피드백을 보내 주셔서 감사합니다.

컨트롤 허브에 로그인해요.

관리 > 보안 > 인증으로 가세요.

ID 공급자 탭으로 가서 SSO 활성화를 클릭해요.

IdP를 선택해 주세요.

조직의 인증서 유형을 선택하세요.

• Cisco 자체 서명—이 선택 추천해요. 5년에 한 번만 갱신하면 되도록 인증서에 서명하겠습니다.
• 공공 인증 기관에서 서명했어요. 더 안전하지만 메타데이터를 자주 업데이트해야 해요.

메타데이터 파일 다운로드해요.

관리자 권한으로 ADFS 서버에 로그인해요.

ADFS 관리 콘솔을 열고 신뢰 관계 > 신뢰 당사자 트러스트 > 신뢰 당사자 트러스트 추가로 이동해요.

신뢰 당사자 트러스트 추가 마법사 창에서 시작을 선택해요.

데이터 소스 선택에서 파일에서 신뢰 당사자 데이터 가져오기를 선택하고 다운로드한 컨트롤 허브 메타데이터 파일로 이동한 후 다음을 선택해요.

표시 이름 지정의 경우, Webex와 같은 신뢰할 수 있는 당사자 트러스트의 표시 이름을 생성하고 다음을 선택해요.

발급 승인 규칙 선택에서 모든 사용자가 이 신뢰 당사자 접근 허용을 선택하고 다음을 선택해요.

신뢰를 추가할 준비가 되셨으면, 다음을 선택하고 ADFS에 신뢰 신뢰 추가 완료하세요.

ADFS 기본 창에서 생성한 신뢰 관계를 선택한 다음 클레임 규칙 편집을 선택해요. 발급 변환 규칙 탭에서 규칙 추가를 선택해요.

규칙 유형 선택 단계에서 LDAP 속성을 클레임으로 보내기를 선택하고 다음을 선택해요.

1. 클레임 규칙 이름을 입력하세요.

2. 속성 Active Directory스토어로 선택하세요.

3. 이메일 주소 LDAP 속성을 uid 발신 클레임 유형에 매핑하세요.

   이 규칙은 사용자를 식별하기 위해 어떤 필드를 Webex에 매핑할지 ADFS에 알려줘요. 나가는 클레임 유형의 철자를 표시된 대로 정확히 입력하세요.

4. 변경 사항을 저장하세요.

규칙 추가를 다시 선택하고 사용자 지정 규칙을 사용하여 클레임 보내기를 선택하고 다음을 선택해요.

1. 텍스트 편집기를 열고 다음 내용을 복사하세요.

   c: [유형 == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname “] => 문제 (유형 =" http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier “, 발급자 = C.Issuer, OriginalIssuer = C.OriginalIssuer, 값 = C.Value, 값 유형 = C.ValueType, 속성 [” http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/format “] = “URN:OASIS:NAMES:TC:SAML:2.0:이름ID-형식:일시적”, 속성 [” “] =" URL1 “, 속성 [” http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/namequalifierhttp://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/spnamequalifier “] =" URL2 “);

   텍스트의 URL1과 URL2를 다음과 같이 바꾸세요.

   • URL1은 다운로드한 ADFS 메타데이터 파일의 엔티티 ID예요.

     예를 들어, 다음은 당신이 보는 것의 샘플이에요. <EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata ” entityID= ” http://ad0a.identitylab20.ciscolabs.com/adfs/services/trust " ID="_55515dde-8147-4183-8a85-b704d26b5dba">

     ADFS 메타데이터 파일에서 EntityID만 복사해서 텍스트 파일에 붙여넣으면 URL1을 바꿀 수 있어요.

   • URL2는 다운로드한 Webex 메타데이터 파일의 첫 줄에 있어요.

