- 홈
- /
- 문서
피드백을 보내 주셔서 감사합니다.
이 문서에서
피드백이 있습니까?컨트롤 허브의 싱글 사인온 (SSO) 관리 기능을 인증서 관리 및 일반 SSO 유지 관리 활동 (예: 만료되는 인증서 업데이트나 기존 SSO 구성 확인) 에 사용하세요.각 SSO 관리 기능은 이 문서의 개별 탭에서 설명해요.
조직의 여러 ID 공급자에 대해 SSO를 설정하려면 Webex에서 여러 IdP를 사용하는 SSO를 참조하세요.
시스코 보안 및 신뢰 팀이 Cisco Webex 서비스에 대한 싱글 사인온 (SSO) 인증서 검증 프로세스에서 취약점을 식별했어요. 그 결과, SSO 트러스트 앵커는 2026년 5월 22일에 제거될 거예요. Webex에 중단 없이 접속하려면 이 날짜 이전에 Control Hub에 새 인증서 템플릿을 업로드하세요.
새 인증서를 제때 업로드하지 못하면 사용자가 Webex에 로그인할 수 없어요. 이 경우 SSO 자체 복구 옵션을 사용하여 SSO를 일시적으로 비활성화하고 Webex 조직에 다시 액세스할 수 있어요. 새 인증서를 업로드하려면 이 문서의 ID 제공자 (IdP) 인증서 섹션을 참조하세요.
만료되는 인증서 갱신하세요
로그인이 중단되지 않도록 SSO 인증서를 최신으로 유지하세요. SSO 인증서가 만료되면 사용자는 Webex 서비스에 액세스하지 못할 수 있어요. 다음 작업은 Webex 서비스 제공자 인증서 및 IdP 인증서의 갱신 프로세스를 안내해요.
웹엑스 서비스 제공자 (SP) 인증서 갱신해요
웹엑스 싱글 사인온 (SSO) 인증서가 만료될 때 컨트롤 허브에서 이메일, 웹엑스 앱 메시지 또는 알림을 받을 수 있어요. 또한 Control Hub에서 이동하고 ID 공급자 탭을 선택하여 언제든지 Cisco SP 인증서 상태를 확인할 수 있어요.
이 문서의 프로세스에 따라 SSO 클라우드 인증서 메타데이터를 검색하고 IdP에 다시 추가하세요. 그렇지 않으면 사용자가 Webex 서비스를 사용하지 못할 수도 있어요.
컨트롤 허브에서 인증서 사용을 없음으로 표시하는데 만료 알림이 계속 오면 갱신을 계속하세요. 현재 SSO 배포에서 인증서를 사용하지 않을 수도 있지만 향후 SSO 변경 시 인증서가 필요할 수 있어요.
Webex 조직에서 SAML Cisco (SP) SSO 인증서를 사용하는 경우, 가능한 한 빨리 정기 유지 관리 기간 동안 클라우드 인증서를 업데이트할 계획을 세워야 해요.
다음을 포함하되 이에 국한되지 않는 Webex 조직 구독에 포함된 모든 서비스가 영향을 받어요.
-
웹엑스 앱 (모든 플랫폼을 위한 신규 로그인: 데스크톱, 모바일, 웹)
-
컨트롤 허브의 웹엑스 서비스 (통화 포함)
-
Webex Meetings컨트롤 허브를 통해 관리되는 사이트들
-
Cisco JabberSSO와 통합된 경우
시작하기 전에
시작하기 전에 모든 지침을 읽어주세요. 인증서를 변경하거나 마법사를 통해 인증서를 업데이트한 후에는 새 사용자가 로그인하지 못할 수도 있어요.
당신의 IdP가 여러 인증서를 지원하지 않는 경우 (시장에 있는 대부분의 IdP는 이 기능을 지원하지 않음), Webex App 사용자가 영향을 받지 않는 유지 관리 기간 동안 이 업그레이드를 예약하는 것이 좋습니다. 이러한 업그레이드 작업은 운영 시간과 사후 검증에 약 30분이 걸릴 거예요.
| 1 |
컨트롤 허브에 로그인한 다음 가세요. 이 페이지에서 SSO 마법사를 시작하여 인증서를 업데이트할 수 있어요. 완료하기 전에 마법사를 종료하면 언제든지 이 페이지로 돌아갈 수 있어요. |
| 2 |
ID 제공업체 탭으로 가서 IdP로 가서 클릭해요 |
| 3 |
인증서 검토 및 만료일을 클릭해요. 그러면 서비스 제공자 (SP) 인증서 페이지로 이동해요. SP 메타데이터나 인증서를
조직에서 이중 인증서를 사용하는 경우, 보조 인증서를 기본 인증서로 전환하거나 기존 보조 인증서를 삭제할 수도 있어요. |
| 4 |
인증서 갱신을 클릭해요. |
| 5 |
조직에서 사용하는 IdP 유형을 선택하세요.
