- Start
- /
- Artikel
Hartelijk dank voor uw feedback
In dit artikel
Feedback?Gebruik de beheerfuncties voor eenmalige aanmelding (SSO) in Control Hub voor certificaatbeheer en algemene SSO-onderhoudsactiviteiten, zoals het bijwerken van een certificaat dat verloopt of het controleren van uw bestaande SSO-configuratie. Elke functie voor SSO-beheer wordt behandeld op de afzonderlijke tabbladen in dit artikel.
Als u SSO wilt instellen voor meerdere identiteitsproviders in uw organisatie, raadpleeg dan SSO met meerdere IDP's in Webex.
Het Cisco Security and Trust-team heeft een kwetsbaarheid vastgesteld tijdens de validatie van het certificaat voor eenmalige aanmelding (SSO) voor Cisco Webex Services. Als gevolg hiervan zullen de SSO-vertrouwensankers op 22 mei 2026 worden verwijderd. Om een ononderbroken toegang tot Webex te garanderen, moet u vóór deze datum een nieuw certificaatsjabloon uploaden naar Control Hub.
Als u het nieuwe certificaat niet op tijd kunt uploaden, kunnen gebruikers zich niet aanmelden bij Webex. In dat geval kunt u de optie voor zelfherstel van SSO gebruiken om SSO tijdelijk uit te schakelen en weer toegang te krijgen tot uw Webex-organisatie. Om een nieuw certificaat te uploaden, raadpleegt u het gedeelte over het certificaat van de identiteitsprovider (IdP) in dit artikel.
Verlengen certificaten die verlopen
Houd uw SSO-certificaten up-to-date om onderbrekingen bij het inloggen te voorkomen. Als een SSO-certificaat verloopt, kunnen gebruikers de toegang tot Webex-services verliezen. De volgende taken begeleiden u bij het verlengingsproces voor het Webex-serviceprovidercertificaat en het IdP-certificaat.
Verleng een Webex Service Provider (SP) -certificaat
U ontvangt mogelijk een e-mail, een Webex App-bericht of een melding in de Control Hub wanneer het Webex-certificaat voor eenmalige aanmelding (SSO) verloopt. U kunt ook op elk gewenst moment de status van het Cisco SP-certificaat controleren in Control Hub door naar te gaan en het tabblad Identity provider te selecteren.
Volg de procedure in dit artikel om de metagegevens van het SSO-cloudcertificaat op te halen en deze weer toe te voegen aan uw IdP; anders kunnen gebruikers mogelijk geen gebruik maken van de Webex-services.
Als Control Hub het gebruik van het certificaat als Geen aangeeft, maar u krijgt nog steeds een waarschuwing voor de vervaldatum, ga dan verder met de verlenging. Uw SSO-implementatie maakt vandaag misschien geen gebruik van het certificaat, maar het certificaat is mogelijk vereist voor toekomstige SSO-wijzigingen.
Als u het SAML Cisco (SP) SSO-certificaat in uw Webex-organisatie gebruikt, moet u van plan zijn het cloudcertificaat zo snel mogelijk bij te werken tijdens een regulier gepland onderhoudsvenster.
Alle services die deel uitmaken van uw Webex-organisatieabonnement worden beïnvloed, met inbegrip van maar niet beperkt tot:
-
Webex-app (nieuwe aanmeldingen voor alle platforms: desktop, mobiel en internet)
-
Webex-services in Control Hub, waaronder bellen
-
Webex Meetingssites die worden beheerd via Control Hub
-
Cisco Jabberals het geïntegreerd is met SSO
Voordat u begint
Lees alstublieft alle aanwijzingen voordat u begint. Nadat u het certificaat hebt gewijzigd of de wizard hebt doorlopen om het certificaat bij te werken, kunnen nieuwe gebruikers zich mogelijk niet succesvol aanmelden.
Als uw IdP niet meerdere certificaten ondersteunt (de meeste IDP's op de markt ondersteunen deze functie niet), raden we u aan deze upgrade in te plannen tijdens een onderhoudsvenster waar de gebruikers van de Webex App daar geen last van hebben. Deze upgradetaken zouden ongeveer 30 minuten operationeel moeten duren en na de validatie van het evenement.
| 1 |
Meld u aan bij Control Hub en ga vervolgens naar . Vanaf deze pagina kunt u de SSO-wizard starten om het certificaat bij te werken. Als u de wizard afsluit voordat u klaar bent, kunt u op elk gewenst moment naar deze pagina terugkeren. |
| 2 |
Ga naar het tabblad Identiteitsprovider, ga naar de IdP en klik op |
| 3 |
Klik op Certificaten en vervaldatum bekijken. Dit brengt u naar de pagina met certificaten voor serviceproviders (SP). U kunt
klikken Als uw organisatie dubbele certificaten gebruikt, hebt u ook de mogelijkheid om een secundair certificaat over te schakelen naar een primair certificaat of een bestaand secundair certificaat te verwijderen. |
| 4 |
Klik op Certificaat vernieuwen. |
| 5 |
Kies het type IdP dat uw organisatie gebruikt.
