Il Single Sign-On (SSO) consente agli utenti di accedere a Webex in modo sicuro eseguendo l'autenticazione presso il provider di identità comune della propria organizzazione. Un provider identità (IdP) memorizza in modo sicuro e gestisce le identità digitali degli utenti e fornisce il servizio di autenticazione utente per gli utenti Webex .

Perché potrebbero essere necessari più IdP

Molte grandi società sono oggetto di fusioni e acquisizioni e queste società raramente dispongono della stessa infrastruttura IT e provider di identità. Le istituzioni governative hanno diverse organizzazioni e agenzie. Spesso, queste organizzazioni dispongono di un unico indirizzo e-mail rispettivamente per i reparti e l'infrastruttura IT. I principali istituti di istruzione hanno un reparto centrale acquisti, ma diverse università e college con diverse organizzazioni e reparti IT.

È comune vedere IdP e provider di servizi (SP) federati tra loro. L'IdP è responsabile dell'autenticazione delle credenziali degli utenti e l'SP considera attendibile l'autenticazione effettuata dall'IdP. Ciò consente agli utenti di accedere a varie applicazioni e servizi SaaS utilizzando la stessa identità digitale. Tuttavia, se per qualche motivo l'organizzazione non è in grado di eseguire la federazione tra gli IdP, Webex fornisce una soluzione alternativa per supportare più IdP. Per questi motivi, ti offriamo la possibilità di configurare SSO per più IdP in Webex e semplificare il processo di autenticazione degli utenti.

Limiti

  • Questa funzione è disponibile solo se è stato acquistato Webex Extended Security Pack.
  • Attualmente sono supportati solo SAML, OpenID Connect e Webex Identity come provider di identità.

Fuori dall'ambito

  • Configurare le assegnazioni di gruppo.

Questa sezione descrive come integrare i provider di identità (IdP) con l'organizzazione Webex . È possibile scegliere gli IdP più adatti ai requisiti della propria organizzazione.

Se si sta cercando l'integrazione SSO di un sito Webex Meetings (gestito in Amministrazione sito), fare riferimento a Configurare il Single Sign-On per Webex Administration .

Prerequisiti

Operazioni preliminari

Assicurarsi che siano soddisfatte le seguenti condizioni:

  • È necessario disporre di Webex Extended Security Pack per configurare SSO con più IdP in Control Hub.
  • È necessario disporre di un ruolo di amministratore completo in Control Hub.
  • Un file di metadati dall'IdP per fornire a Webex e un file di metadati da Webex, per fornire all'IdP. Per ulteriori informazioni, fare riferimento a Integrazione Single Sign-On in Control Hub . Ciò è applicabile solo alla configurazione SAML .
  • È necessario pianificare il funzionamento delle regole di instradamento prima di impostare più IdP.

 
La regola di instradamento predefinita viene applicata dopo aver configurato l'IdP iniziale. Tuttavia, è possibile impostare un altro IdP come predefinito. Fare riferimento a Aggiungere o modificare la regola di inoltro nella scheda Regole di indirizzamento in questo articolo.

Configurare SAML

1

Dalla vista cliente inhttps://admin.webex.com , andare a Gestione > Impostazioni organizzazione , scorrere fino a Autenticazione e fare clic Attiva SSO per avviare la procedura di installazione guidata di configurazione.

2

Selezionare SAML come IdP e fare clic Avanti .

3

Scegli il tipo di certificato:

  • Autofirmato da Cisco —Si consiglia questa scelta. Consente di firmare il certificato in modo che sia necessario rinnovarlo solo una volta ogni cinque anni.
  • Firmato da un'autorità di certificazione pubblica —Più sicuro, ma dovrai aggiornare frequentemente i metadati (a meno che il fornitore IdP non supporti i trust anchor).

 
I trust anchor sono chiavi pubbliche che fungono da autorità per verificare il certificato di una firma digitale. Per ulteriori informazioni, fare riferimento alla documentazione IdP.
4

Fai clic su Scarica metadati e fai clic su Avanti.

