SSO met meerdere ontheemden in Webex

Met eenmalige aanmelding (SSO) kunnen gebruikers zich veilig aanmelden bij Webex door zich te authenticeren bij de gemeenschappelijke identiteitsprovider van uw organisatie. Een identiteitsprovider (IdP) bewaart en beheert de digitale identiteiten van uw gebruikers veilig en biedt de gebruikersauthenticatieservice voor uw Webex-gebruikers.

Waarom hebt u misschien meerdere ontheemden nodig

Veel grote bedrijven ondergaan fusies en overnames, en deze bedrijven hebben zelden dezelfde IT-infrastructuur en identiteitsproviders. Overheidsinstellingen hebben verschillende organisaties en agentschappen onder zich. Vaak hebben deze organisaties één e-mailadres voor respectievelijk hun eigen IT-afdelingen en infrastructuur. Grote onderwijsinstellingen hebben een centrale inkoopafdeling, maar verschillende universiteiten en hogescholen met verschillende IT-organisaties en -afdelingen.

Het is gebruikelijk dat ontheemden en serviceproviders (SP's) zich met elkaar verenigen. De IdP is verantwoordelijk voor de authenticatie van de inloggegevens van uw gebruikers en de SP vertrouwt op de authenticatie door de IdP. Zo hebben uw gebruikers toegang tot verschillende SaaS-toepassingen en -diensten met dezelfde digitale identiteit. Maar als uw organisatie om de een of andere reden niet kan federeren tussen de IDP's, dan biedt Webex een oplossing om meerdere IDP's te ondersteunen. Om deze redenen bieden we u de mogelijkheid om SSO voor meerdere IDP's in Webex te configureren en het authenticatieproces van uw gebruikers te vereenvoudigen.

Beperkingen

Alle gebruikers moeten voorzien zijn van Directory Connector als u Directory Connector in uw organisatie gebruikt. Raadpleeg de implementatiehandleiding voor Directory Connector voor meer informatie.

Momenteel ondersteunen we alleen SAML, OpenID Connect en Webex Identity als identiteitsproviders.

Buiten bereik

Groepsopdrachten configureren.

Verificatie van het domein. Raadpleeg Uw domeinen beheren voor meer informatie.

Provisioning door gebruikers. Raadpleeg Manieren om gebruikers toe te voegen aan uw Control Hub-organisatie voor meer informatie.

In dit gedeelte wordt beschreven hoe u uw identiteitsproviders (IdP) kunt integreren in uw Webex-organisatie . U kunt de ontheemden kiezen die het beste passen bij de vereisten van uw organisatie.

Als u op zoek bent naar SSO-integratie van een Webex Meetings site (beheerd in Sitebeheer), raadpleeg dan Single Sign-On configureren voor Webex Administration.

Vereisten

Voordat u begint

Zorg ervoor dat aan de volgende voorwaarden is voldaan:

U moet een volledige beheerdersrol hebben in Control Hub.

Een metagegevensbestand van de IdP om aan Webex te geven en een metagegevensbestand van Webex om aan de IdP te geven. Zie Single Sign-On Integration in Control Hub voor meer informatie. Dit is alleen van toepassing op de SAML-configuratie.

U moet het gedrag van uw routeringsregels plannen voordat u meerdere IDP's instelt.

De standaard routeringsregel wordt toegepast zodra u uw initiële IdP hebt geconfigureerd. Maar u kunt een andere IdP als standaard instellen. Raadpleeg Routeringsregel toevoegen of bewerken op het tabblad Routeringsregels in dit artikel.

