- 홈
- /
- 문서
피드백을 보내 주셔서 감사합니다.
이 문서에서
피드백이 있습니까?사이트 관리자는 싱글 사인온 (SSO) 으로 조직을 설정할 수 있어요.SSO를 사용하면 사람들이 하나의 자격 증명 세트로 여러 애플리케이션에 로그인할 수 있어요.
싱글 사인온
Webex SSO는 하나의 고유 식별자를 사용하여 조직의 사람들에게 모든 엔터프라이즈 애플리케이션에 대한 액세스 권한을 부여해요. 관리자가 Webex 관리를 사용하여 Webex 애플리케이션에 대한 SSO를 구성할 수 있어요.
싱글 사인온은 사이트에 제공해야 하는 선택적 기능이에요. 자세한 내용은 Cisco 지원팀에 문의하세요.
SSO를 구성하세요
SSO와 SAML 2.0을 구성하려면 다음 절차를 사용하세요.
시작하기 전에
다음 요구 사항을 얻고 설정하세요.
-
CA 사이트마인더, ADFS, 핑 아이덴티티 같은 표준 SAML 2.0 또는 WS 페더레이트 1.0 호환 ID 공급자 (IdP).
SAML 1.1과 WS 페더레이트 1.0은 더 이상 사용되지 않아 에서 더 이상 지원되지 않아요. Cisco Webex
-
VeriSign이나 Thawte 같은 신뢰할 수 있는 Certificate Authority 업체에서 발급한 기업 X.509 공개 키 인증서예요.
-
SAML 어설션에 사용자 계정 정보와 SAML 시스템 ID를 제공하도록 구성된 IdP예요.
-
IdP XML 파일이에요.
-
기업 IAM 서비스 URL이에요.
| 1 |
Webex 관리에 로그인하고 이동해요. |
| 2 |
페더레이션 프로토콜 드롭다운 목록에서 SAML 2.0을 선택해요. 기존 구성이 있는 경우 일부 필드는 이미 채워져 있을 수 있어요. |
| 3 |
사이트 인증서 관리자 링크를 선택해요. |
| 4 |
사이트 인증서 관리자 창에서 찾아보기를 선택한 다음 X.509 인증서의 CER 파일 위치로 이동하세요. |
| 5 |
CER 파일을 선택한 다음 확인을 선택했어요. |
| 6 |
닫기를 선택해요. |
| 7 |
SSO 구성 페이지에 필수 정보를 입력하고 활성화하려는 옵션을 선택하세요. |
| 8 |
업데이트를 선택해요. |
SSO 구성 페이지요
다음 표는 SSO 구성 페이지의 필드와 옵션을 나열하고 설명해요.
구성하는 동안 사용하는 정보가 정확해야 해요. 사이트에 SSO를 구성하는 데 필요한 정보에 대한 추가 설명이 필요하면 ID 공급자에게 문의하세요.
|
필드 또는 옵션 |
설명 |
|---|---|
|
인증 컨텍스트 클래스 참조 |
IdP에서의 인증을 설명하는 SAML 문장이에요. IAM 구성과 일치해야 해요. ADFS AuthnContextClassRef 값을 두 개 이상 사용하려면 “;”를 추가하세요. 예를 들면: |
|
자동 계정 생성 (선택 사항) |
사용자 계정을 만들려면 선택하세요. UID, 이메일, 이름과 성 필드가 주장이 있어야 해요. |
|
자동 계정 업데이트 (선택 사항) |
t에 UpdateTimestamp 속성이 있는 상태에서 웹엑스 계정을 업데이트할 수 있어요. IdP에서 수정이 이루어지면 새 타임스탬프가 SAML 어설션에서 전송된 속성과 함께 계정인 Webex 사이트로 전송돼요. |
|
고객 SSO 오류 URL (선택사항) |
오류가 발생하면 URL에 오류 코드를 추가해서 이 URL로 리디렉션해요. |
|
고객 SSO 서비스 로그인 URL |
기업의 싱글 사인온 서비스 URL이에요. 사용자들은 보통 이 URL로 로그인해요. IdP XML 파일에 있어요 (예: |
|
기본 웹엑스 타겟 페이지 URL (선택사항) |
인증 시 웹 애플리케이션에 할당된 대상 페이지만 표시해요. |
|
SAML 메타데이터 가져오기 (링크) |
페더레이션된 웹 SSO 구성 - SAML 메타데이터 대화 상자를 열려면 클릭하세요. 가져온 메타데이터 필드에는 다음이 포함돼요.
|
|
SAML (IdP ID) 발급자예요 |
URI는 IdP를 고유하게 식별해요. 구성이 고객 IAM의 설정과 일치해야 해요. IdP XML 파일에 있어요 (예: |
|
이름ID 포맷 |
IdP 구성과 일치해야 해요. 지원되는 형식은 다음과 같아요.