Il nome del file di metadati Webex è idb-meta- -SP.xml .<org-ID>

5

Caricare il file di metadati IdPs o compilare il modulo di configurazione.

Quando si carica il file di metadati, esistono due modi per convalidare i metadati dall'IdP cliente:

  • L'IdP del cliente fornisce una firma nei metadati realizzata da un'autorità di certificazione radice pubblica.
  • L'IdP del cliente fornisce una autofirma di un'autorità di certificazione privata o non fornisce una firma per i metadati. Questa opzione è meno sicura.
Altrimenti, nel modulo di configurazione, immettere le informazioni IdP.

Fai clic su Avanti.

6

(Opzionale) Configurare le impostazioni Just In Time (JIT) e la risposta di mappatura SAML .

Fare riferimento a Configurare la mappatura Just In Time (JIT) e SAML nella scheda Gestisci i tuoi IdP in questo articolo.
7

Fare clic su Verificare l'impostazione SSO , e quando si apre una nuova scheda del browser, eseguire l'autenticazione con l'IdP eseguendo l'accesso.


 

Verificare la connessione SSO prima di abilitarla. Questo passaggio funziona come un test controllato e non influisce sulle impostazioni della tua organizzazione finché non abiliti SSO nel passaggio successivo.

Se si riceve un errore di autenticazione, potrebbe trattarsi di un problema con le credenziali. Verifica nome utente e password e riprova.

Un errore dell'app Webex solitamente indica un problema con l'impostazione SSO . In tal caso, esegui nuovamente la procedura, in particolare fai attenzione ai passaggi in cui devi copiare e incollare i metadati Control Hub nell'impostazione IdP.


 

Per vedere l'esperienza di accesso SSO , ti consigliamo di fare clic su Copia URL negli appunti da questa schermata e incollarla in una finestra del browser privata. Da qui, puoi eseguire l'accesso con SSO. Questa impostazione consente di rimuovere qualsiasi informazione memorizzata nella cache del browser Web che potrebbe produrre un risultato falso positivo durante il test della configurazione SSO.

8

Torna alla scheda del browser Control Hub.

  • Se il test ha esito positivo, selezionare Test eseguito correttamente. Attivare SSO e IdP e fare clic Attiva .
  • Se il test non ha esito positivo, selezionare Test non riuscito. Tornare alla procedura precedente per correggere gli errori .

 
La configurazione SSO non ha effetto nell'organizzazione a meno che non si scelga il primo pulsante di opzione opzione e si attivi SSO.

Operazioni successive

È possibile impostare una regola di inoltro. Fare riferimento a Aggiungere o modificare la regola di inoltro nella scheda Regole di indirizzamento in questo articolo.

È possibile seguire la procedura in Eliminazione dei messaggi e-mail automatici per disabilitare i messaggi e-mail inviati ai nuovi utenti dell'app Webex nell'organizzazione. Il documento contiene anche le procedure consigliate per l'invio di comunicazioni agli utenti nella tua organizzazione.

Configurare OpenID Connect

1

Dalla vista cliente inhttps://admin.webex.com , andare a Gestione > Impostazioni organizzazione , scorrere fino a Autenticazione e fare clic Attiva SSO per avviare la procedura di installazione guidata di configurazione.

2

Selezionare OpenID Connect come IdP e fare clic Avanti .

3

Inserire le informazioni IdP.

  • Nome —Il nome che identifica il tuo IdP.
  • ID cliente —L'ID univoco che ID l'utente e il proprio IdP.
  • Segreto client —La password che tu e il tuo IdP conoscete.
  • Ambiti —Gli ambiti da associare al proprio IdP.
4

Scegliere come aggiungere gli endpoint. Questa operazione può essere eseguita automaticamente o manualmente.

  • Utilizzare l' URL di rilevamento —Inserisci l' URL di configurazione per il tuo IdP.
  • Aggiungere manualmente le informazioni sugli endpoint —Inserire i seguenti dettagli.