SAML configureren

1	Meld u aan bij Control Hub.
2	Ga naar Beheer > Beveiliging > Authenticatie.
3	Ga naar het tabblad Identiteitsprovider en klik op SSO activeren.
4	Selecteer SAML als uw IdP en klik op Next.
5	Kies het certificaattype: Zelf ondertekend door Cisco — We raden deze keuze aan. Laat ons het certificaat ondertekenen, zodat u het maar eens in de vijf jaar hoeft te verlengen. Ondertekend door een openbare certificeringsinstantie — Veiliger, maar u moet de metagegevens regelmatig bijwerken.
6	Klik op Metagegevens downloaden en klik op Volgende. <org-ID>De bestandsnaam van de metagegevens van de Webex-app is idb-meta--SP.xml.
7	Upload het metagegevensbestand van uw IDP of vul het configuratieformulier in. Bij het uploaden van het metagegevensbestand zijn er twee manieren om de metagegevens van de Customer IdP te valideren: De IdP van de klant levert een handtekening in de metagegevens die is ondertekend door een Public Root CA. De IdP van de klant levert een zelfondertekende privé-CA of geeft geen handtekening voor hun metagegevens. Deze optie is minder veilig. Anders voert u in het configuratieformulier de IdP-informatie in. Klik op Volgende.
8	`(Optioneel) U kunt de naam van het SAML-kenmerk voor de Webex-gebruikersnaam of het primaire e-mailadres wijzigen van uid naar iets dat is overeengekomen met de IdP-manager, zoals e-mail, upn, enz.`
9	(Optioneel) Configureer de Just In Time (JIT) -instellingen en de SAML-mappingrespons. Raadpleeg Just In Time (JIT) en SAML-toewijzing configureren op het tabblad Uw IDP's beheren in dit artikel.
10	Klik op SSO-instellingen testen en als er een nieuw browsertabblad wordt geopend, verifieer u dan met de IdP door u aan te melden. Test de SSO-verbinding voordat u deze inschakelt. Deze stap werkt als een oefening; een repetitie en heeft geen invloed op de instellingen van uw organisatie totdat u SSO inschakelt in de volgende stap. Als u een authenticatiefout krijgt, is er mogelijk een probleem met de inloggegevens. Controleer de gebruikersnaam en het wachtwoord en probeer het opnieuw. Een fout in de Webex-app betekent meestal een probleem met de SSO-installatie. Doorloop in dat geval de stappen opnieuw, vooral de stappen waarbij u de metagegevens van de Control Hub kopieert en plakt in de IdP-configuratie. Om de SSO-aanmeldingservaring te zien, raden we u aan om in dit scherm op URL naar klembord kopiëren te klikken en deze in een privébrowservenster te plakken. Van daaruit kunt u het inloggen met SSO doorlopen. Dit helpt om alle informatie te verwijderen die in de cache van uw webbrowser is opgeslagen en die een vals positief resultaat zou kunnen opleveren bij het testen van uw SSO-configuratie.
11	Ga terug naar het tabblad van de Control Hub-browser. Als de test succesvol was, selecteer dan Succesvolle test. Activeer SSO en IdP en klik op Activeren. Als de test niet succesvol was, selecteer dan Mislukte test. Ga terug naar de vorige stappen om fouten te herstellen. De SSO-configuratie wordt niet van kracht in uw organisatie, tenzij u het eerste keuzerondje kiest en SSO activeert.

Wat nu te doen

U kunt een routeringsregel instellen. Raadpleeg Routeringsregel toevoegen of bewerken op het tabblad Routeringsregels in dit artikel.

U kunt de procedure volgen in Geautomatiseerde e-mails onderdrukken om e-mails die naar nieuwe Webex App-gebruikers in uw organisatie worden gestuurd, uit te schakelen. Het document bevat ook de beste praktijken voor het verzenden van communicatie naar gebruikers in uw organisatie.

OpenID Connect configureren

Wanneer u OpenID Connect instelt met Entra ID of een IdP waarbij de e-mail geen permanente identificatiecode is, raden we u aan het koppelingskenmerk ExternalID te gebruiken om een unieke identificatie toe te wijzen. Voor Entra ID raden we aan om OIDC toe te wijzen aan ExternalID. Als we vaststellen dat het e-mailadres niet overeenkomt met het koppelingskenmerk, wordt de gebruiker gevraagd zijn identiteit te verifiëren of een nieuwe gebruiker aan te maken met het juiste e-mailadres.