IdP가 단일 인증서를 지원하는 경우 예약된 다운타임 동안 해당 단계가 수행될 때까지 기다리는 것이 좋습니다. Webex 인증서를 업데이트하는 동안에는 새 사용자 로그인이 잠깐 작동하지 않아요. 기존 로그인은 보존돼요. |
| 6 |
갱신할 인증서 유형을 선택하세요:
|
| 7 |
현재 인증서를 선택한 인증서로 바꾸고 싶은지 확인하려면 인증서 바꾸기를 클릭하여 현재 인증서를 제가 선택한 인증서로 교체할 거예요. 그런 다음 인증서 바꾸기를 클릭하세요. |
| 8 |
서비스 제공자 (SP) 인증서 갱신 페이지에서, 메타데이터 다운로드 또는 인증서 다운로드를 클릭하여 Webex 클라우드에서 업데이트된 메타데이터 파일 또는 인증서의 사본을 다운로드하세요. |
| 9 |
새 Webex 메타데이터 파일을 업로드하려면 IdP 관리 인터페이스로 이동하세요.
|
| 10 |
컨트롤 허브 인터페이스로 돌아가세요. 서비스 제공업체 (SP) 인증서 갱신 페이지에서 모든 IdP의 메타데이터를 이미 업데이트했는지 확인하고 다음을 클릭하세요. |
| 11 |
완료 클릭해요. |
.
클릭하여 다운로드할 수 있어요. IdP 인증서 갱신해요
IdP 인증서가 만료될 때 컨트롤 허브에서 이메일, Webex 앱 메시지 또는 알림을 받을 수 있어요. 또한 Control Hub에서 이동하고 ID 공급자 탭을 선택하여 언제든지 IdP 인증서 상태를 확인할 수 있어요.
IdP 공급업체는 자체 인증서 갱신 프로세스를 가지고 있기 때문에 이 작업에서는 업데이트된 IdP 메타데이터를 가져와서 Control Hub에 업로드하기 위한 일반적인 지침과 함께 제어 허브에서 필요한 단계를 다룹니다.
ID 공급자 탭에서 SSO 마법사를 시작하여 인증서를 업데이트할 수 있어요. 완료하기 전에 마법사를 종료하면 언제든지 같은 페이지로 돌아갈 수 있어요.
| 1 | |
| 2 |
가세요. |
| 3 |
ID 공급자 탭으로 가서 IdP 인증서 상태와 만료일을 기록해 두세요. |
| 4 |
새 메타데이터 파일을 검색하려면 IdP 관리 인터페이스로 이동해요. 이 단계는 IdP 설정과 이 단계를 귀하 또는 별도의 IdP 관리자가 담당하는지 여부에 따라 브라우저 탭, 원격 데스크톱 프로토콜 (RDP) 또는 특정 클라우드 제공자 지원을 통해 수행할 수 있어요. 참고로 SSO 통합 가이드를 참조하거나 IdP 관리자에게 문의하여 지원을 요청하세요. |
| 5 |
ID 제공자 탭으로 돌아가세요. |
| 6 |
IdP로 가세요, 클릭해요 |
| 7 |
IdP 메타데이터 파일을 창에 끌어다 놓거나 파일 선택을 클릭하여 업로드하세요. |
| 8 |
당신의 IdP 메타데이터가 서명되는 방식에 따라 덜 안전한 (자체 서명) 또는 더 안전한 (공용 CA에서 서명) 을 선택하세요. |
| 9 |
SSO 업데이트 테스트를 클릭하여 Control Hub 조직에 맞게 새 메타데이터 파일이 업로드되고 해석되었는지 확인하세요. 팝업창에서 예상 결과를 확인해요. 테스트가 성공하면 테스트 성공: SSO 및 IdP 활성화를 선택하고 저장을 클릭하세요. SSO 로그인 환경을 직접 보려면 이 화면에서 클립보드에 URL 복사를 클릭하고 개인 브라우저 창에 붙여넣는 것이 좋습니다. 거기에서 SSO로 로그인하는 방법을 안내할 수 있어요. 이렇게 하면 웹 브라우저에 캐시된 정보 중 SSO 구성을 테스트할 때 오탐 결과를 초래할 수 있는 정보를 제거하는 데 도움이 돼요. 새 인증서를 업로드한 후 변경 사항이 적용되는 데 최대 24시간이 걸릴 수 있어요. 당신 조직의 IdP 인증서가 갱신됐어요. ID 제공자 탭에서 언제든지 인증서 상태를 확인할 수 있어요. |
SSO 메타데이터 관리해요
Webex와 IdP 간에 SSO 메타데이터를 교환해야 할 때 이 작업을 사용하세요. IdP에 최신 Webex 구성이 필요할 때 Webex SP 메타데이터를 다운로드하세요. IdP 인증서 또는 IdP 구성이 변경되고 Webex에 업데이트된 메타데이터가 필요할 때 IdP 메타데이터를 업로드하세요.