    • Autorità emittente
    • Endpoint autorizzazione
    • Endpoint token
    • Endpoint JWKS
    • Endpoint info utente
    Per ulteriori informazioni, consultare il guida alla configurazione di OpenID Connect .
5

(Opzionale) Configurare le impostazioni Just In Time (JIT).

Fare riferimento a Configurare la mappatura Just In Time (JIT) e SAML nella scheda Gestisci i tuoi IdP in questo articolo.
6

Fare clic su Verificare l'impostazione SSO , e quando si apre una nuova scheda del browser, eseguire l'autenticazione con l'IdP eseguendo l'accesso.


 

Verificare la connessione SSO prima di abilitarla. Questo passaggio funziona come un test controllato e non influisce sulle impostazioni della tua organizzazione finché non abiliti SSO nel passaggio successivo.

Se si riceve un errore di autenticazione, potrebbe trattarsi di un problema con le credenziali. Verifica nome utente e password e riprova.

Un errore dell'app Webex solitamente indica un problema con l'impostazione SSO . In tal caso, esegui nuovamente la procedura, in particolare fai attenzione ai passaggi in cui devi copiare e incollare i metadati Control Hub nell'impostazione IdP.


 

Per vedere l'esperienza di accesso SSO , ti consigliamo di fare clic su Copia URL negli appunti da questa schermata e incollarla in una finestra del browser privata. Da qui, puoi eseguire l'accesso con SSO. Questa impostazione consente di rimuovere qualsiasi informazione memorizzata nella cache del browser Web che potrebbe produrre un risultato falso positivo durante il test della configurazione SSO.

7

Torna alla scheda del browser Control Hub.

  • Se il test ha esito positivo, selezionare Test eseguito correttamente. Attivare SSO e IdP e fare clic Attiva .
  • Se il test non ha esito positivo, selezionare Test non riuscito. Tornare alla procedura precedente per correggere gli errori .

 
La configurazione SSO non ha effetto nell'organizzazione a meno che non si scelga il primo pulsante di opzione opzione e si attivi SSO.

Operazioni successive

È possibile impostare una regola di inoltro. Fare riferimento a Aggiungere o modificare la regola di inoltro nella scheda Regole di indirizzamento in questo articolo.

È possibile seguire la procedura in Eliminazione dei messaggi e-mail automatici per disabilitare i messaggi e-mail inviati ai nuovi utenti dell'app Webex nell'organizzazione. Il documento contiene anche le procedure consigliate per l'invio di comunicazioni agli utenti nella tua organizzazione.

Configurare Webex Identity

1

Dalla vista cliente inhttps://admin.webex.com , andare a Gestione > Impostazioni organizzazione , scorrere fino a Autenticazione e fare clic Attiva SSO per avviare la procedura di installazione guidata di configurazione.

2

Selezionare Webex come IdP e fare clic Avanti .

3

Controllare Ho letto e compreso come funziona Webex IdP e fare clic Avanti .

4

Impostare una regola di inoltro.

Fare riferimento a Aggiungere o modificare la regola di inoltro nella scheda Regole di indirizzamento in questo articolo.

Una volta aggiunta una regola di instradamento, il tuo IdP viene aggiunto e visualizzato sotto il file Provider di identità scheda.

Operazioni successive

È possibile seguire la procedura in Eliminazione dei messaggi e-mail automatici per disabilitare i messaggi e-mail inviati ai nuovi utenti dell'app Webex nell'organizzazione. Il documento contiene anche le procedure consigliate per l'invio di comunicazioni agli utenti nella tua organizzazione.

Le regole di indirizzamento sono applicabili quando si impostano più di un IdP. Le regole di indirizzamento consentono a Webex di identificare il IdP a cui inviare gli utenti quando sono stati configurati più IdP.

Quando si configurano più di un IdP, è possibile definire le regole di instradamento nella configurazione guidata SSO . Se si ignora il passaggio della regola di instradamento, Control Hub aggiunge l'IdP ma non attiva l'IdP. È necessario aggiungere una regola di instradamento per attivare l'IdP.

