Köszönjük visszajelzését.

Jelentkezzen be a Control Hub alkalmazás ba.

Menjen a Kezel és > Biz ton ság > Hitel esítés men ü pontra

Lépjen az Identity provider fülre, és kattintson az SSO aktiválása gombra.

Válasszon egy IDP-t.

Válassza ki a szervezet tanúsítványtípus át:

• A Cisco saját aláírása — Jav asoljuk ezt a válasz tást. Hadd írjuk alá a tanúsítványt, így csak ötévente egyszer kell megúj ítania.
• Nyilvános tanúsítvánnyal rendelkező hatóság által aláírt — Biztonságosabb, de gyakran frissítenie kell a metaadatokat (kivéve, ha az IdP- szállító támogatja a megbízhatósági rögzítéseket).

Töltse le a metaadatfájlt.

A példafájlok eléréséhez lépjen az /opt/shibboleth -idp/conf könyvtárba.

Döntse el, hogy melyik engedélyezési módszert használja - például az LDAP kötődik. Active Directory

Szerkessze a handler.xml fájlt az alábbiak szerint:

    <!--  Username/password login handler -->
    <ph:LoginHandler xsi:type="ph:UsernamePassword"
                  jaasConfigurationLocation="file:///opt/shibboleth-idp/conf/login.config">  
  <ph:AuthenticationMethod>urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport
</ph:AuthenticationMethod>
    </ph:LoginHandler>

<ph:LoginHandler xsi:type="ph:RemoteUser"> 
<ph:AuthenticationMethod>urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified</ph:AuthenticationMethod>
    </ph:LoginHandler>

Töltse ki a saját adatait Active Directory a hitelesítés engedélyezéséhez. Adja meg a login. config fájl konfigurációját.

ShibUserPassAuth {
   edu.vt.middleware.ldap.jaas.LdapLoginModule required
      ldapUrl="ldap://ad0a.cisco.net:389"
      ssl="false"
      tls="false"
      baseDn="cn=Users,dc=cisco,dc=net"
      subtreeSearch="true"
      userFilter="sAMAccountName={0}"
      bindDn="cn=Administrator,cn=Users,dc=cisco,dc=net"
      bindCredential="ThePassword";
};

Adja hozzá a Webex SP-ből letöltött fájlt az /opt/shibboleth-idp/metadata könyvtár ba.

A relying-party.xml fájl szerkesztése; a DefaultRelyingParty címke után adja meg a Webex SAML-állításának részleteit.

 <rp:RelyingParty id="https://idbroker.webex.com/ea7c1420-711d-4916-95f8-
22de53230d1e"
              provider="https://shib9a.cisco.net/idp/shibboleth"
              defaultSigningCredentialRef="IdPCredential">
            <rp:ProfileConfiguration xsi:type="saml:SAML2SSOProfile"
                includeAttributeStatement="true"
                assertionLifetime="PT5M" assertionProxyCount="0"
                signResponses="never" signAssertions="always"
                encryptAssertions="conditional" encryptNameIds="never"
                includeConditionsNotBefore="true"/>
        </rp:RelyingParty>

A Metadata:MetadataProvider címke belsejében adja meg a fájl helyét:

 <metadata:MetadataProvider id="ShibbolethMetadata" xsi:type="metadata:Chaini
ngMetadataProvider">
        <metadata:MetadataProvider id="IdPMD" xsi:type="metadata:FilesystemMetad
ataProvider" metadataFile="/opt/shibboleth-idp/metadata/idp-metadata.xml" maxRefreshDelay="P1D" />
    <!--     Cisco UCXN Configuration               -->
   <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m
ace:shibboleth:2.0:metadata" id="ucxn9a" metadataFile="/opt/shibboleth-idp/metad
ata/ucxn9a-single-agreement.xml" />
    <!--     Cisco CUCM Configuration               -->
   <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m
ace:shibboleth:2.0:metadata" id="cucm9a" metadataFile="/opt/shibboleth-idp/metad
ata/cucm9a.cisco.net-single-agreement.xml" />
    <!--     Cisco CI Configuration               
   <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m
ace:shibboleth:2.0:metadata" id="CI" metadataFile="/opt/shibboleth-idp/metadata/
idb-meta-ea7c1420-711d-4916-95f8-22de53230d1e-SP.xml" />
    </metadata:MetadataProvider>

Az Adatcsatlakozó szakaszban adja meg, hogy hol töltse le a felhasználók attribútumait.

