https://admin.webex.com의 고객 보기에서 관리 > 조직 설정으로 이동하고 인증으로 스크롤한 후 싱글 사인온 설정을 켜서 설정 마법사를 시작합니다.

귀 조직의 인증서 유형을 선택합니다.

• Cisco에서 셀프 서명—이 옵션을 권장합니다. 인증서에 서명합니다. 이 인증서는 5년에 한 번만 갱신하면 됩니다.
• 공용 인증 기관에서 서명—더욱 안전하지만 메타데이터를 자주 업데이트해야 합니다(IdP 벤더가 트러스트 앵커를 지원하는 경우는 제외).

메타데이터 파일을 다운로드합니다.

관리자 권한으로 ADFS 서버에 로그인합니다.

ADFS 관리 콘솔을 열고 트러스트 관계 > 신뢰 당사자 트러스트 > 신뢰 당사자 트러스트 추가를 찾습니다.

신뢰 당사자 트러스트 추가 마법사 창에서 시작을 선택합니다.

데이터 소스 선택 에 대해 파일에서 신뢰 당사자에 대한 데이터 가져오기를 선택하고 다운로드한 Control Hub 메타데이터 파일을 찾은 후 다음을 선택합니다.

표시명 지정에 대해 Webex 와 같이 이 신뢰 당사자 트러스트에 대한 표시명을 만들고 다음을 선택합니다.

발행 인증 규칙 선택에 대해 모든 사용자가 이 신뢰 당사자에게 액세스할 수 있도록 허용을 선택하고 다음을 선택합니다.

트러스트 추가 준비에 대해 다음을 선택하고 ADFS 신뢰 당사자 추가하기 작업을 마칩니다.

기본 ADFS 분할 창에서 작성한 트러스트 관계를 선택한 후 클레임 규칙 편집을 선택합니다. 발행 변환 규칙 탭에서 규칙 추가를 선택합니다.

규칙 유형 선택 단계에서 LDAP 속성을 클레임으로 보내기를 선택한 후 다음을 선택합니다.

1. 클레임 규칙 이름을 입력합니다.

2. Active Directory를 속성 스토어로 선택합니다.

3. 이메일 주소 LDAP 속성을 uid 나가는 클레임 유형으로 매핑합니다.

   이 규칙은 사용자를 식별하기 위해 ADFS에 어떤 필드가 Webex로 매핑되었는지를 알립니다. 표시된 대로 정확히 나가는 클레임 유형을 적습니다.

4. 변경 사항을 저장합니다.

규칙 추가를 다시 선택한 후 사용자 정의 규칙을 사용하여 클레임 보내기를 선택한 후 다음을 선택합니다.

1. 텍스트 편집기를 열고 다음 콘텐츠를 복사합니다.

   c:[유형 == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname"] => 문제(유형 = "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier", 발급자 = c.Issuer, OriginalIssuer = c.OriginalIssuer, Value = c.Value, ValueType = c.ValueType, 속성["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/format"] = "urn:oasis:names:tc:SAML:2.0:nameid-format:transient", 속성["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/namequalifier"] = "URL1", 속성["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/spnamequalifier"] = "URL2");

   텍스트에서 URL1 및 URL2를 다음과 같이 대체합니다.

   • URL1 은 다운로드한 ADFS 메타데이터 파일의 entityID입니다.

     예를 들어, 다음은 표시되는 내용의 샘플입니다. <EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" entityID="http://ad0a.identitylab20.ciscolabs.com/adfs/services/trust" ID="_55515dde-8147-4183-8a85-b704d26b5dba">

     ADFS 메타데이터 파일의 entityID만 복사하고 텍스트 파일에 붙여넣어 URL1을 변경합니다.

   • URL2 는 다운로드한 Webex 메타데이터 파일의 첫 번째 줄에 위치합니다.

