Köszönjük visszajelzését.
SSO több IDP-vel a Webex-ben
Visszajelzés?Az egyszeri bejelentkezés (SSO) lehetővé teszi a felhasználók számára, hogy biztonságosan bejelentkezhessenek a Webex-be azáltal, hogy hitelesítik a szervezet közös azonosító szolgáltatóját . Az identitásszolgáltató (IDP) biztonságosan tárolja és kezeli a felhasználók digitális identitását, és biztosítja a felhasználói hitelesítési szolgáltatást a Webex felhasználók számára.
Miért lehet szükség több IDP-re
Sok nagyvállalat fúziókon és felvásárlásokon megy keresztül, és ezek a vállalatok ritkán rendelkeznek azonos informatikai infrastruktúrával és identitásszolgáltatókkal. A kormányzati intézmények különböző szervezetekkel és ügynökségekkel rendelkeznek. Gyakran előfordul, hogy ezeknek a szervezeteknek egyetlen e-mail címe van saját informatikai osztályaik és infrastruktúrájuk számára. A nagyobb oktatási intézményeknek központi beszerzési osztálya van, de különböző egyetemek és főiskolák különböző informatikai szervezetekkel és osztályokkal rendelkeznek.
Gyakori, hogy az IDP-k és a szolgáltatók (SP-k) szövetségesek egymással. Az IDP felelős a felhasználók hitelesítő adatainak hitelesítéséért, és az SP bízik az IDP által végzett hitelesítésben. Ez lehetővé teszi a felhasználók számára, hogy ugyanazon digitális identitás segítségével hozzáférjenek a különböző SaaS alkalmazásokhoz és szolgáltatásokhoz. Ha azonban a szervezet valamilyen oknál fogva nem tud szövetséget kötni az idegengedett személyek között, akkor a Webex megoldást nyújt több IDP támogatására. Ezen okok miatt lehetőséget adunk Önnek arra, hogy konfiguráljon SSO-t több IDP-hez a Webex-ben, és egyszerűsítse a felhasználók hitelesítési folyamatát.
Korlátozások
- Ha a szervezetében Directory Connector használ, minden felhasználónak rendelkeznie kell Directory Connectorral. További információkért lá sd a Directory Connector telepítési útmutat ót.
- Jelenleg csak a SAML, az OpenID Connect és a Webex Identity szolgáltatóként támogatjuk.
Hatókörön kívül
- Csoportos hozzárendelések konfigurálása.
- Domain ellenőrzés. További információt a Dom ainek kezelése cím ű témakörben talál.
- Felhasználói biztosítás. További információt a Felhasználók hozzáadásának módjai a Vezérlőközpont szervezetéhez című témakörben talál.
Ez a szakasz bemutatja, hogyan integrálhatja identitásszolgáltatóit (IDP) a Webe x szervezetével. Kiválaszthatja azokat a bevándorlókat, amelyek leginkább megfelelnek a szervezet igényeinek.
Ha egy Webex Meetings webhely SSO-integrációját keresi (a Webhely-admin isztrációban kezelt), olvassa el az Egyszeri bejelentkezés konfigurálása Webex-adminisztrációhoz című részt.
Mielőtt elkezdené
Győződjön meg arról, hogy a következő feltételek teljesülnek:
- Teljes adminisztrátori szerepnek kell lennie a Control Hubban.
- Az IdP-ből származó metaadatfájl a Webex-nek, és a Webex metaadatfájlja, amelyet az IDP-nek adhat meg. További információért lásd: Egyszeri be jelentkezés integrálása a Vezérlőközpontban. Ez csak a SAML konfigurációra vonatkozik.
- Több IDP beállítása előtt meg kell terveznie az útválasztási szabályok viselkedését.
