- Home
- /
- Articolo
Grazie per il feedback.
In questo articolo
Feedback?Gli amministratori del sito hanno la possibilità di configurare la propria organizzazione con Single Sign-on (SSO). L'SSO consente alle persone di utilizzare un set di credenziali per accedere a più applicazioni.
Single Sign-On
Webex SSO utilizza un identificatore univoco per consentire alle persone della sua organizzazione di accedere a tutte le applicazioni aziendali. Gli amministratori possono utilizzare Webex Administration per configurare l'SSO per le applicazioni Webex.
Il Single Sign-on è una funzionalità opzionale che deve essere predisposta per il suo sito. Contatti l'assistenza Cisco per ulteriori informazioni.
Configurare SSO
Utilizza la seguente procedura per configurare SSO e SAML 2.0.
Prima che Lei cominci
Ottenere e impostare i seguenti requisiti.
-
Un Identity Provider (IdP) conforme a SAML 2.0 o WS Federate 1.0 standard, come CA SiteMinder, ADFS e Ping Identity.
SAML 1.1 e WS Federate 1.0 sono obsoleti e non sono più supportati con. Cisco Webex
-
Un certificato a chiave pubblica X.509 aziendale rilasciato da un ente affidabileCertificate Authority, come VeriSign e Thawte.
-
Un IdP configurato per fornire asserzioni SAML con le informazioni sull'account utente e gli ID di sistema SAML.
-
Un file XML IdP.
-
Un URL per il servizio IAM aziendale.
| 1 |
Accedi a Webex Administration e vai a . |
| 2 |
Dall'elenco a discesa Federation Protocol, seleziona SAML 2.0. Se esiste una configurazione esistente, alcuni campi potrebbero essere già compilati. |
| 3 |
Seleziona il link Site Certificate Manager. |
| 4 |
Nella finestra Site Certificate Manager, selezioni Sfoglia, quindi acceda alla posizione del file CER per il suo certificato X.509. |
| 5 |
Seleziona il file CER, quindi seleziona OK. |
| 6 |
Seleziona Chiudi. |
| 7 |
Inserisca le informazioni richieste nella pagina di configurazione SSO e selezioni le opzioni che desidera abilitare. |
| 8 |
Seleziona Aggiorna. |
Pagina di configurazione SSO
La tabella seguente elenca e descrive i campi e le opzioni nella pagina di configurazione SSO.
Le informazioni che utilizza durante la configurazione devono essere esatte. Se ha bisogno di ulteriori chiarimenti sulle informazioni richieste per configurare l'SSO per il suo sito, contatti il suo fornitore di identità.
|
Campo o opzione |
Descrizione |
|---|---|
|
AuthnContext Class Ref |
L'istruzione SAML che descrive l'autenticazione presso l'IdP. Deve corrispondere alla configurazione IAM. Esempi di ADFS: Per utilizzare più di un valore AuthnContextClassRef aggiungere un «;» .Ad esempio: |
|
Creazione automatica dell'account (opzionale) |
Seleziona per creare un account utente. I campi UID, email e nome e cognome devono essere presenti. |
|
Aggiornamento automatico dell'account (opzionale) |
Gli account Webex possono essere aggiornati con la presenza di un attributo updateTimestamp in t Quando vengono apportate modifiche all'IdP, il nuovo timestamp viene inviato al sito Webex, un account con qualsiasi attributo inviato nell'asserzione SAML. |
|
URL di errore SSO del cliente (opzionale) |
Se si verifica un errore, reindirizza a questo URL con il codice di errore aggiunto nell'URL. |
|
URL di accesso al servizio SSO clienti |
URL dei servizi Single Sign-on della sua azienda. Gli utenti in genere accedono con questo URL. Si trova nel file XML IdP (esempio: |
|
URL predefinito della pagina Webex Target (opzionale) |
Dopo l'autenticazione, visualizza una pagina di destinazione assegnata solo all'applicazione web. |
|
Importa metadati SAML (link) |
Fare clic per aprire la finestra di dialogo Federated Web SSO Configuration - Metadati SAML. I campi di metadati importati includono quanto segue:
|
|
Emittente per SAML (ID IdP) |
Un URI identifica in modo univoco l'IdP. La configurazione deve corrispondere all'impostazione nell'IAM del cliente. Si trova nel file XML IdP (esempio: |
|
Formato NameID |
Deve corrispondere alla configurazione IdP, con i seguenti formati supportati:
|
|