Als uw IdP één certificaat ondersteunt, raden we u aan deze stappen uit te voeren tijdens de geplande downtime. Terwijl het Webex-certificaat wordt bijgewerkt, werken aanmeldingen voor nieuwe gebruikers kortstondig niet; bestaande aanmeldingen blijven behouden. |
| 6 |
Kies het certificaattype voor de verlenging:
|
| 7 |
Om te bevestigen dat u het huidige certificaat wilt vervangen door het door u geselecteerde certificaat, vinkt u Door op Een certificaat vervangen te klikken, ruil ik het huidige certificaat om door het door mij geselecteerde certificaat, en klik vervolgens op Een certificaat vervangen. |
| 8 |
Klik op de pagina Certificaten van Renew Service Provider (SP) op Metagegevens downloaden of Certificaat downloaden om een kopie van het bijgewerkte metagegevensbestand of -certificaat uit de Webex-cloud te downloaden. |
| 9 |
Navigeer naar de beheerinterface van uw IdP om het nieuwe Webex-metagegevensbestand te uploaden.
|
| 10 |
Ga terug naar de Control Hub-interface. Controleer op de pagina Certificaten voor Renew Service Provider (SP) de metagegevens voor alle IDP's al bijgewerkt en klik vervolgens op Next. |
| 11 |
Klik op Gereed. |
.
om de metagegevens of het certificaat van de SP te downloaden. Verleng een IdP-certificaat
Mogelijk ontvangt u een e-mail, een Webex App-bericht of een melding in de Control Hub wanneer het IdP-certificaat verloopt. U kunt ook op elk gewenst moment de status van het IdP-certificaat controleren in Control Hub door naar te gaan en het tabblad Identiteitsprovider te selecteren.
Omdat IdP-leveranciers hun eigen certificaatverlengingsprocessen hebben, omvat deze taak de stappen die vereist zijn in Control Hub, samen met algemene richtlijnen om bijgewerkte IdP-metagegevens op te halen en deze te uploaden naar Control Hub.
U kunt de SSO-wizard starten om het certificaat bij te werken via het tabblad Identiteitsprovider. Als u de wizard afsluit voordat u klaar bent, kunt u op elk gewenst moment naar dezelfde pagina terugkeren.
| 1 |
Meld u aan bij Control Hub. |
| 2 |
Ga naar . |
| 3 |
Ga naar het tabblad Identiteitsprovider en noteer de status en vervaldatum van het IdP-certificaat. |
| 4 |
Navigeer naar de beheerinterface van uw IdP om het nieuwe metagegevensbestand op te halen. Deze stap kan worden uitgevoerd via een browsertabblad, een remote desktop protocol (RDP) of via specifieke ondersteuning van een cloudprovider, afhankelijk van de instellingen van uw IdP en of u of een afzonderlijke IdP-beheerder verantwoordelijk is voor deze stap. Raadpleeg ter referentie onze handleidingen voor SSO-integratie of neem contact op met uw IdP-beheerder voor ondersteuning. |
| 5 |
Ga terug naar het tabblad Identiteitsprovider. |
| 6 |
Ga naar de IdP, klik |
| 7 |
Sleep uw IdP-metagegevensbestand naar het venster of klik op Kies een bestand en upload het op die manier. |
| 8 |
Kies Minder veilig (zelf ondertekend) of Veiliger (ondertekend door een openbare CA), afhankelijk van hoe de metagegevens van uw IdP zijn ondertekend. |
| 9 |
Klik op SSO Update testen om te bevestigen dat het nieuwe metagegevensbestand is geüpload en correct is geïnterpreteerd voor uw Control Hub-organisatie. Bevestig de verwachte resultaten in het pop-upvenster. Als de test succesvol is, selecteer dan Succesvolle test: Activeer SSO en de IdP en klik op Opslaan. Om de SSO-aanmeldingservaring rechtstreeks te zien, raden we u aan om in dit scherm op URL naar klembord kopiëren te klikken en deze in een privébrowservenster te plakken. Van daaruit kunt u het inloggen met SSO doorlopen. Dit helpt om alle informatie te verwijderen die in de cache van uw webbrowser is opgeslagen en die een vals positief resultaat zou kunnen opleveren bij het testen van uw SSO-configuratie. Na het uploaden van het nieuwe certificaat kan het tot 24 uur duren voordat de wijziging van kracht wordt. Het IdP-certificaat van uw organisatie wordt verlengd. U kunt de status van het certificaat op elk gewenst moment controleren op het tabblad Identiteitsprovider. |
en selecteer SSO-metagegevens beheren
Gebruik deze taken wanneer u SSO-metagegevens moet uitwisselen tussen Webex en uw IdP. Download de Webex SP-metagegevens wanneer uw IdP de nieuwste Webex-configuratie nodig heeft. Upload IdP-metagegevens wanneer uw IdP-certificaat of IdP-configuratie verandert en Webex de bijgewerkte metagegevens nodig heeft.