당신의 IdP에 대한 웹엑스 SP 메타데이터를 다운로드하세요
최신 Webex SP 메타데이터를 IdP에 다시 추가해야 할 때마다 내보낼 수 있어요. 가져온 IdP SAML 메타데이터가 만료되거나 만료되면 알림이 표시돼요.
이 단계는 일반적인 IdP SAML 인증서 관리 시나리오에서 유용해요. 예를 들어 이전에 내보내지 않았는데 여러 인증서를 지원하는 IdP, IdP 관리자가 없어서 IdP로 메타데이터를 가져오지 못한 경우, IdP가 인증서만 업데이트하는 기능을 지원하는 경우 등이에요. 이 옵션은 SSO 구성에서 인증서를 업데이트하고 이벤트 후 검증만 함으로써 변경을 최소화하는 데 도움이 될 수 있어요.
| 1 | |
| 2 |
가세요. |
| 3 |
ID 제공자 탭으로 가세요. |
| 4 |
IdP로 가세요, 클릭해요 웨벡스 앱 메타데이터 파일 이름은 idb-meta- -SP.xml 예요. <org-ID> |
| 5 |
메타데이터를 IdP로 불러오세요. Webex SP 메타데이터를 가져오려면 IdP 설명서를 따르세요. 우리의 IdP 통합 가이드를 사용하거나 목록에 없는 경우 특정 IdP 문서를 참조할 수 있어요. |
| 6 |
완료하면, Webex 서비스 제공자 (SP) 인증서 갱신에 있는 단계를 사용하여 SSO 테스트를 실행하세요. |
IdP 메타데이터를 Webex에 업로드하세요
IdP 환경이 변경되거나 IdP 인증서가 만료되는 경우 언제든지 업데이트된 메타데이터를 Webex로 가져올 수 있어요.
시작하기 전에
IdP 관리 인터페이스에서 최신 IdP 메타데이터를 보통 XML 파일로 내보내요.
| 1 | |
| 2 |
가세요. |
| 3 |
ID 제공자 탭을 클릭해요. |
| 4 |
당신의 IdP로 가서 클릭해요 |
| 5 |
IdP 메타데이터 파일을 창에 끌어다 놓거나 메타데이터 파일 선택을 클릭하여 업로드하세요. |
| 6 |
당신의 IdP 메타데이터가 서명되는 방식에 따라 덜 안전한 (자체 서명) 또는 더 안전한 (공용 CA에서 서명) 을 선택하세요. |
| 7 |
SSO 설정 테스트를 클릭하고 새 브라우저 탭이 열리면 로그인해서 IdP로 인증해요. |
싱글 사인온 알림 관리해요
관리자가 IdP 또는 SP 인증서의 만료 날짜가 임박했는지 알 수 있도록 SSO 경고 규칙을 설정해 주세요. 인증서 만료 알림은 사용자가 영향을 받기 전에 인증서를 갱신하는 데 도움이 돼요.
컨트롤 허브는 조직에서 SP 인증서를 사용할 때만 SP 인증서 만료 알림을 보내요. SP 인증서 사용이 없음으로 표시되면 Control Hub는 해당 인증서에 만료 알림을 보내지 않아요.
