Vanuit de klantweergave inhttps://admin.webex.com , ga naar Beheer > Organisatie-instellingen en blader vervolgens naar Verificatie en schakel vervolgens de Eenmalige aanmelding instelling om de installatiewizard te starten.

Kies het certificaattype voor uw organisatie:

• Zelfondertekend door Cisco —We raden deze keuze aan. Laat ons het certificaat ondertekenen, zodat u het slechts eens in de vijf jaar hoeft te vernieuwen.
• Ondertekend door een openbare certificeringsinstantie —Veiliger, maar u moet de metagegevens regelmatig bijwerken (tenzij uw IdP-leverancier trust anchors ondersteunt).

Vertrouwde ankers zijn openbare sleutels die fungeren als autoriteit om het certificaat van een digitale handtekening te verifiëren. Raadpleeg de IdP-documentatie voor meer informatie.

Download het bestand met metagegevens.

Ga vanuit uw BIG-IP F5-beheerinterface naar Toegangsbeleid > SAML > BIG-IP als IdP.

Selecteer in Externe SP-connectorsMaken > Van metagegevens.

Voer een betekenisvolle naam in voor de naam van de serviceprovider, zoals <yourorganizationname>.ciscowebex.com.

Schakel onder Beveiligingsinstellingen de volgende selectievakjes in:

• Antwoord moet ondertekend zijn
• Assertie moet ondertekend zijn

Terug naar Toegangsbeleid > SAML > BIG-IP als IdPen maak vervolgens een nieuwe identiteitsprovider (IdP)-service.

Voer een betekenisvolle naam in voor de naam van de IdP-service, zoals CI.

Voor de entiteits-id van de IdP gebruikt u de FQDN van de Big-IP-server met iets ervoor, bijvoorbeeld https://bigip0a.uc8sevtlab13.com/CI.

Selecteer onder Assertie-instellingenTijdelijke id voor Type assertieonderwerp.

Voor Assertie onderwerpwaarde retourneert u de waarde van het e-mailadres van de gebruiker %{session.ad.last.attr.mail}.

Stuur de attributen mail en uid terug met de waarde %{session.ad.last.attr.mail}.

Kies onder Beveiligingsinstellingen een certificaat om de assertie te ondertekenen.

Sla uw wijzigingen op en bind vervolgens de serviceprovider en identiteitsprovider die u hebt gemaakt.

Selecteer IDP-service exporteren.

Zorg ervoor dat de waarde Metagegevens ondertekenenJa is.

Download het metagegevensbestand naar uw bureaublad of een locatie die u gemakkelijk kunt vinden.

Ga naar Toegangsbeleid > Toegangsprofielen > SAML en maak een SAML-resource voor de IdP die u hebt gemaakt.

Ga naar uw toegangsprofiel en bewerk het toegangsbeleid dat u gebruikt voor WebEx Messenger CAS.

Voeg een nieuw item toe in het tabblad Logon met de naam Logon Page en laat de standaardwaarden achter.

Voeg een nieuw item toe op het tabblad Verificatie met de naam AD-verificatie en geef uw Active Directory op als de server.

Voeg in de succesvolle branch AD-query toe via het tabblad Authentication

Ga naar Branch Rules en wijzig deze naar AD Query is Passed.

In de succesvolle branch van de AD-query voegt u Geavanceerde resourcetoewijzing toe op het tabblad Toewijzing.

Klik op Toevoegen/Verwijderen en voeg twee bronnen SAML toe met alle SAML-bronnen en de Webtop die u hebt gemaakt.

Voor Selecteer beëindigen selecteert u Toestaan.

Het toegangsbeleid moet er als volgt uitzien:

Ga naar Lokaal verkeer > Virtuele servers.

Open Access-profielen om te bevestigen dat er geen virtuele server aan het profiel is gekoppeld.

Selecteer Geavanceerde resourcetoewijzing.

Selecteer Toevoegen/verwijderen om de nieuwe SAML-resource toe te voegen.

Sluit de ontwerpvensters van het toegangsbeleid en pas het nieuwe toegangsbeleid toe.

Kies een van de opties:

• Keer terug naar de pagina Control Hub – certificaatselectie in uw browser en klik vervolgens op Volgende .
• Als Control Hub niet meer is geopend in het browsertabblad, vanuit de klantweergave inhttps://admin.webex.com , ga naar Beheer > Organisatie-instellingen , blader naar Verificatie en kies vervolgens Acties > Metagegevens importeren .

Sleep op de pagina Metagegevens van de identiteitsprovider importeren het metagegevensbestand van de identiteitsprovider naar de pagina of gebruik de bestandsbrowser om het metagegevensbestand te zoeken en te uploaden. Klik op Volgende.

U moet de . gebruiken Veiliger optie, als u kunt. Dit is alleen mogelijk als uw IdP een openbare CA heeft gebruikt om de metagegevens te ondertekenen.

In alle andere gevallen moet u de Minder veilig optie. Dit geldt ook als de metagegevens niet zijn ondertekend, zelfondertekend zijn of zijn ondertekend door een privé-CA.

Okta ondertekent de metagegevens niet, dus u moet kiezen Minder veilig voor een Okta SSO -integratie.

Selecteren SSO -configuratie testen en wanneer een nieuw browsertabblad wordt geopend, kunt u zich verifiëren met de IdP door u aan te melden.

Als u een verificatiefout ontvangt, is er mogelijk een probleem met de aanmeldgegevens. Controleer de gebruikersnaam en het wachtwoord en probeer het opnieuw. Een Webex app-fout betekent meestal een probleem met de SSO configuratie. In dit geval moet u de stappen opnieuw doorlopen, met name de stappen waarbij u de Control Hub-metagegevens kopieert en plakt in de configuratie van de identiteitsprovider.

Als u de SSO-aanmeldingservaring rechtstreeks wilt bekijken, kunt u ook klikken op URL naar klembord kopiëren vanuit dit scherm en deze in het venster van een privébrowser plakken. Vanaf daar kunt u het aanmelden met SSO doorlopen. Met deze stap worden valse positieven gestopt vanwege een toegangstoken dat zich mogelijk in een bestaande sessie bevindt nadat u zich hebt aangemeld.

Keer terug naar het Control Hub-browsertabblad.

• Als de test is geslaagd, selecteert u Succesvolle test. SSO inschakelen en klik op Volgende .
• Als de test is mislukt, selecteert u Test is mislukt. SSO uitschakelen en klik op Volgende .

De SSO -configuratie wordt pas van kracht in uw organisatie als u het eerste radioknop kiest en SSO activeert.