Webex SP-metagegevens voor uw IdP downloaden
U kunt de meest recente Webex SP-metagegevens exporteren wanneer u deze opnieuw aan uw IdP wilt toevoegen. U zult een bericht zien wanneer de geïmporteerde SAML-metagegevens van IdP verlopen of verlopen zijn.
Deze stap is nuttig in veelgebruikte scenario's voor het beheer van SAML-certificaten voor IdP, zoals IDP's die meerdere certificaten ondersteunen waarbij de export niet eerder is uitgevoerd, als de metagegevens niet in de IdP zijn geïmporteerd omdat er geen IdP-beheerder beschikbaar was, of als uw IdP de mogelijkheid ondersteunt om alleen het certificaat bij te werken. Deze optie kan helpen om de wijziging tot een minimum te beperken door alleen het certificaat bij te werken in uw SSO-configuratie en de validatie na de gebeurtenis.
| 1 |
Meld u aan bij Control Hub. |
| 2 |
Ga naar . |
| 3 |
Ga naar het tabblad Identiteitsprovider. |
| 4 |
Ga naar de IdP, klik <org-ID>De bestandsnaam van de metagegevens van de Webex-app is idb-meta--SP.xml. |
| 5 |
Importeer de metagegevens in uw IdP. Volg de documentatie voor uw IdP om de Webex SP-metagegevens te importeren. U kunt onze IdP-integratiegidsen gebruiken of de documentatie van uw specifieke IdP raadplegen, indien deze niet in de lijst staat. |
| 6 |
Als u klaar bent, voert u de SSO-test uit met behulp van de stappen in Een Webex Service Provider (SP) -certificaat verlengen. |
en selecteer IdP-metagegevens uploaden naar Webex
Als uw IdP-omgeving verandert of als uw IdP-certificaat verloopt, kunt u de bijgewerkte metagegevens op elk gewenst moment in Webex importeren.
Voordat u begint
Exporteer de nieuwste IdP-metagegevens uit uw IdP-beheerinterface, meestal als een XML-bestand .
| 1 |
Meld u aan bij Control Hub. |
| 2 |
Ga naar . |
| 3 |
Klik op het tabblad Identiteitsprovider. |
| 4 |
Ga naar uw IdP, klik |
| 5 |
Sleep uw IdP-metagegevensbestand naar het venster of klik op Kies een metagegevensbestand en upload het op die manier. |
| 6 |
Kies Minder veilig (zelf ondertekend) of Veiliger (ondertekend door een openbare CA), afhankelijk van hoe de metagegevens van uw IdP zijn ondertekend. |
| 7 |
Klik op SSO-instellingen testen en als er een nieuw browsertabblad wordt geopend, verifieer u dan met de IdP door u aan te melden. |
Waarschuwingen voor eenmalige aanmelding beheren
Stel regels voor SSO-waarschuwingen in zodat beheerders weten wanneer IdP- of SP-certificaten hun vervaldatum naderen. Waarschuwingen voor het verstrijken van certificaten helpen u om certificaten te verlengen voordat gebruikers hiervan last hebben.
Control Hub verstuurt alleen meldingen over het verstrijken van het SP-certificaat wanneer uw organisatie het SP-certificaat gebruikt. Als bij het gebruik van het SP-certificaat Geen wordt weergegeven, stuurt Control Hub geen verloopmeldingen voor dat certificaat.
U kunt meldingen sturen via e-mail, naar een Webex-ruimte, of beide. Waarschuwingen verschijnen altijd in Control Hub.
