顧客ビューからhttps://admin.webex.com、管理次のリンクをクリックしてください:組織設定を選択し、次にスクロールします。認証に移動して、 SSO化を選択して、構成ウィザードを開始します。

選択SAMLプロファイルを IdP として入力し次へを選択します。

証明書タイプを選択します。

• Cisco による自己署名 - この選択を推奨します。 当社が証明書に署名すれば、5 年に 1 回更新するだけで済みます。
• 公共認証機関による署名—より安全ですが、メタデータを頻繁に更新する必要があります (IdP ベンダーが信頼アンカーをサポートしていない場合)。

信頼アンカーとは、デジタル署名証明書を確認する役目を持つ公開鍵です。 詳細については、IdP ドキュメントを参照してください。

[メタデータのダウンロード] をクリックし、[次へ] をクリックします。

IdPs メタデータ ファイルをアップロードするか、構成フォームに記入します。

（オプション） Just In Time（JIT）設定とSAMLマッピング応答を設定します。

クリックSSOセットアップのテストを選択して、新しいブラウザ タブが開いたら、サインインすることによって、IdP で認証します。

有効にする前に、 SSO接続をテストします。 このステップはドライ ランのように機能し、次のステップで SSO を有効化するまで組織の設定には影響を与えません。 認証エラーを受け取った場合は、証明書に問題がある可能性があります。 ユーザー名とパスワードを確認して再度試してください。 通常、Webex アプリのエラーは SSO セットアップの問題です。 この場合は、この手順、特に Control Hub メタデータを IdP セットアップにコピーおよび貼り付けを行った手順のウォークスルーを再度実施します。

SSOサインインを確認するには、次のリンクをクリックすることをお勧めしますURLをクリップボードにコピーを開いて、プライベート ブラウザのウィンドウに貼り付けます。 そこから、SSO のサインインをウォークスルーできます。 これは、SSO 設定のテスト時に誤判定の結果をもたらす可能性のある、Web ブラウザにキャッシュされた情報を削除するのに役立ちます。

Control Hub ブラウザー タブに戻ります。

• テストが成功した場合は、[テストに成功しました] を選択します。 SSOと IdP を有効にするに移動して、アカウントの有効化を選択します。

• テストが失敗した場合、[テストに失敗しました] を選択します。 前のステップに戻ってエラーを修正を選択します。

最初のラジオボタンを選択して [ SSO ] を有効にしない限り、 SSO設定は組織で有効に機能しません。

顧客ビューからhttps://admin.webex.com、管理次のリンクをクリックしてください:組織設定を選択し、次にスクロールします。認証に移動して、 SSO化を選択して、構成ウィザードを開始します。

選択OpenID Connectプロファイルを IdP として入力し次へを選択します。

IdP 情報を入力します。

エンドポイントの追加方法を選択します。 これは、自動または手動で行うことができます。

• 検出URLを使用—IdP の構成URLを入力します。
• エンドポイント情報を手動で追加— 次の詳細を入力します。
  • 発行元
  • 認証エンドポイント
  • トークン エンドポイント
  • JWKS エンドポイント
  • Userinfo エンドポイント
  詳細は次を参照してください。 OpenID Connect 構成ガイドを選択します。

(オプション) Just In Time (JIT) 設定を構成します。

クリックSSOセットアップのテストを選択して、新しいブラウザ タブが開いたら、サインインすることによって、IdP で認証します。

有効にする前に、 SSO接続をテストします。 このステップはドライ ランのように機能し、次のステップで SSO を有効化するまで組織の設定には影響を与えません。 認証エラーを受け取った場合は、証明書に問題がある可能性があります。 ユーザー名とパスワードを確認して再度試してください。 通常、Webex アプリのエラーは SSO セットアップの問題です。 この場合は、この手順、特に Control Hub メタデータを IdP セットアップにコピーおよび貼り付けを行った手順のウォークスルーを再度実施します。

SSOサインインを確認するには、次のリンクをクリックすることをお勧めしますURLをクリップボードにコピーを開いて、プライベート ブラウザのウィンドウに貼り付けます。 そこから、SSO のサインインをウォークスルーできます。 これは、SSO 設定のテスト時に誤判定の結果をもたらす可能性のある、Web ブラウザにキャッシュされた情報を削除するのに役立ちます。