Az alapértelmezett útválasztási szabály a kezdeti IDP konfigurálása után kerül alkalmazásra. De beállíthat egy másik IDP-t alapértelmezettként. Lásd a cikk Útvonalszabályok lapján található Útvonalszabály hozzáadása vagy szerkesz tése című részt.
| 1 |
Jelentkezzen be a Control Hub alkalmazás ba. |
| 2 |
Menjen a Kezel pontra |
| 3 |
Lépjen az Identity provider fülre, és kattintson az SSO aktiválása gombra. |
| 4 |
Válassza ki a SAML-t IDP-ként, majd kattintson a Tovább gombra. |
| 5 |
Válassza ki a tanúsítvány típusát:
|
| 6 |
Kattintson a Metaadatok letöltése elemre, majd kattintson a Tov ább gom <org-ID>A Webex App metaadat-fájlneve id b-meta- -SP.xml. |
| 7 |
Töltse fel az IDP-k metaadatfájlját, vagy töltse ki a konfigurációs űrlapot. A metaadatfájl feltöltésekor kétféleképpen lehet ellenőrizni a metaadatokat az Ügyfél azonosítójából :
Kattintson a Tovább gom bra. |
| 8 |
|
| 9 |
(Opcionális) Konfigurálja a Just In Time (JIT) beállításokat és a SAML leképezési választ. Lásd a Just In Time (JIT) és a SAML-leképezés konfigurálása cím ű részt ebben a cikkben található IDP-k kezelése lapján.
|
| 10 |
Kattintson az SSO beállításának tesz telése elemre, és amikor megnyílik egy új böngésző lap, bejelentkezéssel hitelesítse az IDP-vel. Tesztelje az SSO kapcsolatot, mielőtt engedélyezné azt. Ez a lépés úgy működik, mint egy száraz futás, és addig nem befolyásolja a szervezet beállításait, amíg a következő lépésben nem engedélyezi az SSO-t. Ha hitelesítési hibát kap, probléma merülhet fel a hitelesítő adatokkal. Ellenőrizze a felhasználónevet és a jelszót, és próbálja újra. A Webex App hiba általában az SSO beállításával kapcsolatos problémát jelent. Ebben az esetben vegye át újra a lépéseket, különösen azokat a lépéseket, amelyekkel másolja és beillesz ti a Vezérlőközpont metaadatait az IDP beállításba. Az SSO bejelentkezési élményének megtekintéséhez javasoljuk, hogy ezen a képernyőn kattintson az URL másolása vá gólapra elemre, és illessze be azt egy privát böngészőablakba. Innentől bejelentkezhet az SSO-val. Ez segít eltávolítani a webböngészőben gyorsítótárazott információkat, amelyek hamis pozitív eredményt adhatnak az SSO-konfiguráció tesztelésekor. |
| 11 |
Térjen vissza a Control Hub böngésző fülre.
Az SSO konfiguráció csak akkor lép hatályba a szervezetben, ha az első rádiógombot válasz tja, és nem aktiválja az SSO-t. |
Mi a teendő ezután
Beállíthat egy útválasztási szabályt. Lásd a cikk Útvonalszabályok lapján található Útvonalszabály hozzáadása vagy szerkesz tése című részt.
Az Automatikus e-mailek kiküszöbölése menüpont ban letilthatja a szervezet új Webex alkalmazás-felhasználóinak küldött e-maileket. A dokumentum a szervezet felhasználói számára történő kommunikáció kül désére vonatkozó bevált gyakorlatokat is tartalmazza.
Ha az OpenID Connect alkalmazást Entra ID azonosítóval vagy olyan IDP-vel állítja be, ahol az e-mail nem állandó azonosító, javasoljuk, hogy az
Ex ternaLid összekapcsolási attribútumot használja az egyedi azonosítóhoz való feltérképezéshez. Az Entra ID esetében javasoljuk, hogy az OIDC feltérképezze az Ex ternalID-re. Ha azt találjuk, hogy az e-mail
nem egyezik meg a csatolási attribútummal, a felhasználót arra kérik, hogy ellenőrizze személyazonosságát, vagy hozzon
létre egy új felhasználót a helyes e-mail címmel.