|
|
UPN용 uid 도메인 접미사 제거 Active Directory |
선택 시 사용자 계정 이름 (UPN) 에서 Active Directory 도메인을 제거해요. |
|
SSO 프로필 |
사용자가 Webex 사이트에 접속하는 방법을 지정하세요. 사용자가 Webex 미팅 사이트에서 시작하고 인증을 위해 기업 IdP 시스템으로 리디렉션되는 경우 SP 개시를 선택하세요. 사용자가 기업 IAM 시스템을 통해 Webex 사이트에 접속하면 IdP 개시를 선택해요. |
|
참석자를 위한 SSO 인증이에요 |
이 기능은 웹엑스 교육 및 웹엑스 이벤트를 사용하여 Webex Meetings 내부 참석자를 위한 SAML 어설션 사용자 인증에 대한 책임 수준을 추가적으로 제공해요. 활성화되면 이 기능이 Webex Meetings “참가자 목록에 내부 사용자 태그 표시” 기능을 대체해요. |
|
인증 요청용 서명 알고리즘 |
보안 강화를 위해 이제 SHA-1, SHA-256 또는 SHA-512 서명 인증서를 생성할 수 있어요. |
|
싱글 로그아웃 (선택 사항) |
로그아웃을 요구하고 로그아웃 URL을 설정하세요. IdP에서 시작한 싱글 로그아웃은 지원되지 않아요. |
|
웹엑스 SAML 발급자 (SP ID) |
URI는 Webex Messenger 서비스를 SP로 식별해요. 구성이 고객 ID 액세스 관리 시스템의 설정과 일치해야 해요. 권장 이름 지정 규칙: 의 Webex Meetings 경우 Webex Meetings 사이트 URL을 입력하세요. Webex Messenger서비스의 경우 “클라이언트-도메인 이름” (예:) 형식을 사용하세요. |
|
SAML 메타데이터 Webex 구성 파일을 내보낼 수 있어요. |
일부 메타데이터를 내보낼 수 있고 나중에 가져올 수 있어요. 내보낸 메타데이터 필드에는 다음이 포함돼요.
|
만료되는 인증서 갱신하세요
시작하기 전에
이 기능은 Webex 관리에서 SSO를 구성했고 아직 Control Hub에서 사이트를 관리하지 않은 관리자에게만 제공돼요.
2022년 11월 이전에 인증서를 ID 제공자 (IdP) 로 업데이트하는 것이 좋아요. 인증서가 만료되면 사용자들이 제대로 로그인하지 못할 수도 있어요.
| 1 |
Webex 관리에 로그인하고 이동해요.
|
| 2 |
. 만료 예정 및 새 인증서 세부 정보 (일련 번호, 만료일, 키 세부 정보, 상태 및 작업) 가 표시돼요. 현재 사용 중인 인증서가 활성으로 표시돼요. |
| 3 |
새 인증서로 가서 인증 수출을 클릭해요. 화면 하단의 클릭하여 새 인증서와 함께 메타데이터를 다운로드할 수도 있어요. 새 인증서 파일이 1년 후에 만료돼요. 관리자는 모든 경고 알림을 확인해야 해요. |
| 4 |
새 인증서 파일을 ID 제공자 (IdP) 에 업로드하세요. |
| 5 |
새 인증서의 활성 라디오 버튼을 선택해요. |
| 6 |
. 새 인증서가 지금 유효해요. |
| 7 |
새 인증서를 테스트해 봐요. |
인증서 업데이트 시 자주 묻는 질문들
Q. 모든 관리자가 이 기능의 영향을 받나요?
A. 아니요, Webex 관리에서 SSO를 구성한 관리자만 영향을 받어요.
Q. 관리자가 기한 전에 인증서를 업데이트하지 않으면 어떻게 되나요?
A. 인증서가 만료되어 사용자들이 Webex에 성공적으로 로그인하지 못할 수도 있어요. 2023년 10월 이전에 인증서를 업데이트하는 것이 좋아요.
인증서가 만료되더라도 사이트 관리에 로그인하여 새 인증서를 업데이트하고 해당 ID 공급자에 맞게 활성화할 수 있어요. 인증서를 업데이트할 때 문제가 발생하면 Webex 지원팀에 문의하세요.
Q. 새 인증서는 얼마 동안 유효해요?
A. 새 인증서는 대략 1년 동안 유효해요. Webex 운영 팀에서 기존 인증서가 만료되기 두 달 전에 새 인증서를 생성해요. 이렇게 하면 마감일 전에 인증서를 계획하고 업데이트할 시간을 얻을 수 있어요.
