat-mezők a következőket tartalmazzák:
|
Lejáró tanúsítványok megújítása
Mielőtt elkezdené
Ez a funkció csak azoknak a rendszergazdáknak szól, akik a Webex adminisztrációban konfigurálták az SSO-t, és akik még nem kezelik webhelyeiket a Vezérlőközpontban.
Javasoljuk, hogy 2022 novembere előtt frissítse a tanúsítványt az Identity Provider (IdP) számára. Ha a tanúsítvány lejár, előfordulhat, hogy a felhasználók nem tudnak sikeresen bejelentkezni.
| 1 |
Jelentkezzen be a Webex Adminisztrációba, és lépjen a SO-konfiguráció menüpontra.
|
| 2 |
Görgessen lefelé a z. Megjelennek a lejárt és az új tanúsítvány adatai (sorozatszám, lejárati dátum, kulc sadatok, állapot és művelet). A jelenleg használt tanúsítvá ny Aktívnak van jelölve. |
| 3 |
Lépjen az új tanúsítványra, majd kattintson a Tanúsítás exportálása gom bra. A képernyő alján található álása elemre is kattintva letöltheti a metaadatokat az új tanúsítvánnyal. Az új tanúsítványfájl egy év múlva lejár. A rendszergazdáknak figyelniük kell a riasztási értesítésekre. |
| 4 |
Töltse fel az új tanúsítványfájlt az Identity Provider (IdP) szolgáltatójába. |
| 5 |
Válassza ki az Akt ív rádió gombot az új tanúsítványhoz. |
| 6 |
Kattintson a bra. Az új tanúsítvány már aktív. |
| 7 |
Tesztelje az új tanúsítványt. |
Gyakran feltett kérdések a tanúsítványok frissítése során
Q. Minden rendszergazdát érint ez a funkció?
A. Nem, csak azokat a rendszergazdákat érinti, akik a Webex adminisztrációban konfigurálták az SSO-t.
Q. Mi történik, ha a rendszergazda nem frissíti a tanúsítványt az esedékesség előtt?
A. A tanúsítvány lejár, és előfordulhat, hogy felhasználói nem tudnak sikeresen bejelentkezni a Webex-be. Javasoljuk, hogy frissítse a tanúsítványt 2023 októbere előtt.
Ha a tanúsítvány lejár, akkor is bejelentkezhet a Webhely-adminisztrációba, hogy frissítse és aktiválja az új tanúsítványt a megfelelő azonosító szolgáltatónál. Ha bármilyen probléma merül fel a tanúsítvá ny frissítése során, vegye fel a kapcsolatot a Webex ügyfélszolgálatával.
Q. Meddig érvényes egy új tanúsítvány?
A. Az új tanúsítvány körülbelül egy évig érvényes. A Webex műveleti csapata két hónappal a meglévő tanúsítvány lejárta előtt új tanú sítványt hoz létre. Ez időt ad a tanúsítvány megtervezésére és frissítésére az esedékesség előtt.
