Vanuit de klantweergave inhttps://admin.webex.com , ga naar Beheer > Organisatie-instellingen en blader vervolgens naar Verificatie en schakel vervolgens de Eenmalige aanmelding instelling om de installatiewizard te starten.

Kies het certificaattype voor uw organisatie:

• Zelfondertekend door Cisco —We raden deze keuze aan. Laat ons het certificaat ondertekenen, zodat u het slechts eens in de vijf jaar hoeft te vernieuwen.
• Ondertekend door een openbare certificeringsinstantie —Veiliger, maar u moet de metagegevens regelmatig bijwerken (tenzij uw IdP-leverancier trust anchors ondersteunt).

Vertrouwde ankers zijn openbare sleutels die fungeren als autoriteit om het certificaat van een digitale handtekening te verifiëren. Raadpleeg de IdP-documentatie voor meer informatie.

Download het bestand met metagegevens.

Meld u aan bij de Azure-portal ophttps://portal.azure.com met uw beheerdersreferenties.

Als u de niet kunt zien Azure Active Directory pictogram, klik op Meer services .

Ga naar Azure Active Directory voor uw organisatie.

Ga naar Zakelijke toepassingen en klik vervolgens op Toevoegen .

Klik op Een toepassing toevoegen vanuit de galerij .

Typ in het zoekvak Cisco Webex .

In het resultatenvenster selecteert u Cisco Webex en klik vervolgens op Maken om de toepassing toe te voegen.

Open de nieuwe toepassing om ervoor te zorgen dat de Webex -toepassing die u hebt toegevoegd voor eenmalige aanmelding niet wordt weergegeven in de gebruikersportal. Onder Beheren , klik op Eigenschappen en stel in Zichtbaar voor gebruikers? naar Nee .

Eenmalige aanmelding configureren:

1. Onder Beheren , klik op Eenmalige aanmelding en vervolgens onder Een methode voor eenmalige aanmelding selecteren , kies SAML .

   

2. Klik op Metagegevensbestand uploaden en kies vervolgens het metagegevensbestand dat u hebt gedownload van Control Hub.

   

   Sommige velden worden automatisch voor u ingevuld.

3. Onder Beheren, klik Eenmalige aanmelding instellen met SAML , klik op Bewerken pictogram om te openen Basis SAML configuratie .

4. Kopieer de Antwoord URL waarde en plak deze in Aanmeldings- URL en sla uw wijzigingen op.

   

Ga naar Beheren > Gebruikers en groepen en kies vervolgens de toepasselijke gebruikers en groepen die u toegang wilt verlenen tot de Webex app.

Op de Eenmalige aanmelding instellen met SAML pagina, in de SAML ondertekeningscertificaat sectie, klikt u op Downloaden om de . te downloaden XML metagegevens federatie en sla het op uw computer op.

Kies een van de opties:

• Keer terug naar de pagina Control Hub – certificaatselectie in uw browser en klik vervolgens op Volgende .
• Als Control Hub niet meer is geopend in het browsertabblad, vanuit de klantweergave inhttps://admin.webex.com , ga naar Beheer > Organisatie-instellingen , blader naar Verificatie en kies vervolgens Acties > Metagegevens importeren .

Sleep op de pagina Metagegevens van de identiteitsprovider importeren het metagegevensbestand van de identiteitsprovider naar de pagina of gebruik de bestandsbrowser om het metagegevensbestand te zoeken en te uploaden. Klik op Volgende.

U moet de . gebruiken Veiliger optie, als u kunt. Dit is alleen mogelijk als uw IdP een openbare CA heeft gebruikt om de metagegevens te ondertekenen.

In alle andere gevallen moet u de Minder veilig optie. Dit geldt ook als de metagegevens niet zijn ondertekend, zelfondertekend zijn of zijn ondertekend door een privé-CA.

Okta ondertekent de metagegevens niet, dus u moet kiezen Minder veilig voor een Okta SSO -integratie.

Selecteren SSO -configuratie testen en wanneer een nieuw browsertabblad wordt geopend, kunt u zich verifiëren met de IdP door u aan te melden.

Als u een verificatiefout ontvangt, is er mogelijk een probleem met de aanmeldgegevens. Controleer de gebruikersnaam en het wachtwoord en probeer het opnieuw. Een Webex app-fout betekent meestal een probleem met de SSO configuratie. In dit geval moet u de stappen opnieuw doorlopen, met name de stappen waarbij u de Control Hub-metagegevens kopieert en plakt in de configuratie van de identiteitsprovider.

Als u de SSO-aanmeldingservaring rechtstreeks wilt bekijken, kunt u ook klikken op URL naar klembord kopiëren vanuit dit scherm en deze in het venster van een privébrowser plakken. Vanaf daar kunt u het aanmelden met SSO doorlopen. Met deze stap worden valse positieven gestopt vanwege een toegangstoken dat zich mogelijk in een bestaande sessie bevindt nadat u zich hebt aangemeld.

Keer terug naar het Control Hub-browsertabblad.

• Als de test is geslaagd, selecteert u Succesvolle test. SSO inschakelen en klik op Volgende .
• Als de test is mislukt, selecteert u Test is mislukt. SSO uitschakelen en klik op Volgende .

De SSO -configuratie wordt pas van kracht in uw organisatie als u het eerste radioknop kiest en SSO activeert.