Aggiungere o modificare le regole di inoltro

1

Dalla vista cliente inhttps://admin.webex.com , andare a Gestione > Impostazioni organizzazione , scorrere fino a Autenticazione e fare clic Gestire SSO e IdP .

2

Andare a Regole di indirizzamento scheda.


 

Quando si configura il primo IdP, la regola di instradamento viene aggiunta automaticamente e impostata come Regola predefinita . È possibile scegliere un altro IdP da impostare come regola predefinita in un secondo tempo.

3

Fare clic su Aggiungere una nuova regola di inoltro .

4

Inserire i dettagli per una nuova regola:

  • Nome regola —Inserire il nome della regola di instradamento.
  • Selezionare un tipo di indirizzamento —Selezionare dominio o gruppo.
  • Se questi sono i domini/gruppi —Inserisci i domini/gruppi all'interno della tua organizzazione.
  • Quindi utilizzare questo provider identità —Selezionare l'IdP.
5

Fare clic su Aggiungi.

6

Selezionare la nuova regola di inoltro e fare clic Attiva .


 
Se si dispone di regole di instradamento per più IdP, è possibile modificare l'ordine di priorità della regola di instradamento.

Disattivare o eliminare le regole di inoltro

1

Dalla vista cliente inhttps://admin.webex.com , andare a Gestione > Impostazioni organizzazione , scorrere fino a Autenticazione e fare clic Gestire SSO e IdP .

2

Andare a Regole di indirizzamento scheda.

3

Selezionare la regola di inoltro.

4

Scegli se desideri Disattiva o Elimina la regola di inoltro.

È consigliabile disporre di un'altra regola di instradamento attiva per l'IdP. In caso contrario, si potrebbero riscontrare problemi con l'accesso SSO .


 
Il Regola predefinita non può essere disattivato o eliminato, ma è possibile modificare l'IdP indirizzato.

Gestire i certificati del provider di identità (IdP).

Operazioni preliminari


 

Di tanto in tanto, è possibile ricevere una notifica e-mail o visualizzare un avviso in Control Hub che il certificato IdP sta per scadere. Poiché i fornitori IdP dispongono della documentazione specifica per il rinnovo del certificato, viene descritto ciò che è richiesto in Control Hub, insieme a passaggi generici per recuperare i metadati IdP aggiornati e caricarli in Control Hub per rinnovare il certificato.

Ciò è applicabile solo alla configurazione SAML .

1

Dalla vista cliente inhttps://admin.webex.com , andare a Gestione > Impostazioni organizzazione , scorrere fino a Autenticazione e fare clic Gestire SSO e IdP .

2

Andare a Provider di identità scheda.

3

Andare a IdP, fare clicupload e selezionare Carica metadati Idp .

Per scaricare il file di metadati, fare clic suScarica e selezionare Scarica metadati Idp .
4

Passare all'interfaccia di gestione IdP per recuperare il nuovo file di metadati.

5

Torna a Control Hub e trascina e rilascia il file di metadati IdP nell'area di caricamento o fai clic su Scegliere un file per caricare i metadati.

6

Scegliere Meno sicuro (autofirmato) o Più sicuro (firmato da una CA pubblica), a seconda di come i metadati IdP sono firmati e fanno clic Salva .

7

Configurare le impostazioni Just In Time (JIT) e la risposta di mappatura SAML .

Fare riferimento a Configurare la mappatura Just In Time (JIT) e SAML nella scheda Gestisci i tuoi IdP in questo articolo.
8

Fare clic su Verificare l'impostazione SSO , e quando si apre una nuova scheda del browser, eseguire l'autenticazione con l'IdP eseguendo l'accesso.


 

Verificare la connessione SSO prima di abilitarla. Questo passaggio funziona come un test controllato e non influisce sulle impostazioni della tua organizzazione finché non abiliti SSO nel passaggio successivo.

Se si riceve un errore di autenticazione, potrebbe trattarsi di un problema con le credenziali. Verifica nome utente e password e riprova.

