- ホーム
- /
- 投稿記事
コメントありがとうございます。
この記事の内容
フィードバックがある場合サイト管理者は、シングルサインオン（SSO）を使用して組織を設定できます。SSOを使用すると、1つの認証情報を使用して複数のアプリケーションにサインインできます。
シングル・サインオン
Webex SSOは、1つの固有の識別子を使用して、 組織内の人々がすべてのエンタープライズアプリケーションにアクセスできるようにします。 管理者は Webex 管理を使用して Webex アプリケーションの SSO を設定できます。
シングルサインオンはオプション機能で、サイトに合わせて用意する必要があります。 詳細については、 シスコサポートにお問い合わせください。
SSOを設定してください
次の手順を使用して、SSOとSAML 2.0を設定します。
始める前に
次の要件を取得して設定してください。
-
CAサイトマインダー、ADFS、Ping IDなど、標準のSAML 2.0またはWSフェデレーション1.0に準拠したアイデンティティプロバイダー（IdP）。
SAML 1.1とWS Federate 1.0は廃止され、ではサポートされなくなりました。Cisco Webex
-
Certificate AuthorityベリサインやThawteなどの信頼できる会社からの企業のX.509公開鍵証明書です。
-
SAMLアサーションにユーザーアカウント情報とSAMLシステムIDを提供するように設定されたIdP。
-
IdP XMLファイル。
-
企業のIAMサービスのURL。
| 1 |
|
| 2 |
フェデレーションプロトコルのドロップダウンリストから、SAML 2.0を選択します。 既存の設定がある場合は、一部のフィールドがすでに入力されている可能性があります。 |
| 3 |
サイト証明書マネージャーのリンクを選択してください。 |
| 4 |
サイト証明書マネージャーウィンドウで、「ブラウズ」を選択し、X.509証明書のCERファイルの場所に移動します。 |
| 5 |
CERファイルを選択して、「OK」 を選択します。 |
| 6 |
「閉じる」を選択します。 |
| 7 |
SSO設定ページに必要な情報を入力し、有効にするオプションを選択してください。 |
| 8 |
「更新」を選択します。 |
SSO設定ページ
次の表は、SSO設定ページのフィールドとオプションの一覧と説明です。
設定時に使用する情報は正確でなければなりません。 サイトのSSOを設定するために必要な情報についてさらに詳しく知りたい場合は、IDプロバイダーに連絡してください。
|
フィールドまたはオプション |
説明 |
|---|---|
|
authn コンテキストクラス参照 |
IdPでの認証を説明するSAMLステートメント。 これはIAMの設定と一致する必要があります。 ADFSの例： 複数の AuthnContextClassRef 値を使用するには、「;」を追加してください。例えば: |
|
自動アカウント作成（オプション） |
選択してユーザーアカウントを作成してください。 アサーションには、UID、電子メール、苗字フィールドが必要です。 |
|
アカウントの自動更新（オプション） |
Webexアカウントは、tにupdateTimestamp属性が存在していれば更新できます。IdPで変更が行われると、新しいタイムスタンプがWebexサイト、つまりSAMLアサーションで送信された任意の属性を持つアカウントに送信されます。 |
|
お客様のSSOエラーURL（オプション） |
エラーが発生した場合は、URLにエラーコードを追加してこのURLにリダイレクトします。 |
|
カスタマーSSOサービスのログインURL |
企業のシングルサインオンサービスのURL。 ユーザーは通常、このURLでサインインします。 IdP XMLファイルにあります（例： |
|
デフォルトの Webex ターゲットページ URL (オプション) |
認証時に、ウェブアプリケーションにのみ割り当てられたターゲットページを表示します。 |
|
SAMLメタデータをインポートする（リンク） |
クリックして、フェデレーテッドWeb SSO設定-SAMLメタデータダイアログボックスを開きます。 インポートされたメタデータフィールドには次のものが含まれます。
|
|
SAMLの発行者（IdP ID） |
URIはIdPを一意に識別します。 構成はカスタマーIAMの設定と一致する必要があります。 IdP XMLファイルにあります（例： |
|
名前IDフォーマット |
IdPの設定と一致する必要があります。次の形式がサポートされています。