     예를 들어, 다음은 보이는 것의 샘플이에요. <엔티티디스크립터 XMLNS="URN:OASIS:NAMES:TC:SAML:2.0:메타데이터” 엔티티ID=” https://idbroker.webex.com/35a15b0a-0eg1-4029-9f63-a8c54df5df59 “>

     Webex 메타데이터 파일에서 EntityID만 복사하여 텍스트 파일에 붙여넣어 URL2를 대체하세요.

2. 업데이트된 URL을 사용하여 텍스트 편집기 (“c:”부터 시작) 에서 규칙을 복사하여 ADFS 서버의 사용자 지정 규칙 상자에 붙여넣으세요.

   완성된 규칙은 다음과 같아야 해요.

   

3. 완료를 선택해서 규칙을 만든 다음 클레임 규칙 편집 창을 나가세요.

메인 윈도우에서 신뢰 당사자 신탁을 선택한 다음 오른쪽 창에서 속성을 선택해요.

속성 창이 나타나면 고급 탭, SHA-256 으로 이동한 다음 확인을 선택하여 변경 사항을 저장하세요.

내부 ADFS 서버에서 다음 URL로 이동하여 파일을 다운로드하세요. https: //< AD_FS_Server >/페더레이션메타데이터/2007-06/페더레이션메타데이터.xml

파일을 로컬 컴퓨터에 저장해요.

하나 고르세요:

• 브라우저의 컨트롤 허브 — 인증서 선택 페이지로 돌아가서 다음을 클릭해요.
• 브라우저 탭에 컨트롤 허브가 더 이상 열려 있지 않으면 다시 여세요. Control Hub의 고객 보기에서 관리 > 보안 > 인증으로 이동하고 IdP를 선택한 다음 작업 > 메타데이터 가져오기를 선택하세요.

IdP 메타데이터 가져오기 페이지에서 IdP 메타데이터 파일을 페이지에 드래그 앤 드롭하거나 파일 브라우저 옵션을 사용하여 메타데이터 파일을 찾아 업로드하세요. 다음을 클릭해요.

SSO 설정 테스트를 선택하고 새 브라우저 탭이 열리면 로그인해서 IdP로 인증해요.

컨트롤 허브 브라우저 탭으로 돌아가세요.

• 테스트가 성공적이었으면, 성공 테스트를 선택해.SSO 켜고 다음 클릭해요.
• 테스트가 실패하면 테스트 실패를 선택해.SSO 끄고 다음 클릭해요.

관리자 권한으로 ADFS 서버에 로그인해요.

Webex에서 ADFS 서버의 임시 로컬 폴더에 SAML 메타데이터 파일을 업로드해요. 예. //ADFS_서버 <org-ID>이름/TEMP/IDB-Meta- -SP.xml.

파워셸 여세요.

Get-ADFS 의존형 파티 트러스트를 실행해서 모든 신뢰 당사자 트러스트를 읽어보세요.

업데이트 실행 - ADFS 신뢰 파티 트러스트 - 메타데이터 파일 “//ADFS_ServerName/temp/IDB-Meta <org-ID>- -SP.xml" - 대상 이름 "웹엑스".

컨트롤 허브에 로그인한 다음 SSO 통합을 테스트해 보세요.

1. 관리 > 보안 > 인증으로 가세요.

2. ID 공급자 탭에서 IdP로 가서 클릭해요 .

3. IdP 테스트를 선택하세요.

4. 활성화하기 전에 SSO 연결을 테스트해 보세요. 이 단계는 시험 실행처럼 작동하며 다음 단계에서 SSO를 활성화하기 전까지는 조직 설정에 영향을 주지 않아요.

   SSO 로그인 경험을 직접 보려면 이 화면에서 클립보드에 URL 복사를 클릭하여 개인 브라우저 창에 붙여넣을 수도 있어요. 거기에서 SSO로 로그인하는 방법을 안내할 수 있어요. 이렇게 하면 웹 브라우저에 캐시된 정보 중 SSO 구성을 테스트할 때 오탐 결과를 초래할 수 있는 정보를 제거하는 데 도움이 돼요.

5. 테스트를 완료하려면 로그인하세요.