Un errore dell'app Webex solitamente indica un problema con l'impostazione SSO . In tal caso, esegui nuovamente la procedura, in particolare fai attenzione ai passaggi in cui devi copiare e incollare i metadati Control Hub nell'impostazione IdP.


 

Per vedere l'esperienza di accesso SSO , ti consigliamo di fare clic su Copia URL negli appunti da questa schermata e incollarla in una finestra del browser privata. Da qui, puoi eseguire l'accesso con SSO. Questa impostazione consente di rimuovere qualsiasi informazione memorizzata nella cache del browser Web che potrebbe produrre un risultato falso positivo durante il test della configurazione SSO.

9

Fai clic su Salva.

Gestire i certificati di provider di servizi (SP).

Operazioni preliminari


 

Si consiglia di aggiornare tutti gli IdP nell'organizzazione quando si rinnova il certificato SP.

Ciò è applicabile solo alla configurazione SAML .

1

Dalla vista cliente inhttps://admin.webex.com , andare a Gestione > Impostazioni organizzazione , scorrere fino a Autenticazione e fare clic Gestire SSO e IdP .

2

Andare a Provider di identità scheda.

3

Andare a IdP e fare clic .

4

Fare clic su Rivedere i certificati e la data di scadenza .

Viene visualizzato il file Certificati di provider di servizi (SP). finestra.
5

Fare clic su Rinnova certificato .

6

Scegli il tipo di IdP nella tua organizzazione:

  • Un IdP che supporta più certificati
  • Un IdP che supporta un singolo certificato
7

Scegli il tipo di certificato per il rinnovo:

  • Autofirmato da Cisco —Si consiglia questa scelta. Consente di firmare il certificato in modo che sia necessario rinnovarlo solo una volta ogni cinque anni.
  • Firmato da un'autorità di certificazione pubblica —Più sicuro, ma dovrai aggiornare frequentemente i metadati (a meno che il fornitore IdP non supporti i trust anchor).

 
I trust anchor sono chiavi pubbliche che fungono da autorità per verificare il certificato di una firma digitale. Per ulteriori informazioni, fare riferimento alla documentazione IdP.
8

Fare clic su Scarica metadati o Scarica certificato per scaricare una copia del file di metadati o del certificato aggiornato dal cloud Webex .

9

Passare all'interfaccia di gestione IdP per caricare il nuovo file di metadati o certificato Webex .

Questo passaggio può essere eseguito tramite una scheda del browser, un protocollo desktop remoto (RDP) o un supporto di provider cloud specifico, a seconda dell'impostazione IdP e se l'utente o un amministratore IdP separato è responsabile di questo passaggio.

Per ulteriori informazioni, vedi le nostre guide all'integrazione SSO o contatta l'amministratore IdP per supporto. Se utilizzi Active Directory Federation Services (AD FS), puoi vedere come aggiornare i metadati Webex in AD FS

10

Tornare all'interfaccia di Control Hub e fare clic Avanti .

11

Selezionare Tutti gli IdP aggiornati correttamente e fare clic Avanti .

Il file di metadati SP o il certificato vengono caricati su tutti gli IdP dell'organizzazione.

12

Fare clic su Terminare il rinnovo .

Esegui test configurazione SSO

Operazioni preliminari

1

Dalla vista cliente inhttps://admin.webex.com , andare a Gestione > Impostazioni organizzazione , scorrere fino a Autenticazione e fare clic Gestire SSO e IdP .

2

Andare a Provider di identità scheda.

3

Andare a IdP e fare clic .

4

Selezionare IdP di prova .

5

Fare clic su Verificare l'impostazione SSO , e quando si apre una nuova scheda del browser, eseguire l'autenticazione con l'IdP eseguendo l'accesso.


 

Se si riceve un errore di autenticazione, potrebbe trattarsi di un problema con le credenziali. Verifica nome utente e password e riprova.

Un errore dell'app Webex solitamente indica un problema con l'impostazione SSO . In tal caso, esegui nuovamente la procedura, in particolare fai attenzione ai passaggi in cui devi copiare e incollare i metadati Control Hub nell'impostazione IdP.


