- Start
- /
- Artikel
Hartelijk dank voor uw feedback
In dit artikel
Feedback?Sitebeheerders hebben de mogelijkheid om voor hun organisatie eenmalige aanmelding (SSO) in te stellen. Met SSO kunnen mensen één set inloggegevens gebruiken om zich bij meerdere toepassingen aan te melden.
Eenmalige aanmelding
Webex SSO gebruikt één unieke identificatiecode om mensen in uw organisatie toegang te geven tot alle bedrijfstoepassingen. Beheerders kunnen Webex Administration gebruiken om SSO te configureren voor Webex-toepassingen.
Eenmalige aanmelding is een optionele functie die beschikbaar moet zijn voor uw website. Neem contact op met de klantenservice van Cisco voor meer informatie.
SSO configureren
Gebruik de volgende procedure om SSO en SAML 2.0 te configureren.
Voordat u begint
Verkrijg en stel de volgende vereisten in.
-
Een standaard Identity Provider (IdP) die voldoet aan SAML 2.0 of WS Federate 1.0, zoals CA SiteMinder, ADFS en Ping Identity.
SAML 1.1 en WS Federate 1.0 zijn verouderd en worden niet langer ondersteund met. Cisco Webex
-
Een X.509-certificaat met openbare sleutel voor bedrijven, van een vertrouwd bedrijfCertificate Authority, zoals VeriSign en Thawte.
-
Een IdP die is geconfigureerd om SAML-beweringen te verstrekken met de accountgegevens van de gebruiker en de ID's van het SAML-systeem.
-
Een IdP-XML-bestand.
-
Een URL voor de IAM-dienst voor bedrijven.
| 1 |
Meld u aan bij Webex Administration en ga naar . |
| 2 |
Selecteer SAML 2.0 in de keuzelijst Federation Protocol. Als er een bestaande configuratie is, zijn sommige velden mogelijk al ingevuld. |
| 3 |
Selecteer de link Site Certificate Manager. |
| 4 |
Selecteer Bladeren in het venster Site Certificate Manager en navigeer vervolgens naar de locatie van het CER-bestand voor uw X.509-certificaat. |
| 5 |
Selecteer het CER-bestand en selecteer vervolgens OK. |
| 6 |
Selecteer Sluiten. |
| 7 |
Voer de vereiste informatie in op de SSO-configuratiepagina en selecteer de opties die u wilt inschakelen. |
| 8 |
Selecteer Update. |
SSO-configuratiepagina
De volgende tabel bevat en beschrijft de velden en opties op de SSO-configuratiepagina.
De informatie die u tijdens de configuratie gebruikt, moet exact zijn. Als u meer informatie nodig hebt over de informatie die nodig is om SSO voor uw site te configureren, neem dan contact op met uw identiteitsprovider.
|
Veld of optie |
Beschrijving |
|---|---|
|
AuthnContextClassRef |
De SAML-verklaring die de authenticatie bij de IdP beschrijft. Dit moet overeenkomen met de IAM-configuratie. ADFS-voorbeelden: Als u meer dan één AuthnContextClassRef-waarde wilt gebruiken, voegt u een „;” toe. Bijvoorbeeld: |
|
Automatisch aanmaken van een account (optioneel) |
Selecteer om een gebruikersaccount aan te maken. De velden UID, e-mail en voor- en achternaam moeten aanwezig zijn als bevestiging. |
|
Automatische accountupdate (optioneel) |
Webex-accounts kunnen worden bijgewerkt met de aanwezigheid van een UpdateTimeStamp-kenmerk in t Wanneer er wijzigingen worden aangebracht in de IdP, wordt het nieuwe tijdstempel naar de Webex-site gestuurd, een account met elk kenmerk dat in de SAML-bewering wordt verzonden. |
|
URL van de SSO-fout van de klant (optioneel) |
Als er een fout optreedt, wordt doorverwezen naar deze URL met de foutcode toegevoegd aan de URL. |
|
URL voor aanmelding bij de SSO-dienst van de klant |
URL voor de diensten voor eenmalige aanmelding van uw onderneming. Gebruikers loggen meestal in met deze URL. Bevindt zich in het XML-bestand van de IdP (bijvoorbeeld: |
|
Standaard URL van de Webex-doelpagina (optioneel) |
Na authenticatie wordt een doelpagina weergegeven die alleen voor de webtoepassing is toegewezen. |
|
SAML-metagegevens importeren (link) |
Klik om het dialoogvenster Federated Web SSO Configuration - SAML Metadata te openen. Geïmporteerde metadatavelden omvatten de volgende:
|
|
Emittent voor SAML (IdP-ID) |
Een URI identificeert op unieke wijze de IdP. De configuratie moet overeenkomen met de instelling in de Customer IAM. Bevindt zich in het XML-bestand van de IdP (voorbeeld: |
|
NameID-formaat |