Zie Meldingen in Control Hub voor meer informatie over waarschuwingen.
Voordat u begint
Zorg ervoor dat SSO is geconfigureerd voor uw organisatie.
| 1 |
Meld u aan bij Control Hub. |
| 2 |
Ga naar Meldingen. |
| 3 |
Kies . |
| 4 |
Kies een van de volgende SSO-waarschuwingsregels uit de lijst met regels:
|
| 5 |
Selecteer in de sectie Bezorgingskanaal de optie E-mail, Webex space of beide. Als u E-mail kiest, voer dan het e-mailadres in waarop de melding moet worden ontvangen. Als u kiest voor de optie Webex space, voegt Control Hub u toe aan een Webex-ruimte en stuurt de meldingen daarheen. |
| 6 |
Klik op Opslaan. |
Wat nu te doen
Waarschuwingen over de vervaldatum van certificaten worden eens in de 15 dagen verzonden, vanaf 60 dagen voor de vervaldatum. U kunt meldingen verwachten op dag 60, 45, 30 en 15. De waarschuwingen stoppen wanneer u het certificaat vernieuwt.
Begrijp Single Logout
Met Single Logout (SLO) kunnen gebruikers zich afmelden voor hun Webex-sessie en hun IdP-sessie via dezelfde SSO-uitlogprocedure. SLO heeft ondersteuning nodig van uw IdP en een geconfigureerde enkele uitlog-URL.
Mogelijk ziet u een melding dat de URL voor één uitloggen niet is geconfigureerd.
We raden u aan uw IdP te configureren om Single Logout (SLO) te ondersteunen. Webex ondersteunt zowel de omleidings- als de POST-methode, beschikbaar in de vorm van metagegevens die u downloadt van de Control Hub.
Niet alle ontheemden ondersteunen SLO. Neem contact op met uw IdP-team voor hulp. Voor belangrijke IdP-leveranciers zoals Azure AD, PingFederate, ForgeRock en Oracle die SLO ondersteunen, zie de SSO-integratiehandleidingen. Raadpleeg uw Identity & Security-team over de specifieke kenmerken van uw IdP en hoe u deze correct kunt configureren.
Als de URL voor één uitloggen niet is geconfigureerd:
-
Een bestaande IdP-sessie blijft geldig. De volgende keer dat gebruikers zich aanmelden, wordt ze mogelijk niet gevraagd om zich opnieuw te authenticeren door de IdP.
-
Er verschijnt een waarschuwingsbericht wanneer gebruikers zich afmelden bij Webex.
Eenmalige aanmelding uitschakelen
U kunt eenmalige aanmelding (SSO) voor uw Webex-organisatie uitschakelen in Control Hub wanneer u de huidige IdP-configuratie niet meer moet gebruiken, bijvoorbeeld wanneer u de organisatie naar een andere IdP verplaatst. Als u SSO uitschakelt, wordt de authenticatie teruggezet naar door Webex in de cloud beheerde wachtwoorden en worden de SAML-certificaatvermeldingen voor de organisatie verwijderd.
Als SSO is ingeschakeld maar gebruikers zich niet kunnen aanmelden, neem dan contact op met uw Cisco-partner. De partner heeft toegang tot uw Webex-organisatie en kan SSO voor u uitschakelen.
| 1 |
Meld u aan bij Control Hub. |
| 2 |
Ga naar . |
| 3 |
Ga naar het tabblad Identiteitsprovider en klik op SSO deactiveren. |
| 4 |
Klik op Deactiveren in het bevestigingsvenster om SSO uit te schakelen. SSO is gedeactiveerd en alle lijsten met SAML-certificaten zijn verwijderd. Als SSO is uitgeschakeld, zien gebruikers die zich moeten authenticeren tijdens het aanmeldingsproces een veld voor het invoeren van een wachtwoord.
|
Wat nu te doen
Om SSO weer in te schakelen met dezelfde IdP of een andere IdP, moet u de installatieflow opnieuw voltooien. Nadat SSO opnieuw is geconfigureerd, volgt de gebruikersauthenticatie het wachtwoordbeleid voor de IdP die is geïntegreerd met de Webex-organisatie.
SSO zelfherstel
Als u problemen ondervindt met uw SSO-aanmelding, kunt u de optie voor zelfherstel van SSO gebruiken om toegang te krijgen tot uw Webex-organisatie, beheerd in Control Hub. Met de optie voor zelfherstel kunt u SSO bijwerken of uitschakelen in de Control Hub.