|
|
UPNのuidドメインサフィックスを削除してください Active Directory |
選択すると、ユーザープリンシパル名（UPN）Active Directoryからドメインを削除します。 |
|
SSOプロフィール |
ユーザーが Webex サイトにアクセスする方法を指定してください。 ユーザーが Webex ミーティングサイトで開始し、認証のために企業の IdP システムにリダイレクトされる場合は、SP Initiated を選択してください。 ユーザーが企業の IAM システムを介して Webex サイトにアクセスする場合は、IdP Initiated を選択してください。 |
|
出席者のSSO認証 |
この機能は、Webex Training、Webex Webex Meetings Eventsを使用する内部参加者のSAMLアサーションユーザー認証に対するアカウンタビリティをさらに高めます。 有効にすると、この機能は Webex Meetings「参加者リストに内部ユーザータグを表示する」機能よりも優先されます。 |
|
認証リクエストの署名アルゴリズム |
セキュリティを強化するために、SHA-1、SHA-256、またはSHA-512の署名付き証明書を生成できるようになりました。 |
|
シングルログアウト（オプション） |
サインアウトが必要かどうかを確認し、ログアウトURLを設定してください。 IdPが開始するシングルログアウトはサポートされていません。 |
|
ウェベックス SAML 発行者 (SP ID) |
Webex MessengerURIはサービスをSPとして識別します。 構成は、お客様のIDアクセス管理システムの設定と一致する必要があります。 推奨命名規則：にはWebex Meetings、Webex MeetingsサイトのURLを入力します。 Webex Messengerサービスには、「クライアント・ドメイン名」という形式を使用してください（例:）。 |
|
SAMLメタデータのWebex設定ファイルをエクスポートできます |
一部のメタデータをエクスポートして、後でインポートすることができます。 エクスポートされるメタデータフィールドには次のものが含まれます。
|
期限切れの証明書を更新してください
始める前に
この機能は、Webex Administration で SSO を設定していて、 まだコントロールハブでサイトを管理していない管理者のみを対象としています。
2022年11月までに証明書をアイデンティティプロバイダー（IdP）に更新することをお勧めします。 証明書の有効期限が切れると、ユーザーは正常にサインインできなくなる可能性があります。
| 1 |
|
| 2 |
。 有効期限が近づいている証明書と新しい証明書の詳細（シリアル番号、有効期限、キーの詳細、 ステータス、アクション）が表示されます。 現在使用されている証明書は有効とマークされています。 |
| 3 |
新しい証明書に行き、証明書をエクスポートするをクリックしてください。 画面下部の「」をクリックして、 新しい証明書を含むメタデータをダウンロードすることもできます。 新しい証明書ファイルは1年で期限切れになります。 管理者はアラート通知がないか確認する必要があります。 |
| 4 |
新しい証明書ファイルをIDプロバイダー（IdP）にアップロードします。 |
| 5 |
新しい証明書の「アクティブ」ラジオボタンを選択してください。 |
| 6 |
「」をクリックします。 新しい証明書が有効になりました。 |
| 7 |
新しい証明書をテストしてください。 |
証明書を更新する際によく寄せられる質問
Q. すべての管理者がこの機能の影響を受けますか？
A. いいえ、Webex 管理で SSO を設定した管理者のみが影響を受けます。
Q. 管理者が期日までに証明書を更新しないとどうなりますか？
a. 証明書の有効期限が切れ、ユーザーが Webex に正常にサインインできなくなる可能性があります。 2023年10月までに証明書を更新することをお勧めします。
証明書の有効期限が切れた場合でも、サイト管理にサインインして、 対応するIDプロバイダーで新しい証明書を更新して有効にすることができます。 証明書の更新時に問題が発生した場合は、Webex サポートチームに連絡してください。
Q. 新しい証明書はどのくらい有効ですか？
a. 新しい証明書は約1年間有効です。 Webex 運用チームは、既存の証明書の有効期限が切れる 2 か月前に新しい証明書を生成します。 これにより、期日までに証明書を計画して更新する時間ができます。