| 1 |
Jelentkezzen be a Control Hub alkalmazás ba. |
| 2 |
Menjen a Kezel pontra |
| 3 |
Lépjen az Identity provider fülre, és kattintson az SSO aktiválása gombra. |
| 4 |
Válassza az OpenID Connect elemet IDP-ként, majd kattintson a Tovább gombra. |
| 5 |
Adja meg az IDP adatait.
|
| 6 |
(Opcionális) Kapcsolja be az Enable Proof Key for Code Exchange (PKCE) konfigur ációt az OIDC IDP beállításához ezzel a biztonsági kiterjesztéssel. Ez erősíti az ügyfélalkalmazások biztonságát és biztosítja a kompatibilitást az azt igénylő felhasználókkal. |
| 7 |
Válassza ki a végpontok hozzáadásának módját. Ez automatikusan vagy manuálisan is elvégezhető.
|
| 8 |
(Opcionális) Konfigurálja a Just In Time (JIT) beállításokat. Lásd a Just In Time (JIT) és a SAML-leképezés konfigurálása cím ű részt ebben a cikkben található IDP-k kezelése lapján.
|
| 9 |
Kattintson az SSO beállításának tesz telése elemre, és amikor megnyílik egy új böngésző lap, bejelentkezéssel hitelesítse az IDP-vel. Tesztelje az SSO kapcsolatot, mielőtt engedélyezné azt. Ez a lépés úgy működik, mint egy száraz futás, és addig nem befolyásolja a szervezet beállításait, amíg a következő lépésben nem engedélyezi az SSO-t. Ha hitelesítési hibát kap, probléma merülhet fel a hitelesítő adatokkal. Ellenőrizze a felhasználónevet és a jelszót, és próbálja újra. A Webex App hiba általában az SSO beállításával kapcsolatos problémát jelent. Ebben az esetben vegye át újra a lépéseket, különösen azokat a lépéseket, amelyekkel másolja és beillesz ti a Vezérlőközpont metaadatait az IDP beállításba. Az SSO bejelentkezési élményének megtekintéséhez javasoljuk, hogy ezen a képernyőn kattintson az URL másolása vá gólapra elemre, és illessze be azt egy privát böngészőablakba. Innentől bejelentkezhet az SSO-val. Ez segít eltávolítani a webböngészőben gyorsítótárazott információkat, amelyek hamis pozitív eredményt adhatnak az SSO-konfiguráció tesztelésekor. |
| 10 |
Térjen vissza a Control Hub böngésző fülre.
Az SSO konfiguráció csak akkor lép hatályba a szervezetben, ha az első rádiógombot válasz tja, és nem aktiválja az SSO-t. |
Mi a teendő ezután
Beállíthat egy útválasztási szabályt. Lásd a cikk Útvonalszabályok lapján található Útvonalszabály hozzáadása vagy szerkesz tése című részt.
Az Automatikus e-mailek kiküszöbölése menüpont ban letilthatja a szervezet új Webex alkalmazás-felhasználóinak küldött e-maileket. A dokumentum a szervezet felhasználói számára történő kommunikáció kül désére vonatkozó bevált gyakorlatokat is tartalmazza.
| 1 |
Jelentkezzen be a Control Hub alkalmazás ba. |
| 2 |
Menjen a Kezel pontra |
| 3 |
Lépjen az Identity provider fülre, és kattintson az SSO aktiválása gombra. |
| 4 |
Válassza ki a Webex-et IDP-ként, majd kattintson a Tovább gombra. |
| 5 |
Ellenő rizze, hogy elolvastam és megértettem, hogyan működik a Webex iDP, majd kattintson a Tovább gombra. |
| 6 |
Állítson be egy útválasztási szabályt. Lásd a cikk Útvonalszabályok lapján található Útvonalszabály hozzáadása vagy szerkesz tése című részt. |
Miután hozzáadta az útválasztási szabályt, az IdP hozzáadódik, és megjelenik az Identitás szolgáltató lap on.
