Control Hub にサインインします。

管理 へ移動 > 安全 > 認証.

アイデンティティプロバイダー タブに移動し、 SSO のアクティブ化をクリックします。

IdP を選択します。

組織の証明書タイプを選択します。

• Cisco による自己署名—この選択をお勧めします。当社が証明書に署名すれば、5 年に 1 回更新するだけで済みます。
• 公的証明機関によって署名されている— より安全ですが、メタデータを頻繁に更新する必要があります (IdP ベンダーが信頼アンカーをサポートしていない限り)。

メタデータ ファイルをダウンロードします。

ディレクトリ /opt/shibboleth-idp/conf を開いてサンプルファイルにアクセスしてください。

例えば Active Directory　に紐付けされた LDAP など、どちらの認証方法を使用するかを決めてください。

handler.xml ファイルを以下の通り編集します。

    
      
  urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport

    

 
urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified
    

認証を許可するため、お使いの Active Directory の詳細を入力してください。ファイル login.config に構成を追加します。

ShibUserPassAuth {
   edu.vt.middleware.ldap.jaas.LdapLoginModule required
      ldapUrl="ldap://ad0a.cisco.net:389"
      ssl="false"
      tls="false"
      baseDn="cn=Users,dc=cisco,dc=net"
      subtreeSearch="true"
      userFilter="sAMAccountName={0}"
      bindDn="cn=Administrator,cn=Users,dc=cisco,dc=net"
      bindCredential="ThePassword";
};

Webex SP からディレクトリ /opt/shibboleth-idp/metadata にダウンロードしたファイルを追加します。

relying-party.xml ファイルを編集し、DefaultRelyingParty タグの後に、Webex の SAML アサーションの詳細を追加します。

metadata:MetadataProvider タグで、以下の通りファイルの場所を追加してください。

/opt/shibboleth-idp/metadata の Shibboleth サーバーからメタデータ ファイルをダウンロードします。ファイル名は idp-metadata.xml　です。

1 つを選択します。

• ブラウザで「Control Hub – 証明書選択」ページに戻り、 をクリックします。
• ブラウザ タブで Control Hub が開いていない場合は、再度開きます。コントロールハブの顧客ビューから、 管理 に移動します。 > 安全 > 認証、IdPを選択し、 アクション を選択します。 > メタデータをインポート。

「IdP メタデータのインポート」ページで、IdP メタデータ ファイルをページにドラッグ アンド ドロップするか、ファイル ブラウザ オプションを使用してメタデータ ファイルを見つけてアップロードします。[次へ] をクリックします。

SSO セットアップのテストを選択し、新しいブラウザ タブが開いたら、サインインして IdP で認証します。

Control Hub ブラウザー タブに戻ります。

• テストが成功した場合は、[テストに成功しました] を選択します。SSO をオンにし、[次へ] をクリックします。
• テストが失敗した場合、[テストに失敗しました] を選択します。SSO をオフにし、[次へ] をクリックします。