- Kezdőlap
- /
- Cikk
egyszeri bejelentkezés (SSO) integráció konfigurálható a Control Hub és a SimpleSAML-t identitásszolgáltató (IdP) használó központi telepítés között.
Egyszeri bejelentkezés és Control Hub
Az egyszeri bejelentkezés (SSO) egy munkamenet- vagy felhasználó-hitelesítési folyamat, amely lehetővé teszi a felhasználó számára, hogy hitelesítési adatokat adjon meg egy vagy több alkalmazás eléréséhez. A folyamat hitelesíti a felhasználókat az összes olyan alkalmazás esetében, amelyhez jogosultságokat kaptak. Kiküszöböli a további felszólításokat, amikor a felhasználók alkalmazást váltanak egy adott munkamenet során.
A Security Assertion Markup Language (SAML 2.0) összevonási protokoll biztosítja az SSO -hitelesítést a Webex -felhő és az identitásszolgáltató (IdP) között.
Profilok
A Webex alkalmazás csak a webböngésző SSO -profilját támogatja. A webböngésző SSO -profiljában a Webex alkalmazás a következő összerendeléseket támogatja:
SP kezdeményezte POST -> POST-összerendelés
Az SP REDIRECT -> POST összerendelés kezdeményezte
NameID formátum
Az SAML 2.0 protokoll számos NameID formátumot támogat egy adott felhasználóval kapcsolatos kommunikációhoz. A Webex alkalmazás a következő NameID formátumokat támogatja.
urn:oasis:names:tc:SAML:2.0:nameid-format:transient
urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified
urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
Az IdP-ről betöltött metaadatokban az első bejegyzés a Webex való használatra van konfigurálva.
SingleLogout
A Webex alkalmazás támogatja az egyszeri kijelentkezési profilt. A Webex alkalmazásban a felhasználó kijelentkezhet az alkalmazásból, amely az SAML egyszeri kijelentkezési protokollt használja a munkamenet befejezéséhez, és a kijelentkezés megerősítéséhez az Ön IdP-jével. Győződjön meg arról, hogy az IdP-je SingleLogout-ra van konfigurálva.
A Control Hub integrálása a SimpleSAML-lel
A konfigurációs útmutatók egy konkrét példát mutatnak be az SSO-integrációra, de nem adnak teljes körű konfigurációt az összes lehetőséghez. Például a következőhöz: |
Állítsa be ezt az integrációt a Webex -szervezet felhasználói számára (beleértve a Webex alkalmazást, a Webex Meetings alkalmazást és más, a Control Hubban felügyelt szolgáltatásokat). Ha a Webex-webhely be van építve a Control Hubba, a Webex-webhely örökli a felhasználókezelést. Ha nem tudja így elérni a Webex Meetings alkalmazást, és azt nem a Control Hub kezeli, külön integrációt kell végrehajtania az SSO a Webex Meetings számára engedélyezéséhez. (Lásd Egyszeri bejelentkezés konfigurálása a Webex számára További információ az SSO -integrációról a Webes adminisztráció.)
Mielőtt elkezdené
Az SSO és a Control Hub esetében az IdP-knek meg kell felelniük az SAML 2.0 specifikációnak. Ezenkívül az IdP-ket a következő módon kell konfigurálni:
Töltse le a Webex metaadatokat a helyi rendszerére
1 | Ügyfélnézetből inhttps://admin.webex.com , menjen ide: gombot, majd görgessen a lehetőséghez Hitelesítés , majd kapcsolja be a lehetőséget Egyszeri bejelentkezés beállítást a telepítővarázsló elindításához. | ||
2 | Válassza ki a tanúsítvány típusát a szervezete számára:
| ||
3 | Töltse le a metaadatfájlt. A Webex -metaadat fájlnév: idb-meta-<org-ID> -SP.xml . |
Metaadatok konvertálása
1 | Nyissa meg az exportált Webex metaadatfájlt egy szövegszerkesztőben. |
2 | A böngészőben nyissa meg a simpleSAML kezdőlapot, és jelentkezzen be a rendszergazdai hitelesítő adataival. A kezdőlap helye eltérő, de általában hasonló ehhez a példa URL-hez : https://yourcompany.yourdomain.com/simplesaml. |
3 | A főoldal kattintson a ikonra Föderáció . |
4 | Az Eszközök alatt végezze el az XML -ből Simple SAML XML -vé való konvertálást. |
5 | Másolja ki a Webex metaadatokat a szövegszerkesztőből, majd illessze be az XML konvertálás mezőbe. |
6 | Kattintson Elemzés . Megjelennek a konvertált metaadatok. Ezeket az adatokat hozzá kell adni a távoli SP szövegfájlhoz. |
Hozzon létre távoli szolgáltató metaadatfájlt
Ezek a lépések példaként szolgálnak. A metaadat-címtár és az IdP-állomás az ügyfélbeállításoktól függően eltérő lehet.