Active Directory, MyLDAP azonosítójával.

<resolver:DataConnector id="MyLDAP" xsi:type="dc:LDAPDirectory"
      ldapURL="ldap://ad0a.cisco.net:389"
      baseDN="cn=Users,dc=cisco,dc=net"
      principal="Administrator@cisco.net"
      principalCredential="ThePassword">
        <dc:FilterTemplate>
            <![CDATA[
                (sAMAccountName=$requestContext.principalName)
            ]]>
        </dc:FilterTemplate>
    </resolver:DataConnector>

Az Attribútumdefiníció szakaszban tartsa meg azt, ami már szerepel a TransientID konfigurációjában.

Adja hozzá azt az extra attribútumot, amelyet az SP vár, és határozza meg, hogy mire térképezi az attribútumforrásban.

<resolver:AttributeDefinition id="mail-attr" xsi:type="ad:Simple" 
sourceAttributeID="mail">
        <resolver:Dependency ref="MyLDAP" />
        <resolver:AttributeEncoder xsi:type="enc:SAML2String" name="uid" />
     </resolver:AttributeDefinition>

Határozza meg, hogy melyik attribútumot adja meg az egyes SP-megállapodásokhoz az attribute-filter.xml fájlban.

Engedje ki az uid attribútumot a Webex-szel kötött SP-megállapodáshoz.

<!--  Release the attributes to cisco CI Cloud  -->
    <afp:AttributeFilterPolicy id="ReleaseToCI">
        <afp:PolicyRequirementRule xsi:type="basic:AttributeRequesterString" 
value="https://idbroker.webex.com/ea7c1420-711d-4916-95f8-22de53230d1e" />
        <afp:AttributeRule attributeID="transientId">
            <afp:PermitValueRule xsi:type="basic:ANY"/>
        </afp:AttributeRule>
        <afp:AttributeRule attributeID="mail-attr">
            <afp:PermitValueRule xsi:type="basic:ANY" />
        </afp:AttributeRule>
    </afp:AttributeFilterPolicy>

A attribute-resolver.xml fájlban létrehozott szabálynak tartalmaznia kell egy házirendet, amely lehetővé teszi a mail-attr attribútumot a Webex-hez megfelelő EntityID számára.

Töltse le a metaadatfájlt a Shibboleth kiszolgálóról az /opt/shibboleth-idp/metadata fájlban. A fájlnév idp-metadata.xml.

Válasszon egyet:

• Térjen vissza a Vezérlőközpont — tanúsítványválasztó oldalra a böngészőben, majd kattintson a Tovább gombra.
• Nyissa meg újra a Vezérlőközpontot, ha már nem nyitva van a böngésző lapján. A Vezérlőközpont ügyfélnézetében lépjen a Kezelés > Bizton ság > Hitel es ítés menüpontra, válassza ki az IdP-t, majd válassza a Művel etek > Metaadatok importálása lehetőséget.

Az IdP-metaadatok importálása lapon húzza át az IdP metaadatfájlt az oldal ra, vagy használja a fájlböngésző opciót a metaadat fájl megtalálásához és feltöltéséhez. Kattintson a Tovább gom bra.

Válassza az SSO beállításának tesz telése lehetőséget, és amikor meg nyílik egy új böngészőlap, bejelentkezéssel hitelesítse az IDP-vel.

Térjen vissza a Control Hub böngésző fülre.

• Ha a teszt sikeres volt, válassza a Sik eres teszt lehetőséget. Kapcsolja be az SSO-t, és kattintson a Tov ább gombra.
• Ha a teszt sikertelen volt, válassza a Siker telen teszt lehetőséget. Kapcsolja ki az SSO-t, és kattintson a Tov ább gombra.