https://admin.webex.com의 고객 보기에서 관리 > 조직 설정으로 이동하고 인증으로 스크롤한 후 싱글 사인온 설정을 켜서 설정 마법사를 시작합니다.

귀 조직의 인증서 유형을 선택합니다.

• Cisco에서 셀프 서명—이 옵션을 권장합니다. 인증서에 서명합니다. 이 인증서는 5년에 한 번만 갱신하면 됩니다.
• 공용 인증 기관에서 서명—더욱 안전하지만 메타데이터를 자주 업데이트해야 합니다(IdP 벤더가 트러스트 앵커를 지원하는 경우는 제외).

메타데이터 파일을 다운로드합니다.

디렉터리 /opt/shibboleth-idp/conf로 이동하여 예제 파일에 액세스합니다.

어떤 인증 방법을 사용할지(예: LDAP에서 Active Directory로 바인드) 결정합니다.

다음과 같이 handler.xml 파일을 편집합니다.

   urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport   

 urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified  

인증에 대해 허용할 Active Directory의 세부 사항을 기입합니다. login.config 파일에 구성을 제공합니다.

ShibUserPassAuth { edu.vt.middleware.ldap.jaas.LdapLoginModule 필요 ldapUrl="ldap://ad0a.cisco.net:389" ssl="false" tls="false" baseDn="cn=Users,dc=cisco,dc=net" subtreeSearch="true" userFilter="sAMAccountName={0}" bindDn="cn=Administrator,cn=Users,dc=cisco,dc=net" bindCredential="ThePassword"; }; 

Webex SP에서 다운로드한 파일을 디렉터리 /opt/shibboleth-idp/metadata에 추가합니다.

relying-party.xml 파일을 편집합니다. DefaultRelyingParty 태그 뒤에 Webex에 대한 SAML 어설션의 세부 사항을 추가합니다.

 <rp:RelyingParty id="https://idbroker.webex.com/ea7c1420-711d-4916-95f8- 22de53230d1e" provider="https://shib9a.cisco.net/idp/shibboleth" defaultSigningCredentialRef="IdPCredential"> <rp:ProfileConfiguration xsi:type="saml:SAML2SSOProfile" includeAttributeStatement="true" assertionLifetime="PT5M" assertionProxyCount="0" signResponses="never" signAssertions="always" encryptAssertions="conditional" encryptNameIds="never" includeConditionsNotBefore="true"/>  

metadata:MetadataProvider 태그 내에 다음 파일의 위치를 추가합니다.

 <metadata:MetadataProvider id="ShibbolethMetadata" xsi:type="metadata:Chaini ngMetadataProvider"> <metadata:MetadataProvider id="IdPMD" xsi:type="metadata:FilesystemMetadata/idp-metadata.xml" maxRefreshDelay="P1D" />  <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m ace:shibboleth:2.0:metadata" id="ucxn9a" metadataFile="/opt/shibboleth-idp/metad ata/ucxn9a-single-agreement.xml" />  <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m ace:shibboleth:2  <!-- Cisco CI 구성 <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m ace:shibboleth:2.0:metadata" id="CI" metadataFile="/opt/shibboleth-idp/metadata/ idb-meta-ea7c1420-711d-4916-95f8-22de53230d1e-SP.xml" /> </metadata:MetadataProvider> 

데이터 커넥터 섹션에서 사용자에 대한 속성을 검색할 수 있는 위치를 지정합니다.

Active Directory, with an id of MyLDAP.

  <![CDATA[ (sAMAccountName=$requestContext.principalName) ]]>   

속성 정의 섹션에서 transientID에 대해 이미 구성에 있는 내용을 유지합니다.

SP가 변경할 추가 속성을 추가하고 속성 소스에서 매핑할 내용을 정의합니다.

attribute-filter.xml 파일에서 각 SP 계약서에 제공할 속성을 정의합니다.

속성 uid를 Webex이(가) 포함된 SP 계약서로 릴리즈합니다.

 <afp:AttributeFilterPolicy id="ReleaseToCI"> <afp:PolicyRequirementRule xsi:type="basic:AttributeRequesterString" value="https://idbroker.webex.com/ea7c1420-711d-4916-95f8-22de53230d1e" /> <afp:AttributeRule attributeID="transientId"> <afp:PermitValueRule xsi:type="basic:ANY"/> </afp:AttributeRule> <afp:AttributeRule attributeID="mail-attr"> <afp:PermitValueRule xsi:type="basic:ANY" /> </afp:AttributeRule> </afp:AttributeFilterPolicy> 

attribute-resolver.xml 에 작성한 규칙에는 mail-attr 속성을 Webex와 일치하는 EntityID로 릴리즈하기 위한 정책이 있어야 합니다.

/opt/shibboleth-idp/metadata에 있는 Shibboleth 서버에서 메타데이터 파일을 다운로드합니다. 파일명은 idp-metadata.xml입니다.

다음 중 하나를 선택합니다.

• 브라우저에서 Control Hub – 인증서 선택 페이지로 돌아간 후 다음을 클릭합니다.
• Control Hub가 브라우저 탭에 더 이상 열려 있지 않은 경우, https://admin.webex.com의 고객 보기에서 관리 > 조직 설정으로 이동하고 인증으로 스크롤한 후 작업 > 메타데이터 가져오기를 선택합니다.

IdP 메타데이터 가져오기 페이지에서 IdP 메타데이터 파일을 페이지로 드래그하고 드롭하거나, 파일 찾아보기 옵션을 사용하여 메타데이터 파일을 찾고 업로드합니다. 다음을 클릭합니다.

SSO 설정 테스트를 선택하고 새로운 브라우저 탭이 열리면 로그인하여 IdP로 인증합니다.

Control Hub 브라우저 탭으로 돌아갑니다.

• 테스트가 성공적이면 테스트 성공을 선택합니다. SSO를 켜고 다음을 클릭합니다.
• 테스트가 실패했으면 테스트 실패를 선택합니다. SSO를 끄고 다음을 클릭합니다.