SAML Cisco (SP) SSO 証明書の有効期限切れを確認するには:

• メールまたは Webex アプリ のメッセージを受け取っている可能性がありますが、Control Hub で確認する必要があります。

• https://admin.webex.com にサインインし、[アラート センター] を確認します。 SSO サービス プロバイダー証明書の更新に関する通知がある場合があります。

  

• https://admin.webex.comにサインインし、に移動します。 管理 > 組織設定 > シングルサインオンをクリックし、［SSOとIdPの管理］をクリックします。
• [ID プロバイダ] タブに移動し、Cisco SP 証明書のステータスと有効期限をメモします。

IdP に移動し、です。

[証明書と有効期限の確認] をクリックします。

[証明書の更新] をクリックします。

組織が使用する IdP のタイプを選択します。

• 複数の証明書をサポートする IdP
• 単一の証明書をサポートする IdP

お客様の IdP が単一の証明書をサポートする場合、しばらくお待ちになって計画されたダウンタイムの間にこの手順を実施することをお勧めします。 Webex 証明書が更新される一方、新規ユーザーのサインインは簡単には動作しません。既存のサインインが保存されています。

更新のために証明書のタイプを選択します:

• Cisco による自己署名 - この選択を推奨します。 当社が証明書に署名すれば、5 年に 1 回更新するだけで済みます。
• パブリック認証局による署名 - より安全ですが、メタデータを頻繁に更新する必要があります (IdP ベンダーが信頼アンカーをサポートしていない限り)。

  信頼アンカーとは、デジタル署名証明書を確認する役目を持つ公開鍵です。 詳細については、IdP ドキュメントを参照してください。

[メタデータ ファイルをダウンロード] をクリックして、Webex クラウドから新しい証明書付きの更新されたメタデータのコピーをダウンロードします。 この画面を開いたままにします。

IdP 管理インターフェイスに移動して、新しい Webex メタデータ ファイルをアップロードします。

• この手順は、IdP のセットアップや、別の IdP 管理者がこのステップを担当するかに応じて、ブラウザー タブ、リモート デスクトップ プロトコル (RDP)、または特定のクラウド プロバイダー サポートを通じて行うことができます。
• 参考として、SSO インテグレーション ガイドを参照するか、IdP 管理者に連絡してサポートを受けてください。 Active Directory フェデレーション サービス(AD FS) の場合、AD FS で Webex メタデータを更新する方法を確認できます。

Control Hub にサインインしたタブに戻り、[次へ] をクリックします。

新しい SP 証明書とメタデータを使用して IdP を更新し、[次へ] をクリックします。

• すべての IdP を更新しました
• 更新に時間が必要な場合は、更新した証明書をセカンダリ オプションとして保存してください

更新を完了をクリックします。

IdP SAML 証明書の有効期限切れを確認するには:

• メールまたは Webex アプリ のメッセージを受け取っている可能性がありますが、Control Hub で確認する必要があります。
• https://admin.webex.com にサインインし、[アラート センター] を確認します。 IdP SAML 証明書の更新に関する通知がある場合があります。

  

• https://admin.webex.comにサインインし、に移動します。 管理 > 組織設定 > シングルサインオンをクリックし、［SSOとIdPの管理］をクリックします。
• ID プロバイダタブに移動し、IdP 証明書のステータス（期限切れまたは有効期限がまもなく切れます）と有効期限をメモします。

• SSO ウィザードに直接移動して、証明書を更新することもできます。 ウィザードを終了する前に終了する場合は、管理 > 組織の設定 > シングルサインオンイン https://admin.webex.com。

IdP 管理インターフェイスに移動して、新しいメタデータ ファイルを取得します。

• この手順は、IdP のセットアップや、別の IdP 管理者がこのステップを担当するかに応じて、ブラウザー タブ、リモート デスクトップ プロトコル (RDP)、または特定のクラウド プロバイダー サポートを通じて行うことができます。
• 参考として、SSO インテグレーション ガイドを参照するか、IdP 管理者に連絡してサポートを受けてください。

ID プロバイダタブに戻ります。

IdP に移動し、を選択しIdp メタデータをアップロードします。

IdP メタデータ ファイルをウィンドウにドラッグ アンド ドロップするか、[ファイルを選択]をクリックしてアップロードします。

IdP メタデータの署名方法に応じて、[セキュリティが低い] (自己署名) または [セキュリティが高い] (公共 CA により署名済み) を選択します。

[SSO 更新をテスト] をクリックして、Control Hub 組織に新しいメタデータ ファイルがアップロードされ、正確に解釈されていることを確認します。 ポップアップウィンドウで期待される結果を確認し、テストが成功した場合、「テストが成功しました: SSOとIdPを有効にし、「保存」をクリックします。

SSO サインイン機能を直接表示するには、この画面から[URLをクリップボードにコピー] をクリックしてプライベートブラウザウィンドウに貼り付けることを推奨します。 そこから、SSO のサインインをウォークスルーできます。 これは、SSO 設定のテスト時に誤判定の結果をもたらす可能性のある、Web ブラウザにキャッシュされた情報を削除するのに役立ちます。