- ホーム
- /
- 投稿記事
コメントありがとうございます。
この記事の内容
フィードバックがある場合サイト管理者は、出席者の認証にシングルサインオンを使用するように組織を設定できます。
SSOでの自動アカウント作成の仕組み
ゲストアクセスを除く、Webex サイトへのすべてのアクセスには、Webex アカウント（参加者またはホストアカウント）が必要です。 参加者アカウントのサポートはオプション機能で、サイトに合わせて準備して有効にする必要があります。 シングルサインオン（SSO）認証を有効にすると、オプションでユーザーを認証するドメインを指定できます。 これらのドメインのいずれかから参加する参加者はSSOにルーティングされ、有効な資格情報を提供する必要があります。 これらのドメインのどれからも参加していない参加者は認証されず、ゲストとして参加します。
SSO認証が成功すると、セキュリティアサーションマークアップ言語（SAML）アサーションは、参加者がすでにアカウントを持っているかどうかを確認するリクエストをWebexサイトに渡します。 自動アカウント作成オプションが有効で、参加者がまだアカウントを持っていない場合は、システムが新しいアカウントを作成します。 作成されるアカウントの種類（出席者またはホスト）は、SAMLパラメータによって異なります。 パラメータを指定しない場合、または出席者アカウントを作成するオプションが有効になっていない場合、デフォルトではホストアカウントが作成されます。
自動アカウント作成を有効にしないと、認証に成功しても Webex アカウントを持っていないユーザーは参加できません。
セキュリティアサーションマークアップ言語パラメータ
参加者アカウントのサポートはオプション機能で、サイトに合わせて準備する必要があります。 また、セキュリティ・アサーション・マークアップ言語（SAML）パラメータを最大限に活用するには、この機能を有効にする必要があります。
SAMLアサーションは、自動アカウント作成機能で出席者アカウントを作成するか、ホストアカウントを作成するかを制御します。 次の例では、出席者アカウントが自動的に作成されました。
<ns2:Attribute Name="isattendeerole"
NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified">
<ns2:AttributeValue>true</ns2:AttributeValue>
</ns2:Attribute> AttributeValueパラメータの有効なエントリは、真、真、偽、はい、はい、いいえ、いいえです。
出席者のSSO認証を有効にする
特定のドメインから参加する参加者に、シングルサインオン（SSO）による認証を要求できます。 参加者パネルで、認証された参加者とゲストを識別するラベルを作成することもできます
-
ミーティング
-
トレーニングセッション
-
イベント
ラベルを表示したくない場合は、ラベルフィールドを空白のままにしてラベル機能を無効にしてください。
有効にすると、SSO認証設定は、の「参加者リストに内部ユーザータグを表示する」設定よりも優先されます。Webex Meetings
| 1 |
|
| 2 |
（オプション）アカウントを自動的に作成するには、自動アカウント作成をチェックしてください。 自動アカウント作成を有効にしないと、認証に成功しても Webex アカウントを持っていないユーザーは参加できません。 |
| 3 |
SSO認証を有効にするには、出席者のSSO認証を確認してください。 |
| 4 |
（オプション）認証された参加者の名前の横に表示するラベルを入力します（例：Employee）。 |
| 5 |
（オプション）認証されていない参加者の名前の横に表示するラベルを入力します（例：ゲスト）。 |
| 6 |
「メールドメインで認証された出席者」フィールドに、ドメイン（例：my_domain.com）を入力します。 |
| 7 |
「追加」を選択します。 |
| 8 |
参加者を認証したい会社のドメインごとに、手順4と6を繰り返します。 これらのドメインのいずれかから参加する参加者は、SSOにルーティングされます。 他のすべての参加者はゲストとして参加します。 |
| 9 |
「更新」を選択します。 |