이메일이나 Webex 스페이스 또는 둘 다로 알림을 보낼 수 있어요. 경고는 항상 컨트롤 허브에 표시돼요.
경보에 대한 자세한 내용은 컨트롤 허브의 알림을 참조하세요.
시작하기 전에
조직에 맞게 SSO를 구성했는지 확인하세요.
| 1 | |
| 2 |
알림으로 가세요. |
| 3 |
. |
| 4 |
규칙 목록에서 다음 SSO 경고 규칙 중 하나를 선택해요.
|
| 5 |
배송 채널 섹션에서 이메일, Webex 스페이스 또는 둘 다를 선택하세요. 이메일을 선택하면 알림 받을 이메일 주소를 입력하세요. 웹엑스 스페이스 옵션을 선택하면, 컨트롤 허브가 당신을 웹엑스 스페이스에 추가하고 거기로 알림을 보내요. |
| 6 |
저장 클릭해요. |
다음에 뭘 해야 돼요?
인증서 만료 알림은 만료 60일 전부터 15일에 한 번씩 발송돼요. 60일, 45일, 30일, 15일에 알림을 받을 수 있어요. 인증서 갱신하면 알림이 멈춰요 .
싱글 로그아웃 이해해요
싱글 로그아웃 (SLO) 을 사용하면 사용자가 동일한 SSO 로그아웃 흐름을 통해 웹엑스 세션과 IdP 세션에서 로그아웃할 수 있어요. SLO에는 IdP의 지원과 구성된 단일 로그아웃 URL이 필요해요.
단일 로그아웃 URL이 구성되지 않았다는 알림이 표시될 수도 있어요.
싱글 로그아웃 (SLO) 을 지원하도록 IdP를 구성하는 것이 좋아요. 웹엑스는 컨트롤 허브에서 다운로드한 메타데이터에서 사용 가능한 리디렉션과 POST 방법을 모두 지원해요.
모든 IdP가 SLO를 지원하는 건 아니에요. IdP 팀에 문의해서 도움을 요청하세요. SLO를 지원하는 애저 AD, 핑 페더레이트, 포지락, 오라클 같은 주요 IdP 공급업체는 SSO 통합 가이드를 참조하세요. IdP의 세부 사항과 제대로 구성하는 방법은 ID 및 보안팀에 문의하세요.
단일 로그아웃 URL이 구성되지 않은 경우:
-
기존 IdP 세션은 계속 유효해요. 다음에 사용자가 로그인하면 IdP로부터 재인증 요청을 받지 않을 수도 있어요.
-
사용자가 Webex에서 로그아웃하면 경고 메시지가 표시돼요.
싱글 사인온 비활성화
조직을 다른 IdP로 이동하는 경우와 같이 현재 IdP 구성 사용을 중단해야 할 때 Control Hub에서 Webex 조직의 싱글 사인온 (SSO) 을 비활성화할 수 있어요. SSO를 비활성화하면 Webex 클라우드 관리형 비밀번호에 인증이 반환되고 조직의 SAML 인증서 목록이 제거돼요.
SSO가 활성화되었는데 사용자가 로그인할 수 없는 경우, Cisco 파트너에 문의하세요. 파트너가 귀하의 Webex 조직에 액세스하여 귀하를 위해 SSO를 비활성화할 수 있어요.
| 1 | |
| 2 |
가세요. |
| 3 |
ID 제공자 탭으로 가서 SSO 비활성화 클릭해. |
| 4 |
SSO를 비활성화하려면 확인 대화상자에서 비활성화를 클릭해요. SSO가 비활성화되고 모든 SAML 인증서 목록이 제거됐어요. SSO가 비활성화되면 인증을 해야 하는 사용자는 로그인 과정에서 암호 입력 필드를 보게 돼요.
|
다음에 뭘 해야 돼요?
같은 IdP 또는 다른 IdP로 SSO를 다시 켜려면 설정 흐름을 다시 완료하세요. SSO가 재구성된 후, 사용자 인증은 Webex 조직에 통합된 IdP의 암호 정책을 따릅니다.
SSO 셀프 리커버리
SSO 로그인에 문제가 발생하는 경우, SSO 자체 복구 옵션을 사용하여 Control Hub에서 관리되는 Webex 조직에 액세스할 수 있어요. 자체 복구 옵션을 사용하면 컨트롤 허브에서 SSO를 업데이트하거나 비활성화할 수 있어요.