 

Per vedere l'esperienza di accesso SSO , ti consigliamo di fare clic su Copia URL negli appunti da questa schermata e incollarla in una finestra del browser privata. Da qui, puoi eseguire l'accesso con SSO. Questa impostazione consente di rimuovere qualsiasi informazione memorizzata nella cache del browser Web che potrebbe produrre un risultato falso positivo durante il test della configurazione SSO.

6

Torna alla scheda del browser Control Hub.

  • Se il test ha esito positivo, selezionare Test eseguito correttamente. Attivare SSO e IdP e fare clic Salva .
  • Se il test non ha esito positivo, selezionare Test non riuscito. Tornare alla procedura precedente per correggere gli errori .

 
La configurazione SSO non ha effetto nell'organizzazione a meno che non si scelga Primo pulsante di opzione opzione e si attivi SSO.

Configurare la mappatura Just In Time (JIT) e SAML

Operazioni preliminari

Assicurarsi che siano soddisfatte le seguenti condizioni preliminari:

  • SSO già configurato.

  • I domini sono già stati verificati.

  • I domini vengono richiesti e attivati. Questa funzione garantisce che gli utenti del dominio vengano creati e aggiornati una volta ogni volta che eseguono l'autenticazione con l'IDP.

  • Se sono abilitati DirSync o AzureAD, la creazione o l'aggiornamento di SAML JIT non funzionerà.

  • "Blocca aggiornamento profilo utente" è abilitato. La mappatura degli aggiornamenti SAML è consentita poiché questa configurazione controlla la possibilità dell'utente di modificare gli attributi. I metodi di creazione e aggiornamento controllati dall'amministratore sono ancora supportati.


 

Gli utenti creati non riceveranno automaticamente le licenze a meno che l'organizzazione non disponga di un account modello di licenza automatica impostare.

1

Dalla vista cliente inhttps://admin.webex.com , andare a Gestione > Impostazioni organizzazione , scorrere fino a Autenticazione e fare clic Gestire SSO e IdP .

2

Andare a Provider di identità scheda.

3

Andare a IdP e fare clic .

4

Selezionare Modifica mappatura SAML .

5

Configura Impostazioni just-in-time (JIT). .

  1. Crea o attiva utente: se non viene trovato nessun utente attivo, Webex Identity crea l'utente e aggiorna gli attributi dopo che l'utente si è autenticato con l'IDP.

  2. Aggiorna utente con attributi SAML: se viene trovato un utente con indirizzo e-mail , Webex Identity aggiorna l'utente con gli attributi associati nell'asserzione SAML .

  3. Verificare che gli utenti possano accedere con un indirizzo e-mail diverso non identificabile.

6

Configura Mappatura SAML .

  1. Impostare gli attributi richiesti.

    Tabella 1. Attributi richiesti

    Nome attributo identità Webex

    Nome attributo SAML

    Descrizione attributo

    Nome utente/ indirizzo e-mail principale

    Esempio: UID

    Mappa l'attributo UID a indirizzo e-mail, upn o edupersonprincipalname dell'utente predisposto.

  2. Impostare gli attributi di collegamento. Deve essere univoco per l'utente. Viene utilizzato per ricercare un utente in modo che Webex possa aggiornare tutti gli attributi del profilo, incluso il messaggio e-mail per un utente.

    Tabella 2. Collegamento attributi

    Nome attributo identità Webex

    Nome attributo SAML

    Descrizione attributo

    ID esterno

    Esempio: IDoggetto.utente

    Per identificare questo utente da altri singoli profili. Questo è necessario per la mappatura tra rubriche o per modificare altri attributi di profilo.

    numerodipendente

    Esempio: user.employeeid

    Il numero dipendente dell'utente o un numero identificativo all'interno del sistema HR. Tieni presente che non è per externalid, perché è possibile riutilizzare o riciclare employeenumber per altri utenti.

    Attributo interno 1

    Esempio: user.extensionattribute1

    Mappa questi attributi personalizzati agli attributi estesi in Active Directory, in Azure o nella rubrica personale, per i codici di verifica.

