Hartelijk dank voor uw feedback

Meld u aan bij Control Hub.

Ga naar Beheer > Beveiliging > Authenticatie.

Ga naar het tabblad Identiteitsprovider en klik op SSO activeren.

Selecteer een IdP.

Kies het certificaattype voor uw organisatie:

• Zelf ondertekend door Cisco — We raden deze keuze aan. Laat ons het certificaat ondertekenen, zodat u het maar eens in de vijf jaar hoeft te verlengen.
• Ondertekend door een openbare certificeringsinstantie — Veiliger, maar u moet de metagegevens regelmatig bijwerken (tenzij uw IdP-leverancier vertrouwensankers ondersteunt).

Download het bestand met metagegevens.

Ga naar de directory /opt/shibboleth-idp/conf om toegang te krijgen tot de voorbeeldbestanden.

Bepaal welke autorisatiemethode u wilt gebruiken, bijvoorbeeld via LDAP-binding. Active Directory

Bewerk het bestand handler.xml als volgt:

    <!--  Username/password login handler -->
    <ph:LoginHandler xsi:type="ph:UsernamePassword"
                  jaasConfigurationLocation="file:///opt/shibboleth-idp/conf/login.config">  
  <ph:AuthenticationMethod>urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport
</ph:AuthenticationMethod>
    </ph:LoginHandler>

<ph:LoginHandler xsi:type="ph:RemoteUser"> 
<ph:AuthenticationMethod>urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified</ph:AuthenticationMethod>
    </ph:LoginHandler>

Vul uw gegevens in Active Directory om de authenticatie mogelijk te maken. Geef de configuratie van het bestand login.config.

ShibUserPassAuth {
   edu.vt.middleware.ldap.jaas.LdapLoginModule required
      ldapUrl="ldap://ad0a.cisco.net:389"
      ssl="false"
      tls="false"
      baseDn="cn=Users,dc=cisco,dc=net"
      subtreeSearch="true"
      userFilter="sAMAccountName={0}"
      bindDn="cn=Administrator,cn=Users,dc=cisco,dc=net"
      bindCredential="ThePassword";
};

Voeg het bestand dat u hebt gedownload van de Webex SP toe aan de map /opt/shibboleth-idp/metadata.

Bewerk het bestand relying-party.xml; voeg na de DefaulteLyingParty-tag de gegevens van de SAML-bevestiging voor Webex toe.

 <rp:RelyingParty id="https://idbroker.webex.com/ea7c1420-711d-4916-95f8-
22de53230d1e"
              provider="https://shib9a.cisco.net/idp/shibboleth"
              defaultSigningCredentialRef="IdPCredential">
            <rp:ProfileConfiguration xsi:type="saml:SAML2SSOProfile"
                includeAttributeStatement="true"
                assertionLifetime="PT5M" assertionProxyCount="0"
                signResponses="never" signAssertions="always"
                encryptAssertions="conditional" encryptNameIds="never"
                includeConditionsNotBefore="true"/>
        </rp:RelyingParty>

Voeg in de tag Metadata:MetadataProvider de locatie van het bestand toe:

 <metadata:MetadataProvider id="ShibbolethMetadata" xsi:type="metadata:Chaini
ngMetadataProvider">
        <metadata:MetadataProvider id="IdPMD" xsi:type="metadata:FilesystemMetad
ataProvider" metadataFile="/opt/shibboleth-idp/metadata/idp-metadata.xml" maxRefreshDelay="P1D" />
    <!--     Cisco UCXN Configuration               -->
   <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m
ace:shibboleth:2.0:metadata" id="ucxn9a" metadataFile="/opt/shibboleth-idp/metad
ata/ucxn9a-single-agreement.xml" />
    <!--     Cisco CUCM Configuration               -->
   <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m
ace:shibboleth:2.0:metadata" id="cucm9a" metadataFile="/opt/shibboleth-idp/metad
ata/cucm9a.cisco.net-single-agreement.xml" />
    <!--     Cisco CI Configuration               
   <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m
ace:shibboleth:2.0:metadata" id="CI" metadataFile="/opt/shibboleth-idp/metadata/
idb-meta-ea7c1420-711d-4916-95f8-22de53230d1e-SP.xml" />
    </metadata:MetadataProvider>

Geef in de sectie Data Connector aan waar u de kenmerken van uw gebruikers kunt ophalen.

Active Directory, met een id van myLDAP.

<resolver:DataConnector id="MyLDAP" xsi:type="dc:LDAPDirectory"
      ldapURL="ldap://ad0a.cisco.net:389"
      baseDN="cn=Users,dc=cisco,dc=net"
      principal="Administrator@cisco.net"
      principalCredential="ThePassword">
        <dc:FilterTemplate>
            <![CDATA[
                (sAMAccountName=$requestContext.principalName)
            ]]>
        </dc:FilterTemplate>
    </resolver:DataConnector>

Bewaar in de sectie Attribuutdefinitie wat al in de configuratie voor TransientID staat.

Voeg het extra attribuut toe dat de SP verwacht, en bepaal in de attribuutbron waarnaar het wordt toegewezen.

<resolver:AttributeDefinition id="mail-attr" xsi:type="ad:Simple" 
sourceAttributeID="mail">
        <resolver:Dependency ref="MyLDAP" />
        <resolver:AttributeEncoder xsi:type="enc:SAML2String" name="uid" />
     </resolver:AttributeDefinition>

Definieer in het bestand attribute-filter.xml welk kenmerk aan elke SP-overeenkomst moet worden toegevoegd.

Geef de kenmerk-uid vrij voor de SP-overeenkomst met Webex.

<!--  Release the attributes to cisco CI Cloud  -->
    <afp:AttributeFilterPolicy id="ReleaseToCI">
        <afp:PolicyRequirementRule xsi:type="basic:AttributeRequesterString" 
value="https://idbroker.webex.com/ea7c1420-711d-4916-95f8-22de53230d1e" />
        <afp:AttributeRule attributeID="transientId">
            <afp:PermitValueRule xsi:type="basic:ANY"/>
        </afp:AttributeRule>
        <afp:AttributeRule attributeID="mail-attr">
            <afp:PermitValueRule xsi:type="basic:ANY" />
        </afp:AttributeRule>
    </afp:AttributeFilterPolicy>

De regel die u in attribute-resolver.xml hebt gemaakt, moet een beleid bevatten om het kenmerk mail-attr vrij te geven aan de EntityID die overeenkomt met Webex.

Download het metagegevensbestand van de Shibboleth-server in /opt/shibboleth-idp/metadata. De bestandsnaam is idp-metadata.xml.

Kies er een:

• Ga terug naar de selectiepagina van Control Hub — certificaten in uw browser en klik vervolgens op Next.
• Open de Control Hub opnieuw als deze niet meer geopend is op het tabblad van uw browser. Ga vanuit de klantenweergave in Control Hub naar Beheer > Beveiliging > Authenticatie, selecteer de IdP en kies vervolgens Acties > Metagegevens importeren.

Op de pagina Metagegevens van IdP importeren sleept u het metagegevensbestand van de IdP naar de pagina of gebruikt u de optie Bestandsbrowser om het metagegevensbestand te vinden en te uploaden. Klik op Volgende.

Selecteer SSO-instellingen testen en als er een nieuw browsertabblad wordt geopend, verifieer u dan met de IdP door u aan te melden.

Ga terug naar het tabblad van de Control Hub-browser.

• Als de test succesvol was, selecteer dan Succesvolle test. Zet SSO aan en klik op Volgende.
• Als de test niet succesvol was, selecteer dan Mislukte test. Schakel SSO uit en klik op Next.