Mi a teendő ezután
Az Automatikus e-mailek kiküszöböl ése menüpontban letilthatja a szervezet új Webex alkalmazás-felhasználóinak küldött e-maileket. A dokumentum a szervezet felhasználói számára történő kommunikáció kül désére vonatkozó bevált gyakorlatokat is tartalmazza.
Az útválasztási szabályok egynél több IDP beállításakor alkalmazhatók. Az útválasztási szabályok lehetővé teszik a Webex számára, hogy azonosítsa, melyik IDP-hez küldje el a felhasználókat, ha több IDP-t konfigurált.
Egynél több IDP beállításakor az útválasztási szabályokat az SSO konfigurációs varázslóban definiálhatja. Ha kihagyja az útválasztási szabály lépését, akkor a Control Hub hozzáadja az IDP-t, de nem aktiválja az IDP-t . Az IDP aktiválásához hozzá kell adnia egy útválasztási szabályt.
| 1 |
Jelentkezzen be a Control Hub alkalmazás ba. |
| 2 |
Menjen a Kezel pontra |
| 3 |
Lépjen az Ú tvonalszabályok fülre. Az első IDP konfigurálásakor az útválasztási szabály automatikusan hozzáadódik, és alapértelmezett szabályként van beállítva. Kiválaszthat egy másik IDP-t, amelyet később alapértelmezett szabályként állíthat be. |
| 4 |
Kattintson az Új útválasztási szabály hozzáadása elemre. |
| 5 |
Adja meg az útválasztási szabály részleteit:
|
| 6 |
Válassza ki a többtényezős hitelesítési (MFA) módszert:
A szervezet MFA-jának konfigurálásáról további információt a többtényezős hitelesítés integrációjának engedélyezése a Vezérlőközpontban című témakörben talál. |
| 7 |
Kattintson a Hozzáad ás elem |
| 8 |
Válassza ki az új útválasztási szabályt, majd kattintson az Aktiválás gombra. |
Megváltoztathatja az útválasztási szabály prioritási sorrendjét, ha több IDP-hez is rendelkezik útválasztási szabályokkal.
| 1 |
Jelentkezzen be a Control Hub alkalmazás ba. |
| 2 |
Menjen a Kezel pontra |
| 3 |
Lépjen az Ú tvonalszabályok fülre. |
| 4 |
Válassza ki az útválasztási szabályt. |
| 5 |
Válassza ki, hogy deaktiv álni vagy töröl ni kívánja-e az útválasztási szabályt. Javasoljuk, hogy használjon egy másik aktív útválasztási szabályt az IDP számára. Ellenkező esetben problémá k merülhetnek fel az SSO bejelentkezéssel. |
Az alapértelmezett szabály nem inaktiválható vagy törölhető, de módosíthatja az irányított IDP-t.
Mielőtt elkezdené
Időről időre e-mailben értesítést kaphat, vagy figyelmeztetést jelenthet meg a Vezérlőközpontban arról, hogy az IDP tanúsítvány lejár. Mivel az IDP-gyártóknak saját dokumentációja van a tanúsítvány megújításához, a Vezérlőközpontban szükségesek, valamint a frissített iDP-metaadatok lekéréséhez és a tanúsítvány megújításához szükséges általános lépésekkel foglalkozunk a Vezérlőközpontba.
Ez csak a SAML konfigurációra vonatkozik.
| 1 |
Jelentkezzen be a Control Hub alkalmazás ba. |
| 2 |
Menjen a Kezel pontra |
| 3 |
Lépjen az Identity provider f ülre. |
| 4 |
Menjen az IDP-hez, kattintson A metaadatfájl letöltéséhez kattintson a gombra
 és válassza az Idp metaadatok letöltése lehetőséget. |
| 5 |
Keresse meg az IDP-kezelő felületet az új metaadatfájl letöltéséhez. |
| 6 |
Térjen vissza a Vezérlőközpontba, és húzza át az iDP metaadatfájlt a feltöltési területre, vagy kattintson a Fáj l kiválasztása gombra a metaadatok feltöltéséhez. |
| 7 |
Válassza a K evesebb biztonságos (önaláírt) vagy a Biztonságo sabb (nyilvános hitelesítő által aláírt) lehetőséget, attól függően, hogy az IDP metaadatait hogyan írja alá, majd kattintson a Mentés gombra. |
| 8 |
Konfigurálja a Just In Time (JIT) beállításokat és a SAML leképezési választ. Lásd a Just In Time (JIT) és a SAML-leképezés konfigurálása cím ű részt ebben a cikkben található IDP-k kezelése lapján.
