Dalla vista cliente inhttps://admin.webex.com , andare a Gestione > Impostazioni organizzazione , quindi scorrere fino a Autenticazione , quindi attivare il Single Sign-On per avviare la procedura di installazione guidata.

Scegli il tipo di certificato per la tua organizzazione:

• Autofirmato da Cisco —Si consiglia questa scelta. Consente di firmare il certificato in modo che sia necessario rinnovarlo solo una volta ogni cinque anni.
• Firmato da un'autorità di certificazione pubblica —Più sicuro, ma dovrai aggiornare frequentemente i metadati (a meno che il fornitore IdP non supporti i trust anchor).

I trust anchor sono chiavi pubbliche che fungono da autorità per verificare il certificato di una firma digitale. Per ulteriori informazioni, fare riferimento alla documentazione IdP.

Scarica il file dei metadati.

Andare al portale di amministrazione PingFederate ( https://<FQDN of PingFederate>:9999/pingfederate/app).

In CONNESSIONI SP, selezionare Crea nuovo.

Selezionare il pulsante di opzione Non utilizzare un modello per questa connessione, quindi selezionare Avanti.

Selezionare Profili SSO browser, quindi fare clic su Avanti.

Selezionare la scheda Importa metadati.

Fai clic su Scegli file per sfogliare e importare il file di metadati scaricato da Control Hub, quindi fai clic su Avanti.

Esaminare le informazioni nella scheda General Info (Informazioni generali), quindi fare clic su Done (Fatto).

Dal portale di amministrazione PingFederate, selezionare Configura SSO browser.

Selezionare la casella di controllo SSO avviato da SP, quindi fare clic su Avanti.

Selezionare Configura creazione asserzione.

1. Modificare il formato NameID in Transient e selezionare la casella di controllo Include attributi in aggiunta alla casella di controllo Transient identifier .

2. Estendi gli attributi del contratto aggiungendo attributi mail e uid nel formato urn:oasis:names:tc:SAML:2.0:attrname-format-basic, quindi fare clic su Avanti.

3. Selezionare Mappa nuova istanza adattatore per selezionare un meccanismo di autenticazione. Dall'elenco a discesa ADAPTER INSTANCE, selezionare uno dei meccanismi di autenticazione configurati in precedenza, quindi fare clic su Next (Avanti).

4. Selezionare il pulsante di opzione Recupera attributi aggiuntivi da più archivi dati utilizzando un pulsante di opzione di mappatura, quindi fare clic su Avanti.

5. Selezionare Aggiungi origine attributo per aggiungere il controller di dominio Active Directory per il dominio, quindi fare clic su Avanti.

6. Specificare il DN base e selezionare la classe di oggetto principale <Show All="" Attributes="">. Nella casella di testo Filtro, immettere il filtro LDAP, quindi fare clic su Avanti.

   La voce deve contenere l'attributo che l'utente deve fornire. Deve inoltre contenere il valore a cui è associato nelle fonti LDAP. Ad esempio, se l'active directory è impostato per il filtro sull'attributo di accesso Windows, immettere sAMAccountName=${Username}.

7. Selezionare l'origine e il valore per mappare gli attributi dell'asserzione con gli attributi forniti dal datastore AD. (Non immettere nulla per i criteri di emissione.)

8. Verificare che nella configurazione dell'asserzione sia impostata la mappatura dell'identità su Transient, Attribute Contract su uid e Adapter Instance su 1.

   L'attributo uid deve essere mappato all'indirizzo e-mail dell'utente.

Selezionare Configura impostazioni protocollo.

1. Per le associazioni SAML consentite, selezionare solo le caselle di controllo POST e Redirect.

2. Per i criteri di firma, selezionare Firma sempre l'asserzione SAML.

   Le impostazioni del protocollo devono apparire come segue.

   

3. Selezionare Configura credenziali per configurare il certificato per l'asserzione.

4. Selezionare il certificato già creato per le asserzioni SAML.

Nella schermata Attivazione e Riepilogo, impostare lo Stato connessione su Attivo.

Nella schermata principale, fare clic su Gestisci tutto SP.

Trova la connessione appena creata e fai clic su Esporta metadati.

Scegliere il certificato da utilizzare per firmare il file esportato dall'elenco a discesa.

Fare clic su Esporta.

Scegli un'opzione:

• Ritornare alla pagina di selezione del certificato Control Hub - nel browser, quindi fare clic su Avanti .
• Se Control Hub non è più aperto nella scheda del browser, dalla vista del cliente inhttps://admin.webex.com , andare a Gestione > Impostazioni organizzazione , scorrere fino a Autenticazione , quindi scegliere Azioni > Importa metadati .

Nella pagina Importa metadati IdP, trascina la selezione del file di metadati IdP sulla pagina o utilizza l'opzione del file browser per individuare e caricare il file di metadati. Fai clic su Avanti.

È necessario utilizzare il file Più sicuro opzione, se possibile. Ciò è possibile solo se il provider di identità ha utilizzato un'Autorità di certificazione pubblica per firmare i metadati.

In tutti gli altri casi, è necessario utilizzare il file Meno sicuro opzione. Ciò include se i metadati non sono firmati, autofirmati o firmati da un'Autorità di certificazione privata.

Okta non firma i metadati, quindi devi scegliere Meno sicuro per un'integrazione Okta SSO .

Selezionare Verificare l'impostazione SSO , e quando si apre una nuova scheda del browser, eseguire l'autenticazione con l'IdP eseguendo l'accesso.

Se ricevi un errore di autenticazione in tal punto, è possibile che vi sia un problema con le credenziali. Verifica nome utente e password e riprova. Un errore dell'app Webex solitamente indica un problema con l'impostazione SSO . In tal caso, esegui nuovamente la procedura, in particolare fai attenzione ai passaggi in cui devi copiare e incollare i metadati Control Hub nell'impostazione IdP.

Per visualizzare direttamente l'esperienza di accesso SSO, puoi anche fare clic su Copia URL negli appunti da questa schermata e incollare in una finestra del browser privata. Da qui, puoi eseguire l'accesso con SSO. Questo passaggio consente di impedire i falsi positivi a causa di un token di accesso che potrebbe trovarsi in una sessione esistente dopo aver eseguito l'accesso.

Torna alla scheda del browser Control Hub.

• Se il test ha esito positivo, selezionare Test eseguito correttamente. Attiva SSO e fare clic Avanti .
• Se il test non ha esito positivo, selezionare Test non riuscito. Disattiva SSO e fare clic Avanti .

La configurazione SSO non ha effetto nell'organizzazione a meno che non si scelga Primo pulsante di opzione opzione e si attivi SSO.