Single Sign-On e Control Hub

Dalla vista del cliente in , andare a Gestione > Impostazioni organizzazione , quindi scorrere fino ad Autenticazione , quindi attivare l'impostazione https://admin.webex.com Single Sign-On per avviare la procedura di installazione guidata.

Scegliere il tipo di certificato per la propria organizzazione:

• Autofirmato daCisco: questa scelta è consigliata. Firma il certificato in modo da rinnovarlo una volta ogni cinque anni.
• Firmata da un'autorità di certificazione pubblica: più sicura, ma occorre aggiornare frequentemente i metadati (a meno che il fornitore idP non supporti glitrust anchor).

Gli trust anchor sono chiavi pubbliche che agiscono da autorità per verificare il certificato di una firma digitale. Per ulteriori informazioni, fare riferimento alla documentazione IdP.

Scarica il file dei metadati.

Dall'interfaccia di amministrazione BIG-IP F5, andare a Criteri di accesso > SAML > BIG-IP come IdP.

Da Connettori SPesterni, selezionare Crea > dai metadati .

Inserire un nome significativo per il nome del provider di servizi, ad <yourorganizationname>esempio . ciscowebex.com.

In Impostazioni disicurezza, selezionare le seguenti caselle di controllo:

• La risposta deve essere firmata
• L'asserzione deve essere firmata

Tornare a Criteri di accesso > sistema SAML > BIG-IP come IdP , quindi creare un nuovo servizio di provider di identità (IdP).

Inserire un nome significativo per il nome del servizio IdP, come CI.

Per l'ID entità IdP, utilizzare la nome di dominio completo del server Big-IP con qualcosa in primo piano, ad esempio, https://bigip0a.uc8sevtlab13.com/CI.

In Impostazioni asserzione,selezionare Identificativo transitorio per tipo di oggetto asserzione.

Per Valore oggetto asserzione , restituire il valore del messaggio e-mail dell'utente %{session.ad.last.attr.mail}.

Restituire gli attributi e-mail e uid con il valore%{session.ad.last.attr.mail}.

In Impostazioni disicurezza, selezionare un certificato per firmare l'asserzione.

Salvare le modifiche, quindi associare il provider di servizi e il provider di identità creato.

Selezionare Esporta servizio IDP.

Assicurarsi che il valore di Sign Metadata (Firma metadati) sia Yes(Sì).

Scaricare il file di metadati sul desktop o in una posizione che è facile da trovare.

Andare a Criteri di accesso > profili di accesso > SAML e creare una risorsa SAML per l'IdP creato.

Andare al profilo di accesso e modificare il criterio di accesso utilizzato per Webex Messenger CAS.

Aggiungere un nuovo elemento nella scheda Accesso con il nome Pagina di accesso e lasciare i valori predefiniti.

Aggiungere un nuovo elemento nella scheda Autenticazione con il nome Autenticazione AD e specificare il Active Directory come server.

Nella diramazione riuscita, aggiungere Query AD dalla scheda Autenticazione

Andare a Regole di diramazione e modificarla in Query AD è stata superata.

Nella diramazione riuscita di Query AD, aggiungere Assegnazione risorse avanzata dalla scheda Assegnazione.

Fare clic su Aggiungi/Elimina e aggiungere due risorse SAML con tutte le risorse SAML e il webtop creato.

Per selezionareFine, selezionare Consenti.

I criteri di accesso devono essere simili a quello seguente:

Andare a Traffico locale >virtuali.

Aprire Profili di accesso per confermare che nessun server virtuale sia associato al profilo.

Selezionare Advanced Resource Assign.

Selezionare Aggiungi/elimina per aggiungere la nuova risorsa SAML.

Chiudere le finestre di progettazione dei criteri di accesso e applicare il nuovo criterio di accesso.

Scegli un'opzione:

• Tornare alla pagina Control Hub – selezione del certificato nel browser, quindi fare clic su Avanti .
• Se Control Hub non è più aperto nella scheda del browser, dalla vista del cliente in , andare a Gestione > Impostazioni organizzazione , scorrere fino ad Autenticazione , quindi scegliere Azioni https://admin.webex.com > Importa metadati.

Nella pagina Importa metadati IdP, trascina la selezione del file di metadati IdP sulla pagina o utilizza l'opzione del file browser per individuare e caricare il file di metadati. Fare clic su Avanti.

Selezionare Test SSO impostazione e quando si apre una nuova scheda del browser, eseguire l'autenticazione con l'IdP accedendo.

Se ricevi un errore di autenticazione in tal punto, è possibile che vi sia un problema con le credenziali. Verifica nome utente e password e riprova. Un errore dell'app Webex solitamente indica un problema con l SSO impostazione. In tal caso, esegui nuovamente la procedura, in particolare fai attenzione ai passaggi in cui devi copiare e incollare i metadati Control Hub nell'impostazione IdP.

Per visualizzare direttamente SSO'accesso, è possibile fare clic su Copia URL negli Appunti da questa schermata e incollarlo in una finestra del browser privata. Da qui, è possibile accedere direttamente SSO. Questa operazione interrompe i false positives (falso) a causa del token di accesso che potrebbe essere in una sessione esistente dall'accesso.

Torna alla scheda del browser Control Hub.

• Se il test ha esito positivo, selezionare Test completato correttamente. Attivare la SSO e fare clic su Avanti.
• Se il test non è riuscito, selezionare Test non riuscito. Disattivare il SSO e fare clic su Avanti .

La SSO della configurazione del sistema non ha effetto nell'organizzazione a meno che non si sce pulsante di opzione e si attiva SSO.