    Attributo interno 2

    Esempio: attributo.estensione utente2

    Attributo interno 3

    Esempio: user.extensionattribute3

    Attributo interno 4

    Esempio: attributo.estensionelutente4

    Attributo interno 5

    Esempio: user.extensionattribute5

  3. Impostare gli attributi del profilo.

    Tabella 3. Attributi profilo

    Nome attributo identità Webex

    Nome attributo SAML

    Descrizione attributo

    ID esterno

    Esempio: IDoggetto.utente

    Per identificare questo utente da altri singoli profili. Questo è necessario per la mappatura tra rubriche o per modificare altri attributi di profilo.

    numerodipendente

    Esempio: user.employeeid

    Il numero dipendente di questo utente o un numero identificativo all'interno del sistema HR. Tieni presente che questo non è per "externalid", perché puoi riutilizzare o riciclare "employeenumber" per altri utenti.

    lingua preferita

    Esempio: user.preferredlanguage

    La lingua preferita dell'utente.

    locale

    Esempio: utente.locale

    La posizione di lavoro principale dell'utente.

    fuso orario

    Esempio: fuso orario.utente

    Il fuso orario principale dell'utente.

    displayName

    Esempio: nomeutente.display

    Il nome visualizzato dell'utente in Webex.

    nome.givenName

    Esempio: nomeutente.givenname

    Il nome dell'utente.

    nome.familyName

    Esempio: cognome.utente

    Il cognome dell'utente.

    address.streetAddress

    Esempio: indirizzo.via.utente

    La via della relativa posizione di lavoro principale.

    indirizzi.stato

    Esempio: stato.utente

    Lo stato della posizione di lavoro principale.

    area.indirizzi

    Esempio: regione.utente

    La regione della relativa posizione di lavoro principale.

    indirizzi.codicepostale

    Esempio: codice postale.utente

    Il CAP della relativa posizione di lavoro principale.

    indirizzi.paese

    Esempio: utente.paese

    Il paese della relativa posizione di lavoro principale.

    numeriditelefoni.lavoro

    Esempio: numero di telefono ufficio

    Il numero di telefono di lavoro della relativa posizione di lavoro principale. Usa solo il formato E.164 internazionale (15 cifre al massimo).

    Numeridi.telefono.estensione

    Esempio: numero di cellulare

    L'interno di lavoro del relativo numero di telefono di lavoro principale. Usa solo il formato E.164 internazionale (15 cifre al massimo).

    pronome

    Esempio: pronome.utente

    I pronomi dell'utente. Questo è un attributo facoltativo e l'utente o l'amministratore può renderlo visibile sul proprio profilo.

    title

    Esempio: user.jobtitle

    La mansione dell'utente.

    department

    Esempio: reparto.utente

    Il reparto o il team dell'utente.

    pronome

    Esempio: pronome.utente

    Questo è il pronome dell'utente. La visibilità di questo attributo è controllata dall'amministratore e dall'utente

    manager

    Esempio: manager

    Il responsabile dell'utente o il responsabile del team.

    costcenter

    Esempio: centro di costo

    Questo è il cognome dell'utente, noto anche come cognome o cognome

    e-mail.alternativa1

    Esempio: nomeutente.mailnickname

    Un indirizzo e-mail alternativo per l'utente. Se si desidera che l'utente possa accedere utilizzando tale opzione, associarla all'uid.

    e-mail.alternativa2

    Esempio: user.primaryauthoritativemail

    		Un indirizzo e-mail alternativo per l'utente. Se si desidera che l'utente possa accedere utilizzando tale opzione, associarla all'uid.

    e-mail.alternativa3

    Esempio: user.alternativeauthoritativemail

    Un indirizzo e-mail alternativo per l'utente. Se si desidera che l'utente possa accedere utilizzando tale opzione, associarla all'uid.

    e-mail.alternativa4

    Esempio: utente.altra posta

    		Un indirizzo e-mail alternativo per l'utente. Se si desidera che l'utente possa accedere utilizzando tale opzione, associarla all'uid.

    e-mail.alternativa5

    Esempio: utente.altra posta

    		Un indirizzo e-mail alternativo per l'utente. Se si desidera che l'utente possa accedere utilizzando tale opzione, associarla all'uid.