|
| 9 |
Kattintson az SSO beállításának tesz telése elemre, és amikor megnyílik egy új böngésző lap, bejelentkezéssel hitelesítse az IDP-vel. Tesztelje az SSO kapcsolatot, mielőtt engedélyezné azt. Ez a lépés úgy működik, mint egy száraz futás, és addig nem befolyásolja a szervezet beállításait, amíg a következő lépésben nem engedélyezi az SSO-t. Ha hitelesítési hibát kap, probléma merülhet fel a hitelesítő adatokkal. Ellenőrizze a felhasználónevet és a jelszót, és próbálja újra. A Webex App hiba általában az SSO beállításával kapcsolatos problémát jelent. Ebben az esetben vegye át újra a lépéseket, különösen azokat a lépéseket, amelyekkel másolja és beillesz ti a Vezérlőközpont metaadatait az IDP beállításba. Az SSO bejelentkezési élményének megtekintéséhez javasoljuk, hogy ezen a képernyőn kattintson az URL másolása vá gólapra elemre, és illessze be azt egy privát böngészőablakba. Innentől bejelentkezhet az SSO-val. Ez segít eltávolítani a webböngészőben gyorsítótárazott információkat, amelyek hamis pozitív eredményt adhatnak az SSO-konfiguráció tesztelésekor. |
| 10 |
Kattintson a Mentés gom bra. |
és válassza az Mielőtt elkezdené
Javasoljuk, hogy frissítse a szervezet összes IDP-jét az SP-tanúsítvány megújításakor.
Ez csak a SAML konfigurációra vonatkozik.
| 1 |
Jelentkezzen be a Control Hub alkalmazás ba. |
| 2 |
Menjen a Kezel pontra |
| 3 |
Lépjen az Identity provider f ülre. |
| 4 |
Menjen az IDP-re, és kattintson a gombra |
| 5 |
Kattintson a Tanúsítványok és lejárati dátum áttekin tése Ezzel a Szolgáltat ó (SP) tanúsítványok oldalára kerül. Kattintson ide Ha a szervezet kettős tanúsítványt használ, lehetősége van má sodlagos tanúsítványt elsődleges tanúsítványra váltani vagy egy meglévő másodlagos tanúsítványt törölni. |
| 6 |
Kattintson a Tanúsítvány új ítása |
| 7 |
Válassza ki az IDP típusát a szervezetben:
|
| 8 |
Válassza ki a megújításhoz szükséges tanúsítvány típusát:
|
| 9 |
Ha meg szeretné erősíteni, hogy az aktuális tanúsítványt a kijelölt tanúsítványra kívánja cserélni, jelöl je be a Tanúsítvány cseréje gombra Kattintson az aktuális tanúsítványt a kiválasztot tal, majd kattintson a Tanúsí tvány cseréje gombra. |
| 10 |
A Service Provider (SP) tanúsítványok megúj ítása lapon kattintson a Metaadatok letöltése vagy a Tanúsí tvány letöltése gombra a frissített metaadatfájl vagy tanúsítvány másol atának letöltéséhez a Webex felhőből. |
| 11 |
Keresse meg az IDP-kezelő felületet az új Webex metaadatfájl vagy tanúsítvány feltöltéséhez. Ezt a lépést böngészőlapon, távoli asztali protokollon (RDP) vagy bizonyos felhőszolgáltatói támogatáson keresztül lehet elvégezni, attól függően, hogy Ön vagy egy külön IdP-adminisztrátor felelős a lépésért. További információért tekintse meg az SSO integrációs útmutatóinkat, vagy fordul jon IdP adminisztrátorához támogatásért. Ha a Szövetítési Sz Active Directory olgáltatások (AD FS) használatával láthatja, hogyan frissítheti a Webex metaadatait az AD FS-ben |
| 12 |
Térjen vissza a Control Hub felületre. A Service Provider (SP) tanúsítványok megúj ítása lapon jelölje be, hogy már frissítettem az összes IDP metaadat ait, majd kattintson a Tov ább gombra. |
| 13 |
Kattintson a K ész gom bra. |
.
