https://admin.webex.com の顧客ビューから、[管理] > [組織の設定] に移動し、[認証] までスクロールして、[シングル サインオン] 設定に切り替えて、セットアップ ウィザードを開始します。

組織の証明書タイプを選択します。

• Cisco による自己署名—この選択をお勧めします。当社が証明書に署名すれば、5 年に 1 回更新するだけで済みます。
• 公共認証局による署名: より安全ですが、メタデータを頻繁に更新する必要があります (IdP ベンダーが信頼アンカーをサポートしていない場合)。

メタデータ ファイルをダウンロードします。

ディレクトリ /opt/shibboleth-idp/conf を開いてサンプルファイルにアクセスしてください。

例えば Active Directory　に紐付けされた LDAP など、どちらの認証方法を使用するかを決めてください。

handler.xml ファイルを以下の通り編集します。

   urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport   

 urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified  

認証を許可するため、お使いの Active Directory の詳細を入力してください。ファイル login.config に構成を追加します。

ShibUserPassAuth { edu.vt.middleware.ldap.jaas.LdapLoginModule が必要 ldapUrl="ldap://ad0a.cisco.net:389" ssl="false" tls="false" baseDn="cn=Users,dc=cisco,dc=net" subtreeSearch="true" userFilter="sAMAccountName={0}" bindDn="cn=Administrator,cn=Users,dc=cisco,dc=net" bindCredential="ThePassword"; }; 

Webex SP からディレクトリ /opt/shibboleth-idp/metadata にダウンロードしたファイルを追加します。

relying-party.xml ファイルを編集します。DefaultRelyingParty タグの後で、Webex の SAML アサーションの詳細を追加します。

 <rp:RelyingParty id="https://idbroker.webex.com/ea7c1420-711d-4916-95f8- 22de53230d1e" provider="https://shib9a.cisco.net/idp/shibboleth" defaultSigningCredentialRef="IdPCredential"> <rp:ProfileConfiguration xsi:type="saml:SAML2SSOProfile" includeAttributeStatement="true" assertionLifetime="PT5M" assertionProxyCount="0" signResponses="never" signAssertions="always" encryptAssertions="conditional" encryptNameIds="never" includeConditionsNotBefore="true"/>  

metadata:MetadataProvider タグで、以下の通りファイルの場所を追加してください。

 <metadata:MetadataProvider id="ShibbolethMetadata" xsi:type="metadata:Chaini ngMetadataProvider"> <metadata:MetadataProvider id="IdPMD" xsi:type="metadata:FilesystemMetad ataProvider" metadataFile="/opt/shibboleth-idp/metadata/idp-metadata.xml" maxRefreshDelay="P1D" />  <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m ace:shibboleth/metadata/idp-metadata.xml" />  <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m ace:shibboleth:2.0:metadata" id="cucm9a" metadataFile="/opt/shibbo  <!-- Cisco CI 構成 <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m ace:shibboleth:2.0:metadata" id="CI" metadataFile="/opt/shibboleth-idp/metadata/ idb-meta-ea7c1420-711d-4916-95f8-22de53230d1e-SP.xml" /> </metadata:MetadataProvider> 

Data Connector セクションで、ユーザーに関する属性を検索する場所を指定します。

Active Directory　、 MyLDAP　の id で

  <![CDATA[ (sAMAccountName=$requestContext.principalName) ]]>   

属性定義のセクションで、transientID の構成に既にあるものを保存してください。

SP が期待している追加属性を追加し、それが属性ソースにマッピングするものを定義します。

attribute-filter.xml ファイルの各 SP 合意に提供する属性を定義します。

uid 属性を Webex の SP 合意にリリースします。

  <afp:PolicyRequirementRule xsi:type="basic:AttributeRequesterString" value="https://idbroker.webex.com/ea7c1420-711d-4916-95f8-22de53230d1e" /> <afp:AttributeRule attributeID="transientId"> <afp:PermitValueRule xsi:type="basic:ANY"/> </afp:AttributeFilterPolicy> 

attribute-resolver.xml で作成したルールには、mail-attr 属性を Webex と一致する EntityID にリリースするポリシーが必要です。

/opt/shibboleth-idp/metadata の Shibboleth サーバーからメタデータ ファイルをダウンロードします。ファイル名は idp-metadata.xml　です。

1 つを選択します。

• ブラウザの Control Hub - 証明書の選択ページに戻り、[次へ] をクリックします。
• ブラウザー タブで Control Hub が開いていない場合、https://admin.webex.com の顧客ビューから [管理] > [組織設定] に移動し、[認証] までスクロールして、[アクション] > [メタデータのインポート] を選択します。

[IdP メタデータのインポート] ページ上で IdP メタデータファイルをこのページにドラッグアンドドロップするか、ファイルブラウザオプションを使用してメタデータファイルを見つけてアップロードします。[次へ] をクリックします。

[SSO セットアップのテスト] を選択し、新しいブラウザー タブが開いたら、サインインして IdP で認証します。

Control Hub ブラウザー タブに戻ります。

• テストが成功した場合は、[テストに成功しました] を選択します。SSO をオンにし、[次へ] をクリックします。
• テストが失敗した場合、[テストに失敗しました] を選択します。SSO をオフにし、[次へ] をクリックします。