     예를 들어, 다음은 표시되는 내용의 샘플입니다. <EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" entityID=" https://idbroker.webex.com/35a15b0a-0eg1-4029-9f63-a8c54df5df59">

     Webex 메타데이터 파일의 entityID만 복사하고 텍스트 파일에 붙여넣어 URL2를 변경합니다.

2. 업데이트된 URL을 사용하여 텍스트 편집기("c:"로 시작됨)에서 규칙을 복사하고 ADFS 서버에 있는 사용자 정의 규칙 상자에 붙여넣습니다.

   완료된 규칙은 다음과 같습니다.

   

3. 마침을 선택하여 규칙을 만들고 클레임 규칙 편집 창을 종료합니다.

기본 창에서 신뢰 당사자 트러스트를 선택한 후 오른쪽 분할창에서 등록 정보를 선택합니다.

등록 정보 창이 나타나면 고급 탭에서 SHA-256을 찾은 후 확인을 선택하여 변경 사항을 저장합니다.

파일을 다운로드하려면 내부 ADFS 서버에서 다음 URL을 찾습니다. https://<AD_FS_Server>/FederationMetadata/2007-06/FederationMetadata.xml

로컬 머신에 파일을 저장합니다.

다음 중 하나를 선택합니다.

• 브라우저에서 Control Hub – 인증서 선택 페이지로 돌아간 후 다음을 클릭합니다.
• Control Hub가 브라우저 탭에 더 이상 열려 있지 않은 경우, https://admin.webex.com의 고객 보기에서 관리 > 조직 설정으로 이동하고 인증으로 스크롤한 후 작업 > 메타데이터 가져오기를 선택합니다.

IdP 메타데이터 가져오기 페이지에서 IdP 메타데이터 파일을 페이지로 드래그하고 드롭하거나, 파일 찾아보기 옵션을 사용하여 메타데이터 파일을 찾고 업로드합니다. 다음을 클릭합니다.

SSO 설정 테스트를 선택하고 새로운 브라우저 탭이 열리면 로그인하여 IdP로 인증합니다.

Control Hub 브라우저 탭으로 돌아갑니다.

• 테스트가 성공적이면 테스트 성공을 선택합니다. SSO를 켜고 다음을 클릭합니다.
• 테스트가 실패했으면 테스트 실패를 선택합니다. SSO를 끄고 다음을 클릭합니다.

관리자 권한으로 ADFS 서버에 로그인합니다.

Webex에서 ADFS 서버에 있는 임시 로컬 폴더로 SAML 메타데이터 파일(예: //ADFS_servername/temp/idb-meta--SP.xml)을 업로드합니다.

Powershell을 엽니다.

Get-AdfsRelyingPartyTrust를 실행하여 모든 신뢰 파티 보안을 읽습니다.

Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta--SP.xml" -TargetName "Webex"를 실행합니다.

Control Hub에 로그인한 후 다음 SSO 통합을 테스트합니다.

1. 관리 > 조직 설정으로 이동하고 인증으로 스크롤한 후 싱글 사인온 설정을 켜서 구성 마법사를 시작합니다.

2. 다음을 클릭하여 IdP 메타데이터 가져오기 페이지를 건너뜁니다.

   이전에 IdP 메타데이터를 가져왔으므로, 이 단계를 반복할 필요는 없습니다.

3. 활성화하기 SSO 대한 연결을 테스트합니다. 이 단계는 시험 실행처럼 작동하며 다음 단계에서 SSO를 활성화할 때까지 조직의 설정에 영향을 주지 않습니다.

   SSO 로그인 경험을 직접 보려면 이 화면에서 클립보드에 URL 복사를 클릭하고 개인 브라우저 창에 붙여넣을 수도 있습니다. 여기서 SSO로 로그인하는 과정을 진행할 수 있습니다. 이렇게 하면 SSO 구성을 테스트할 때 가양성 결과를 제공할 수 있는 웹 브라우저에 캐시된 모든 정보를 제거하는 데 도움이 됩니다.

4. 로그인하여 테스트를 완료합니다.