Mielőtt elkezdené
Legyen tisztában azokkal az attribútumokkal, amelyeket át kell adnia, és ennek megfelelően kell hozzárendelnie a metaadatfájl szerkesztésével saml20-idp-hosted.php
. (Például uid, mail, e-mail stb.). Lásd a példa metaadatait:
'authproc' => array(
// Convert LDAP names to oids.
3 => array(
'class' => 'saml:AttributeNameID',
'attribute' => 'mail',
'Format' => 'urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified',
),
50 => array(
'class' => 'core:AttributeMap',
'attribute' => 'mail',
'mail' => array('uid', 'email', 'mail'),
'sn' => 'lastname',
'givenName' => 'firstname',
),
),
1 | A gazdagép SimpleSAML-konfigurációjában lépjen a metaadat-könyvtárba. |
2 | Szövegszerkesztővel illessze be az elemzett adatokat a végére saml20-sp-remote.php és mentse a fájlt. |
3 | Vissza a SimpleSAML kezdőlapra, kattintson Föderáció , majd jelenítse meg az identitásszolgáltató metaadatait. |
4 | Illessze be az adatokat egy új szövegfájlba. |
5 | Mentse el a frissített fájlt az asztalra egy értelmes névvel, mint pl simplesaml-metadata.xml . |
Importálja az IdP-metaadatokat, és engedélyezze az egyszeri bejelentkezés egy teszt után
Miután exportálta a Webex metaadatokat, konfigurálta az IdP-t, és letöltötte az IdP-metaadatokat a helyi rendszerre, készen áll arra, hogy importálja azokat a Webex -szervezetbe a Control Hubból.
Mielőtt elkezdené
Ne tesztelje az SSO -integrációt az identitásszolgáltató (IdP) felületről. Csak a szolgáltató által kezdeményezett (SP által kezdeményezett) folyamatokat támogatjuk, ezért ehhez az integrációhoz a Control Hub SSO tesztjét kell használnia.
1 | Válasszon egyet:
| ||||
2 | Az IdP-metaadatok -metaadatok importálása oldalon húzza át az IdP-metaadatfájlt az oldalra, vagy használja a fájlböngészőt a metaadatfájl megkereséséhez és feltöltéséhez. Kattintson a Tovább gombra. Használnia kell a Biztonságosabb opciót, ha teheti. Ez csak akkor lehetséges, ha az IdP nyilvános hitelesítésszolgáltatót használt a metaadatainak aláírásához. Minden egyéb esetben a Kevésbé biztonságos opciót. Ez vonatkozik arra az esetre is, ha a metaadatok nem privát hitelesítésszolgáltató által aláírt, önaláírt vagy aláírt.
| ||||
3 | Válassza ki Az SSO beállításának tesztelése , és amikor egy új böngészőlap megnyílik, bejelentkezéssel végezzen hitelesítést az IdP-vel.
| ||||
4 | Térjen vissza a Control Hub böngésző lapjára.
|
Mi a következő teendő
Használja a következő eljárásokat: Az Okta-felhasználók szinkronizálása a Cisco Webex Control Hub ha az Oktából szeretne felhasználói beüzemelést végezni a Webex felhőbe.
Használja a következő eljárásokat: Az Azure Active Directory -felhasználók szinkronizálása a Cisco Webex Control Hub ha szeretné végrehajtani a felhasználók kiépítését az Azure AD-ből a Webex -felhőbe.
Az eljárást itt követheti Automatikus e-mailek letiltása a szervezeten belüli új Webex App-felhasználóknak küldött e-mailek letiltásához. A dokumentum a szervezeten belüli felhasználóknak szóló közlemények kiküldésére vonatkozó bevált módszerek is tartalmaz.