  4. Impostare gli attributi di interno. Mappare questi attributi agli attributi estesi in Active Directory, in Azure o nella rubrica personale, per i codici di verifica.

    Tabella 4. Attributi di estensione

    Nome attributo identità Webex

    Nome attributo SAML

    Attributo interno 1

    Esempio: user.extensionattribute1

    Attributo interno 2

    Esempio: attributo.estensione utente2

    Attributo interno 3

    Esempio: user.extensionattribute3

    Attributo interno 4

    Esempio: user.extensionattribute4

    Attributo interno 5

    Esempio: user.extensionattribute5

    Attributo interno 6

    Esempio: attributo.estensione utente6

    Attributo interno 7

    Esempio: user.extensionattribute7

    Attributo interno 8

    Esempio: attributo.estensione utente8

    Attributo interno 9

    Esempio: attributo.estensione utente9

    Attributo interno 10

    Esempio: attributo.estensione utente10

    Per un elenco di attributi di asserzione SAML per Webex Meetings, vederehttps://help.webex.com/article/WBX67566 .

Eliminazione del provider di identità (IdP)

Operazioni preliminari


 
È consigliabile disattivare o eliminare le regole di instradamento dell'IdP prima di eliminare l'IdP.
1

Dalla vista cliente inhttps://admin.webex.com , andare a Gestione > Impostazioni organizzazione , scorrere fino a Autenticazione e fare clic Gestire SSO e IdP .

2

Andare a Provider di identità scheda.

3

Andare a IdP e fare clic .

4

Selezionare Elimina.

1

Dalla vista cliente inhttps://admin.webex.com , andare a Gestione > Impostazioni organizzazione , scorrere fino a Autenticazione e fare clic Gestire SSO e IdP .

2

Andare a Provider di identità scheda.

3

Fare clic su Disattiva SSO .

Confermare la disattivazione SSO .

Una volta confermato, SSO viene disattivato per tutti gli IdP nell'organizzazione.

Si riceverà un avviso in Control Hub prima dell'impostazione della scadenza dei certificati, ma è anche possibile impostare proattivamente regole di avviso. Queste regole consentono di sapere in anticipo che i certificati SP o IdP stanno per scadere. Possiamo inviarti questi dati tramite e-mail, uno spazio nell'app Webex o entrambi.


 

Indipendentemente dal canale di recapito configurato, tutti gli avvisi verranno sempre visualizzati in Control Hub. Vedere Centro avvisi in Control Hub per ulteriori informazioni.

1

Dalla vista cliente inhttps://admin.webex.com , andare a Centro avvisi .

2

Scegliere Gestisci quindi Tutte le regole .

3

Dall'elenco Regole, scegliere una delle regole SSO che si desidera creare:

  • Certificato IdP SSO scaduto
  • Certificato IdP SSO scaduto
4

Nella sezione Canale di recapito, selezionare la casella per e-mail , Spazio Webex , o entrambi.

Se scegli e-mail, inserisci l' indirizzo e-mail che deve ricevere la notifica.


 

Se scegli lo spazio Webex , viene automaticamente aggiunto a uno spazio all'interno dell'app Webex e le notifiche vengono inviate lì.

5

Salva le modifiche.

Operazioni successive

Inviamo avvisi di scadenza del certificato una volta ogni 15 giorni, a partire da 60 giorni prima della scadenza. (È possibile ricevere avvisi i giorni 60, 45, 30 e 15). Gli avvisi si interrompono quando si rinnova il certificato.

In caso di problemi con l'accesso SSO , è possibile utilizzare il file Opzione di ripristino automatico SSO per ottenere accesso all'organizzazione Webex gestita in Control Hub. L'opzione di ripristino automatico consente di aggiornare o disabilitare SSO in Control Hub.