Control Hub ブラウザー タブに戻ります。

• テストが成功した場合は、[テストに成功しました] を選択します。 SSOと IdP を有効にするに移動して、アカウントの有効化を選択します。

• テストが失敗した場合、[テストに失敗しました] を選択します。 前のステップに戻ってエラーを修正を選択します。

最初のラジオボタンを選択して [ SSO ] を有効にしない限り、 SSO設定は組織で有効に機能しません。

顧客ビューからhttps://admin.webex.com、管理次のリンクをクリックしてください:組織設定を選択し、次にスクロールします。認証に移動して、 SSO化を選択して、構成ウィザードを開始します。

選択Webexプロファイルを IdP として入力し次へを選択します。

チェックWebex IdP の仕組みについて読み、理解しましたに移動して、次へを選択します。

ルーティングルールを設定してください。

顧客ビューからhttps://admin.webex.com、管理次のリンクをクリックしてください:組織設定を選択し、次にスクロールします。認証に移動して、 SSOと IdP の管理を選択します。

次に移動する:ルーティングルールタブの下に表示します。

最初の IdP を設定する際に、ルーティング ルールが自動的に追加され、デフォルト ルールを選択します。 後でデフォルト ルールとして設定する別の IdP を選択できます。

クリック新しいルーティングルールの追加を選択します。

新しいルールの詳細を入力します。

[追加] をクリックします。

新しいルーティングルールを選択し、アカウントの有効化を選択します。

顧客ビューからhttps://admin.webex.com、管理次のリンクをクリックしてください:組織設定を選択し、次にスクロールします。認証に移動して、 SSOと IdP の管理を選択します。

次に移動する:ルーティングルールタブの下に表示します。

ルーティングルールを選択します。

目的に応じて選択しますアクティベート解除または削除ルーティングルール。

顧客ビューからhttps://admin.webex.com、管理次のリンクをクリックしてください:組織設定を選択し、次にスクロールします。認証に移動して、 SSOと IdP の管理を選択します。

次に移動する: ID プロバイダタブの下に表示します。

IdP に移動し、を選択して、 Idp メタデータをアップロードを選択します。

メタデータ ファイルをダウンロードするには、次をクリックします。を選択して、 Idp メタデータのダウンロードを選択します。

IdP 管理インターフェイスに移動して、新しいメタデータ ファイルを取得します。

Control Hub に戻り、IdP メタデータ ファイルをアップロード エリアにドラッグ アンド ドロップするか、ファイルを選択を使用してメタデータをアップロードします。

選ぶ安全性が低い(自己署名) または高い安全性（パブリック CA により署名） IdP メタデータの署名方法に応じて保存を選択します。

Just In Time (JIT) 設定とSAMLマッピング応答を設定します。

クリックSSOセットアップのテストを選択して、新しいブラウザ タブが開いたら、サインインすることによって、IdP で認証します。

有効にする前に、 SSO接続をテストします。 このステップはドライ ランのように機能し、次のステップで SSO を有効化するまで組織の設定には影響を与えません。 認証エラーを受け取った場合は、証明書に問題がある可能性があります。 ユーザー名とパスワードを確認して再度試してください。 通常、Webex アプリのエラーは SSO セットアップの問題です。 この場合は、この手順、特に Control Hub メタデータを IdP セットアップにコピーおよび貼り付けを行った手順のウォークスルーを再度実施します。

SSOサインインを確認するには、次のリンクをクリックすることをお勧めしますURLをクリップボードにコピーを開いて、プライベート ブラウザのウィンドウに貼り付けます。 そこから、SSO のサインインをウォークスルーできます。 これは、SSO 設定のテスト時に誤判定の結果をもたらす可能性のある、Web ブラウザにキャッシュされた情報を削除するのに役立ちます。

[保存] をクリックします。

顧客ビューからhttps://admin.webex.com、管理次のリンクをクリックしてください:組織設定を選択し、次にスクロールします。認証に移動して、 SSOと IdP の管理を選択します。

次に移動する: ID プロバイダタブの下に表示します。

IdP に移動して、以下を選択します:を選択します。

クリック証明書と有効期限を確認を選択します。

クリック証明書を更新を選択します。

組織の IdP のタイプを選択します。

• 複数の証明書をサポートする IdP
• 単一の証明書をサポートする IdP

更新のために証明書のタイプを選択します:

• Cisco による自己署名 - この選択を推奨します。 当社が証明書に署名すれば、5 年に 1 回更新するだけで済みます。
• パブリック認証局による署名 - より安全ですが、メタデータを頻繁に更新する必要があります (IdP ベンダーが信頼アンカーをサポートしていない限り)。