Moet overeenkomen met de IdP-configuratie, waarbij de volgende formaten worden ondersteund:
|
|
UID-domeinachtervoegsel voor UPN verwijderen Active Directory |
Verwijdert het Active Directory domein uit de User Principal Name (UPN) wanneer deze optie is geselecteerd. |
|
SSO-profiel |
Specificeer hoe gebruikers toegang krijgen tot de Webex-site. Selecteer SP Initiated als gebruikers beginnen op de Webex-vergaderlocatie en worden omgeleid naar het IdP-systeem van het bedrijf voor authenticatie. Selecteer IdP geïnitieerd als gebruikers de Webex-site bezoeken via het IAM-systeem van het bedrijf. |
|
SSO-authenticatie voor deelnemers |
Deze functie biedt extra verantwoordelijkheidsniveaus voor de gebruikersauthenticatie van SAML Assertion voor interne deelnemers die Webex Training en Webex Events gebruikenWebex Meetings. Indien ingeschakeld, vervangt deze functie de functie Webex Meetings „Interne gebruikerstag weergeven in de deelnemerslijst”. |
|
Handtekeningsalgoritme voor AuthnRequest |
Voor een betere beveiliging kunt u nu certificaten genereren die zijn ondertekend met SHA-1, SHA-256 of SHA-512. |
|
Eenmalig uitloggen (optioneel) |
Vink aan of u zich moet afmelden en stel de URL voor uitloggen in. Single Logout, geïnitieerd door een IdP, wordt niet ondersteund. |
|
Uitgevende instelling van Webex SAML (SP-ID) |
De URI identificeert de Webex Messenger service als een SP. De configuratie moet overeenkomen met de instellingen in het Customer Identity Access Management System. Aanbevolen naamgevingsconventies: Voer voor Webex Meetings de URL van de Webex Meetings site in. Gebruik voor de Webex Messenger service het formaat „client-domain-name” (bijvoorbeeld:). |
|
U kunt een Webex-configuratiebestand met SAML-metagegevens exporteren |
U kunt enkele metagegevens exporteren, die vervolgens in de toekomst kunnen worden geïmporteerd. De geëxporteerde metadatavelden omvatten de volgende:
|
Verlengen certificaten die verlopen
Voordat u begint
Deze functie is alleen voor beheerders die SSO hebben geconfigureerd in Webex Administration en die hun sites nog niet beheren in Control Hub.
We raden u aan het certificaat vóór november 2022 naar uw identiteitsprovider (IdP) bij te werken. Als het certificaat verloopt, kunnen gebruikers zich mogelijk niet succesvol aanmelden.
| 1 |
Meld u aan bij Webex Administration en ga naar .
|
| 2 |
Scroll naar beneden naar . De verlopen en nieuwe certificaatgegevens (serienummer, vervaldatum, sleutelgegevens, status en actie) worden weergegeven. Het certificaat dat momenteel in gebruik is, is gemarkeerd als Actief. |
| 3 |
Ga naar het nieuwe certificaat en klik op Certificering exporteren. U kunt ook onderaan het scherm op klikken om de metagegevens met het nieuwe certificaat te downloaden. Het nieuwe certificaatbestand vervalt over een jaar. Beheerders moeten op eventuele waarschuwingsmeldingen letten. |
| 4 |
Upload het nieuwe certificaatbestand naar uw identiteitsprovider (IdP). |
| 5 |
Selecteer het keuzerondje Actief voor het nieuwe certificaat. |
| 6 |
Klik op . Het nieuwe certificaat is nu actief. |
| 7 |
Test het nieuwe certificaat. |
Veelgestelde vragen bij het updaten van certificaten
Q. Heeft deze functie gevolgen voor alle beheerders?
A. Nee, alleen beheerders die SSO hebben geconfigureerd in Webex Administration zijn getroffen.
Q. Wat gebeurt er als de beheerder het certificaat niet vóór de vervaldatum bijwerkt?
A. Het certificaat verloopt en uw gebruikers kunnen zich mogelijk niet succesvol aanmelden bij Webex. We raden u aan het certificaat vóór oktober 2023 bij te werken.
Als het certificaat verloopt, kunt u zich nog steeds aanmelden bij de sitebeheerder om het nieuwe certificaat bij uw corresponderende identiteitsprovider bij te werken en te activeren. Als u problemen ondervindt bij het updaten van het certificaat, neem dan contact op met uw Webex Support-team.
Q. Hoe lang is een nieuw certificaat geldig?
A. Het nieuwe certificaat is ongeveer een jaar geldig. Het operationele team van Webex genereert twee maanden voordat het bestaande certificaat verloopt een nieuw certificaat. Dit geeft u de tijd om het certificaat vóór de vervaldatum te plannen en bij te werken.