Rimuovi il suffisso di dominio uid per UPN Active Directory |
Rimuove il Active Directory dominio dall'User Principal Name (UPN) quando selezionato. |
|
Profilo SSO |
Specificare in che modo gli utenti accedono al sito Webex. Selezionare SP Initiated se gli utenti iniziano dal sito della riunione Webex e vengono reindirizzati al sistema IdP aziendale per l'autenticazione. Selezionare IdP Initiated se gli utenti accedono al sito Webex tramite il sistema IAM aziendale. |
|
Autenticazione SSO per i partecipanti |
Questa funzionalità fornisce ulteriori livelli di responsabilità all'autenticazione utente con asserzioni SAML per i partecipanti interni utilizzando Webex Training e Webex Meetings Webex Events. Se abilitata, questa funzione sostituisce la funzione Webex Meetings «Mostra il tag utente interno nell'elenco dei partecipanti». |
|
Algoritmo di firma per AuthnRequest |
Per una maggiore sicurezza, ora può generare certificati firmati SHA-1, SHA-256 o SHA-512. |
|
Logout singolo (opzionale) |
Spunta per richiedere la disconnessione e imposta l'URL di disconnessione. La disconnessione singola avviata da IdP non è supportata. |
|
Emittente SAML Webex (ID SP) |
L'URI identifica il Webex Messenger servizio come SP. La configurazione deve corrispondere alle impostazioni del sistema di Identity Access Management del cliente. Convenzioni di denominazione consigliate: PerWebex Meetings, inserire l'URL del Webex Meetings sito. Per il Webex Messenger servizio, usi il formato «nome-dominio cliente» (esempio:). |
|
Può esportare un file di configurazione Webex con metadati SAML |
Può esportare alcuni metadati, che possono poi essere importati in futuro. I campi di metadati esportati includono quanto segue:
|
Rinnovare i certificati in scadenza
Prima che Lei cominci
Questa funzionalità è solo per gli amministratori che hanno l'SSO configurato in Webex Administration e che non gestiscono ancora i propri siti in Control Hub.
Le consigliamo di aggiornare il certificato del suo Identity Provider (IdP) prima di novembre 2022. Se il certificato scade, gli utenti potrebbero non essere in grado di accedere correttamente.
| 1 |
Accedi a Webex Administration e vai a .
|
| 2 |
Scorra verso il basso fino a . Vengono visualizzati i dettagli del certificato nuovo e in scadenza (numero di serie, data di scadenza, dettagli chiave, stato e azione). Il certificato attualmente in uso è contrassegnato come Attivo. |
| 3 |
Vai al nuovo certificato e faccia clic su Esporta certificazione. Può anche fare clic su nella parte inferiore dello schermo per scaricare i metadati con il nuovo certificato. Il nuovo file del certificato scadrà tra un anno. Gli amministratori dovranno fare attenzione a eventuali notifiche di avviso. |
| 4 |
Carichi il nuovo file del certificato sul suo Identity Provider (IdP). |
| 5 |
Seleziona il pulsante di opzione Attivo per il nuovo certificato. |
| 6 |
Faccia clic su . Il nuovo certificato è ora attivo. |
| 7 |
Testi il nuovo certificato. |
Domande frequenti sull'aggiornamento dei certificati
Q. Tutti gli amministratori sono interessati da questa funzionalità?
R. No, sono interessati solo gli amministratori che hanno configurato l'SSO in Webex Administration.
Q. Cosa succede se l'amministratore non aggiorna il certificato prima della data di scadenza?
R. Il certificato scadrà e i suoi utenti potrebbero non essere in grado di accedere correttamente a Webex. Le consigliamo di aggiornare il certificato prima di ottobre 2023.
Se il certificato scade, può comunque accedere all'Amministrazione del sito per aggiornare e attivare il nuovo certificato per il suo fornitore di identità corrispondente. In caso di problemi durante l'aggiornamento del certificato, contatti il suo team di assistenza Webex.
Q. Per quanto tempo è valido un nuovo certificato?
A. Il nuovo certificato è valido per circa un anno. Il team operativo di Webex genera un nuovo certificato due mesi prima della scadenza del certificato esistente. Questo Le dà il tempo di pianificare e aggiornare il certificato prima della data di scadenza.
