コメントありがとうございます。

コントロールハブにサインインしてください。

[管理] > [セキュリティ] > [認証] に移動します。

「ID プロバイダー」タブに行き、「 SSOを有効にする」をクリックします。

IdPを選択してください。

あなたの組織の証明書の種類を選んでください：

• シスコによる自己署名： この選択をお勧めします。 証明書に署名させてください。 5年に1回更新するだけで済みます。
• 公的認証局による署名-より安全ですが、 メタデータを頻繁に更新する必要があります（ IdPベンダーがトラストアンカーをサポートしていない限り）。

メタデータファイルをダウンロードしてください。

/opt/shibboleth-idp/confディレクトリに移動して、サンプルファイルにアクセスしてください。

使用する認証方法を決めてください。たとえば、LDAPバインドなどです。Active Directory

handler.xml ファイルを次のように編集します。

    <!--  Username/password login handler -->
    <ph:LoginHandler xsi:type="ph:UsernamePassword"
                  jaasConfigurationLocation="file:///opt/shibboleth-idp/conf/login.config">  
  <ph:AuthenticationMethod>urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport
</ph:AuthenticationMethod>
    </ph:LoginHandler>

<ph:LoginHandler xsi:type="ph:RemoteUser"> 
<ph:AuthenticationMethod>urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified</ph:AuthenticationMethod>
    </ph:LoginHandler>

認証できるように、Active Directoryあなたの詳細を記入してください。 login.configファイルにコンフィグを提供してください。

ShibUserPassAuth {
   edu.vt.middleware.ldap.jaas.LdapLoginModule required
      ldapUrl="ldap://ad0a.cisco.net:389"
      ssl="false"
      tls="false"
      baseDn="cn=Users,dc=cisco,dc=net"
      subtreeSearch="true"
      userFilter="sAMAccountName={0}"
      bindDn="cn=Administrator,cn=Users,dc=cisco,dc=net"
      bindCredential="ThePassword";
};

Webex SP からダウンロードしたファイルを /opt/shibboleth-idp/metadata ディレクトリに追加します。

relying-party.xml ファイルを編集し、DefaultRellyingPartyタグの後に、Webex用のSAMLアサーションの詳細を追加します。

 <rp:RelyingParty id="https://idbroker.webex.com/ea7c1420-711d-4916-95f8-
22de53230d1e"
              provider="https://shib9a.cisco.net/idp/shibboleth"
              defaultSigningCredentialRef="IdPCredential">
            <rp:ProfileConfiguration xsi:type="saml:SAML2SSOProfile"
                includeAttributeStatement="true"
                assertionLifetime="PT5M" assertionProxyCount="0"
                signResponses="never" signAssertions="always"
                encryptAssertions="conditional" encryptNameIds="never"
                includeConditionsNotBefore="true"/>
        </rp:RelyingParty>

metadata: metadataProviderタグの中に、ファイルの場所を追加してください:

 <metadata:MetadataProvider id="ShibbolethMetadata" xsi:type="metadata:Chaini
ngMetadataProvider">
        <metadata:MetadataProvider id="IdPMD" xsi:type="metadata:FilesystemMetad
ataProvider" metadataFile="/opt/shibboleth-idp/metadata/idp-metadata.xml" maxRefreshDelay="P1D" />
    <!--     Cisco UCXN Configuration               -->
   <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m
ace:shibboleth:2.0:metadata" id="ucxn9a" metadataFile="/opt/shibboleth-idp/metad
ata/ucxn9a-single-agreement.xml" />
    <!--     Cisco CUCM Configuration               -->
   <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m
ace:shibboleth:2.0:metadata" id="cucm9a" metadataFile="/opt/shibboleth-idp/metad
ata/cucm9a.cisco.net-single-agreement.xml" />
    <!--     Cisco CI Configuration               
   <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m
ace:shibboleth:2.0:metadata" id="CI" metadataFile="/opt/shibboleth-idp/metadata/
idb-meta-ea7c1420-711d-4916-95f8-22de53230d1e-SP.xml" />
    </metadata:MetadataProvider>

データコネクターセクションで、ユーザーに関する属性を取得する場所を指定します。

Active Directory、IDはMyLDAPです。

<resolver:DataConnector id="MyLDAP" xsi:type="dc:LDAPDirectory"
      ldapURL="ldap://ad0a.cisco.net:389"
      baseDN="cn=Users,dc=cisco,dc=net"
      principal="Administrator@cisco.net"
      principalCredential="ThePassword">
        <dc:FilterTemplate>
            <![CDATA[
                (sAMAccountName=$requestContext.principalName)
            ]]>
        </dc:FilterTemplate>
    </resolver:DataConnector>

属性定義セクションでは、TransientIDの設定に既にあるものをそのまま使用してください。

SPが期待している属性を追加し、属性ソースで何にマップするかを定義します。

<resolver:AttributeDefinition id="mail-attr" xsi:type="ad:Simple" 
sourceAttributeID="mail">
        <resolver:Dependency ref="MyLDAP" />
        <resolver:AttributeEncoder xsi:type="enc:SAML2String" name="uid" />
     </resolver:AttributeDefinition>

attribute-filter.xml ファイルで、各 SP 契約に指定する属性を定義してください。

Webex との SP 契約にアトリビュート uid を公開してください。

<!--  Release the attributes to cisco CI Cloud  -->
    <afp:AttributeFilterPolicy id="ReleaseToCI">
        <afp:PolicyRequirementRule xsi:type="basic:AttributeRequesterString" 
value="https://idbroker.webex.com/ea7c1420-711d-4916-95f8-22de53230d1e" />
        <afp:AttributeRule attributeID="transientId">
            <afp:PermitValueRule xsi:type="basic:ANY"/>
        </afp:AttributeRule>
        <afp:AttributeRule attributeID="mail-attr">
            <afp:PermitValueRule xsi:type="basic:ANY" />
        </afp:AttributeRule>
    </afp:AttributeFilterPolicy>

attribute-resolver.xml で作成したルールには、mail-attr 属性を Webex と一致する entityId に解放するポリシーが含まれているはずです。

シボレスサーバーのメタデータファイルを /opt/shibboleth-idp/metadata にダウンロードしてください。 ファイル名は idp-metadata.xml です。

1つ選んでください:

• ブラウザのコントロールハブの証明書選択ページに戻り、 次へをクリックしてください。
• コントロールハブがブラウザタブで開かなくなったら、もう一度開いてください。 Control Hubのカスタマービューから、[管理] > [セキュリティ] > [認証] に移動し、IdPを選択して、[アクション] > [メタデータのインポート] を選択します。

IdPメタデータのインポートページで、 IdPメタデータファイルをページにドラッグアンドドロップするか、 ファイルブラウザオプションを使用してメタデータファイルを見つけてアップロードします。 「次へ」をクリックします。

テストSSOセットアップを選択し、 新しいブラウザタブが開いたら、サインインしてIdPで認証します。

コントロールハブのブラウザタブに戻ってください。

• テストが成功したら、「 テスト成功」を選択してください。SSOをオンにして、「 次へ」をクリックしてください。
• テストが失敗した場合は、「 テスト失敗」を選択してください。SSOをオフにして、「 次へ」をクリックしてください。