信頼アンカーとは、デジタル署名証明書を確認する役目を持つ公開鍵です。 詳細については、IdP ドキュメントを参照してください。

クリックメタデータのダウンロードまたは証明書をダウンロードに移動して、 Webexクラウドから更新されたメタデータ ファイルまたは証明書のコピーをダウンロードします。

IdP 管理インターフェイスに移動して、新しいWebexメタデータ ファイルまたは証明書をアップロードします。

Control Hub インターフェイスに戻り、次へを選択します。

選択すべての IdP を正常に更新しましたに移動して、次へを選択します。

クリック更新を完了しましょうを選択します。

顧客ビューからhttps://admin.webex.com、管理次のリンクをクリックしてください:組織設定を選択し、次にスクロールします。認証に移動して、 SSOと IdP の管理を選択します。

次に移動する: ID プロバイダタブの下に表示します。

IdP に移動して、以下を選択します:を選択します。

選択IdP をテストを選択します。

クリックSSOセットアップのテストを選択して、新しいブラウザ タブが開いたら、サインインすることによって、IdP で認証します。

認証エラーを受け取った場合は、証明書に問題がある可能性があります。 ユーザー名とパスワードを確認して再度試してください。 通常、Webex アプリのエラーは SSO セットアップの問題です。 この場合は、この手順、特に Control Hub メタデータを IdP セットアップにコピーおよび貼り付けを行った手順のウォークスルーを再度実施します。

SSOサインインを確認するには、次のリンクをクリックすることをお勧めしますURLをクリップボードにコピーを開いて、プライベート ブラウザのウィンドウに貼り付けます。 そこから、SSO のサインインをウォークスルーできます。 これは、SSO 設定のテスト時に誤判定の結果をもたらす可能性のある、Web ブラウザにキャッシュされた情報を削除するのに役立ちます。

Control Hub ブラウザー タブに戻ります。

• テストが成功した場合は、[テストに成功しました] を選択します。 SSOと IdP を有効にするに移動して、保存を選択します。

• テストが失敗した場合、[テストに失敗しました] を選択します。 前のステップに戻ってエラーを修正を選択します。

最初のラジオ ボタンを選択して SSO を有効にしない限り、SSO 設定は組織で有効に機能しません。

顧客ビューからhttps://admin.webex.com、管理次のリンクをクリックしてください:組織設定を選択し、次にスクロールします。認証に移動して、 SSOと IdP の管理を選択します。

次に移動する: ID プロバイダタブの下に表示します。

IdP に移動して、以下を選択します:を選択します。

選択SAMLマッピングを編集を選択します。

設定Just-In-Time (JIT) 設定を選択します。

1. ユーザーの作成またはアクティベート: アクティブなユーザーが見つからない場合、 Webexアイデンティティがユーザーを作成し、ユーザーが IDP で認証された後に属性を更新します。

2. SAML 属性でユーザーを更新: メール アドレスを持つユーザーが見つかった場合、 Webex ID はSAMLアサーションでマッピングされた属性を持つユーザーを更新します。

3. ユーザーが別の識別不可能なメール アドレスでサインインできることを確認します。

設定SAMLマッピングを選択します。

1. 必須属性を設定します。

   表 1. 必須の属性

   Webex Identity 属性名	SAML 属性名	属性の説明
   ユーザー名/メインのメール アドレス	例: uid	UID 属性をプロビジョニングされたユーザーの email、upn、edupersonprincipalname のいずれかにマップします。

2. 連携属性を設定します。 これはユーザーの固有のものでなければなりません。 Webexがユーザーのメールを含むすべてのプロファイル属性を更新できるようにユーザーを検索するために使用されます。

   表 2. 属性のリンク

   Webex Identity 属性名	SAML 属性名	属性の説明
   externalId	例: user.objectid	他の個人プロファイルからこのユーザーを識別します。 これは、ディレクトリ間でマッピングする場合や他のプロファイルの属性を変更する場合に必要です。
   従業員番号	例: user.employeeid	ユーザーの従業員番号、または人事システム内の識別番号です。 向けではありません externalid 、再利用やリサイクルが可能なため employeenumber 他のユーザー用に変更されます。
   内線属性 1	例: user.extension属性1	トラッキングコードのために、これらのカスタム属性をActive Directory 、Azure、またはディレクトリの拡張属性にマッピングしてください。
   内線属性 2	例: user.extension属性2
   内線属性 3	例: user.extension属性3
   内線属性 4	例: user.extensionlattribute4
   内線属性 5	例: user.extension属性5