az SP metaadatok vagy tanúsítvány letöltéséhez. Mielőtt elkezdené
| 1 |
Jelentkezzen be a Control Hub alkalmazás ba. |
| 2 |
Menjen a Kezel pontra |
| 3 |
Lépjen az Identity provider f ülre. |
| 4 |
Menjen az IDP-re, és kattintson a gombra |
| 5 |
Válassza a Test IDP lehetőséget. |
| 6 |
Kattintson az SSO beállításának tesz telése elemre, és amikor megnyílik egy új böngésző lap, bejelentkezéssel hitelesítse az IDP-vel. Ha hitelesítési hibát kap, probléma merülhet fel a hitelesítő adatokkal. Ellenőrizze a felhasználónevet és a jelszót, és próbálja újra. A Webex App hiba általában az SSO beállításával kapcsolatos problémát jelent. Ebben az esetben vegye át újra a lépéseket, különösen azokat a lépéseket, amelyekkel másolja és beillesz ti a Vezérlőközpont metaadatait az IDP beállításba. Az SSO bejelentkezési élményének megtekintéséhez javasoljuk, hogy ezen a képernyőn kattintson az URL másolása vá gólapra elemre, és illessze be azt egy privát böngészőablakba. Innentől bejelentkezhet az SSO-val. Ez segít eltávolítani a webböngészőben gyorsítótárazott információkat, amelyek hamis pozitív eredményt adhatnak az SSO-konfiguráció tesztelésekor. |
| 7 |
Térjen vissza a Control Hub böngésző fülre.
Az SSO konfiguráció csak akkor lép hatályba a szervezetben, hacsak nem válasz tja az első rádiógombot, és aktiválja az SSO-t. |
Mielőtt elkezdené
Győződjön meg arról, hogy a következő előfeltételek teljesülnek:
-
Az SSO már konfigurálva van.
-
A domaineket már ellenőrizték.
-
A domaineket igénylik és be kell kapcsolni. Ez a funkció biztosítja, hogy a domain felhasználóit egyszer hozzuk létre és frissítsék minden alkalommal, amikor hitelesítik az Ön IDP-jét.
-
Ha a DirSync vagy az Entra ID engedélyezve van, akkor a SAML JIT létrehozása vagy frissítése nem fog működni.
-
A „Felhasználói profil frissítésének blokkolása” engedélyezve van. A SAML frissítési leképezése azért engedélyezett, mert ez a konfiguráció szabályozza a felhasználó képességét az attribútumok szerkesztésére. Az adminisztrátor által vezé relt létrehozási és frissítési módszerek továbbra is támogatottak.
Ha a SAML JIT beállítja Entra ID-vel vagy olyan IDP-vel, ahol az e-mail nem állandó azonosító, javasoljuk, hogy az
ExternalID összekapcsolási attribútumot használja az egyedi azonosítóhoz való feltérképezéshez. Ha azt találjuk,
hogy az e-mail nem egyezik meg a csatolási attribútummal, a felhasználót arra kérik, hogy ellenőrizze személy
azonosságát, vagy hozzon létre egy új felhasználót a helyes e-mail címmel.
Az újonnan létrehozott felhasználók nem kapnak automatikusan hozzárendelt licenceket, hacsak a szervezet nem állított be automatikus licencsab lont.
| 1 |
Jelentkezzen be a Control Hub alkalmazás ba. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 2 |
Menjen a Kezel pontra | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 3 |
Lépjen az Identity provider f ülre. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 4 |
Menjen az IDP-re, és kattintson a gombra | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 5 |
Válassza a SAML térképezés szerkesz tése lehetőséget. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 6 |
Állítsa be a Just-in-Time (JIT) beállításokat.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 7 |
Konfigurálja a SAML-leképezési szükséges attribútumokat.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 8 |
Konfigurálja a csatol ási attribútu mokat. Ennek egyedülállónak kell lennie a felhasználó számára. A felhasználó keresésére szolgál, hogy a Webex
frissítse az összes profilattribútumot, beleértve a felhasználó e-mailjeit is.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 9 |
Profilattribútumok konfigurálása.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 10 |
Csoport attribútumok konfigurálása.
Ha az A felhasználó a A SAML JIT biztosítása nem támogatja a felhasználók csoportokból való eltávolítását vagy a felhasználók törlését.
A SAML állítási attribútumok listáját lásd: SAML As Webex Meetings sertion Attribútumok for and Jab ber. Webex Meetings |
Mielőtt elkezdené
Javasoljuk, hogy először kikapcsolja vagy törölje az IDP útválasztási szabályait, mielőtt törölje az IDP törlé sét.
| 1 |
Jelentkezzen be a Control Hub alkalmazás ba. |
| 2 |
Menjen a Kezel pontra |
| 3 |
Lépjen az Identity provider f ülre. |
| 4 |
Menjen az IDP-re, és kattintson a gombra |
| 5 |
Válassza a Törlés lehetőséget. |
| 1 |
Jelentkezzen be a Control Hub alkalmazás ba. |
| 2 |
Menjen a Kezel pontra |
| 3 |
Lépjen az Identity provider f ülre. |
| 4 |
Kattintson az SSO deaktiválása gombra. Erősítse meg az SSO deaktiválását. |
A megerősítést követően az SSO deaktiválódik a szervezet összes bevándorlója számára.
A tanúsítványok lejárta előtt értesítéseket kap a Vezérlőközpontban, de proaktívan beállíthatja a figyelmeztetési szabályokat is. Ezek a szabályok előzetesen tájékoztatják Önt arról, hogy az SP vagy iDP tanúsítványok lejárnak. Ezeket elküldhetjük Önnek e-mailben, egy helyiségben a Webex alkalmazásban, vagy mindkettőben.
A konfigurált szállítási csatornától függetlenül minden figyelmeztetés mindig megjelenik a Control Hubban. További informáci ókért lásd a Vezérlőközpont figyelmeztetési központját.
| 1 |
Jelentkezzen be a Control Hub alkalmazás ba. |
| 2 |
Lépjen a Ri asztások központba. |
| 3 |
Válassza a Kezelés, majd az Összes szabály lehetőséget. |
| 4 |
A Szabályok listából válassza ki a létrehozni kívánt SSO-szabályokat :
|
| 5 |
A Szállítási csatorna szakaszban jelölje be az E-mail, a Webex szóköz vagy mindkettő jelölőnégy zetet. Ha az E-mail lehetőséget választja, írja be azt az e-mail címet, amelyre az értesítés megkapnia kell. Ha a Webex space opciót választja, automatikusan hozzáadódik egy helyhez a Webex alkalmazáson belül, és ott küldjük az értesítéseket. |
| 6 |
Mentse el a módosításokat. |
Mi a teendő ezután
A tanúsítvány lejárati figyelmeztetését 15 naponta egyszer küldjük, 60 nappal a lejárat előtt. (A 60., 45., 30. és 15. napon figyelmeztetésre számíthat.) A tanúsítvány megújításakor a figyelmeztet ések leállnak.
Ha problémák merülnek fel az SSO-bejelentkezéssel, az SSO önhelyreállítási opcióval hozzáférhet a Vezérlőközpontban kezelt Webex szervezetéhez. Az önhelyreállítási lehetőség lehetővé teszi az SSO frissítését vagy letiltását a Control Hubban.