3. プロファイルの属性を設定します。

   表 3. プロファイルの属性

   Webex Identity 属性名	SAML 属性名	属性の説明
   externalId	例: user.objectid	他の個人プロファイルからこのユーザーを識別します。 これは、ディレクトリ間でマッピングする場合や他のプロファイルの属性を変更する場合に必要です。
   従業員番号	例: user.employeeid	このユーザーの従業員番号、または人事システム内の ID 番号です。 他のユーザーのために「employeenumber」を再使用または再利用できるため、これは「externalid」に対するものではありません。
   preferredLanguage	例: ユーザー.優先言語	ユーザーの優先言語です。
   locale	例: user.ロケール	ユーザーの主な勤務地です。
   タイムゾーン	例: user.timezone	ユーザーのプライマリ タイムゾーン。
   displayName	例: user.表示名	Webex でのユーザーの表示名です。
   name.givenName	例: user.指定名	ユーザーの名。
   name.familyName	例: ユーザー名	ユーザーの姓。
   アドレス.streetAddress	例: user.streetaddress	主な勤務地の住所。
   アドレス。 州	例: ユーザーの状態	メインのワークロケーションの状態。
   アドレス.地域	例: user.region.	主な勤務地の地域。
   住所 .郵便番号	例: ユーザー . 郵便番号	主な勤務地の郵便番号。
   アドレス.国	例: user. 国	主な勤務地の国。
   電話番号.work	例: 勤務先電話番号	主な勤務地の電話番号。 国際的な E.164 形式のみを使用します (最大 15 桁)。
   phoneNumbers.内線	例: 携帯電話番号	主な勤務先電話番号の内線。 国際的な E.164 形式のみを使用します (最大 15 桁)。
   代名詞	例: ユーザー名 （ユーザー名）	ユーザーの代名詞。 これはオプションの属性で、ユーザーまたは管理者はプロファイルに表示することができます。
   title	例: user.仕事名	ユーザーの職位です。
   部門	例: ユーザー。 部門	ユーザーの所属する部署またはチームです。
   代名詞	例: ユーザー名 （ユーザー名）	これはユーザーの代名詞です。 この属性の可視性は、管理者とユーザーによってコントロールされます
   manager	例: manager	ユーザーのマネージャーまたはチームリーダーです。
   コストセンター	例: コスト センター	これは、姓または名とも呼ばれるユーザーの姓です。
   email.alternate1	例: user.mailnickname	ユーザーの代替メールアドレスです。 ユーザーがそれを使用してサインインできるようにする場合は、uid にマッピングします。
   email.alternate2	例: ユーザー.プライマリ権限メール	ユーザーの代替メールアドレスです。 ユーザーがそれを使用してサインインできるようにする場合は、uid にマッピングします。
   email.alternate3	例: ユーザー.代替権限メール	ユーザーの代替メールアドレスです。 ユーザーがそれを使用してサインインできるようにする場合は、uid にマッピングします。
   email.alternate4	例: user.otherメール	ユーザーの代替メールアドレスです。 ユーザーがそれを使用してサインインできるようにする場合は、uid にマッピングします。
   email.alternate5	例: user.otherメール	ユーザーの代替メールアドレスです。 ユーザーがそれを使用してサインインできるようにする場合は、uid にマッピングします。

4. 拡張属性を設定します。 トラッキングコードのために、これらの属性をActive Directory 、Azure、またはディレクトリの拡張属性にマッピングします。

   表 4. 内線属性

   Webex Identity 属性名	SAML 属性名
   内線属性 1	例: user.extension属性1
   内線属性 2	例: user.extension属性2
   内線属性 3	例: user.extension属性3
   内線属性 4	例: user.extensionattribute4
   内線属性 5	例: user.extension属性5
   内線属性 6	例: user.extension属性6
   内線属性 7	例: user.extension 属性 7
   内線属性 8	例: user.extension属性8
   内線属性 9	例: user.extension 属性 9
   内線属性 10	例: user.extension属性10

   Webex MeetingsのSAMLアサーション属性のリストについては、次を参照してください。https://help.webex.com/article/WBX67566を選択します。

顧客ビューからhttps://admin.webex.com、管理次のリンクをクリックしてください:組織設定を選択し、次にスクロールします。認証に移動して、 SSOと IdP の管理を選択します。

次に移動する: ID プロバイダタブの下に表示します。

IdP に移動して、以下を選択します:を選択します。

[削除] を選択します。