1	Meld u aan bij Control Hub.
2	Ga naar Beheer > Beveiliging > Authenticatie.
3	Ga naar het tabblad Identiteitsprovider en klik op SSO activeren.
4	Selecteer OpenID Connect als uw IdP en klik op Next.
5	Voer uw IdP-gegevens in. Naam — De naam om uw IdP te identificeren. Client-ID — de unieke ID om u en uw IdP te identificeren. Klantgeheim — Het wachtwoord dat u en uw IdP kennen. Scopes — De scopes die aan uw IdP moeten worden gekoppeld.
6	(Optioneel) Schakel de Allow Proof Key for Code Exchange (PKCE) -configuratie in om uw OIDC IdP in te stellen met deze beveiligingsextensie. Dit verbetert de beveiliging van clienttoepassingen en zorgt voor compatibiliteit met gebruikers die dat nodig hebben.
7	Kies hoe u eindpunten wilt toevoegen. Dit kan automatisch of handmatig worden gedaan. Gebruik de ontdekkings-URL om automatisch eindpunten toe te voegen. Voer de ontdekkings-URL voor uw IdP in. Deze URL vult automatisch de benodigde eindpunten in voor OIDC Single Logout (SLO). Schakel de sessie automatisch laten uitloggen in om ervoor te zorgen dat gebruikers worden afgemeld bij alle verbonden toepassingen en services wanneer ze zich afmelden bij Webex. Als u liever alle eindpuntinformatie handmatig toevoegt, voeg dan de volgende gegevens toe. Uitgever — Voer de URL van de uitgever in, zoals gespecificeerd door uw IdP. Eindpunt voor autorisatie — Voer de URL voor het autorisatie-eindpunt in. Token-eindpunt — Voer de URL voor het tokeneindpunt in. JWKS eindpunt — Voer de URL van de JSON Web Key Set (JWKS) in. Userinfo eindpunt — Voer de URL in voor het eindpunt met gebruikersinformatie. Als Toestaan dat de sessie automatisch wordt afgemeld is ingeschakeld, moet u de URL van het eindpunt voor het uitloggen van de sessie invoeren om eenmalige uitloggen (SLO) mogelijk te maken voor alle verbonden toepassingen. Raadpleeg de OpenID Connect-configuratiehandleiding voor meer informatie.
8	(Optioneel) Configureer de Just In Time-instellingen (JIT). Raadpleeg Just In Time (JIT) en SAML-toewijzing configureren op het tabblad Uw IDP's beheren in dit artikel.
9	Klik op SSO-instellingen testen en als er een nieuw browsertabblad wordt geopend, verifieer u dan met de IdP door u aan te melden. Test de SSO-verbinding voordat u deze inschakelt. Deze stap werkt als een oefening; een repetitie en heeft geen invloed op de instellingen van uw organisatie totdat u SSO inschakelt in de volgende stap. Als u een authenticatiefout krijgt, is er mogelijk een probleem met de inloggegevens. Controleer de gebruikersnaam en het wachtwoord en probeer het opnieuw. Een fout in de Webex-app betekent meestal een probleem met de SSO-installatie. Doorloop in dat geval de stappen opnieuw, vooral de stappen waarbij u de metagegevens van de Control Hub kopieert en plakt in de IdP-configuratie. Om de SSO-aanmeldingservaring te zien, raden we u aan om in dit scherm op URL naar klembord kopiëren te klikken en deze in een privébrowservenster te plakken. Van daaruit kunt u het inloggen met SSO doorlopen. Dit helpt om alle informatie te verwijderen die in de cache van uw webbrowser is opgeslagen en die een vals positief resultaat zou kunnen opleveren bij het testen van uw SSO-configuratie.
10	Ga terug naar het tabblad van de Control Hub-browser. Als de test succesvol was, selecteer dan Succesvolle test. Activeer SSO en IdP en klik op Activeren. Als de test niet succesvol was, selecteer dan Mislukte test. Ga terug naar de vorige stappen om fouten te herstellen. De SSO-configuratie wordt niet van kracht in uw organisatie, tenzij u het eerste keuzerondje kiest en SSO activeert.

Wat nu te doen

U kunt een routeringsregel instellen. Raadpleeg Routeringsregel toevoegen of bewerken op het tabblad Routeringsregels in dit artikel.

Webex Identity configureren

1	Meld u aan bij Control Hub.
2	Ga naar Beheer > Beveiliging > Authenticatie.
3	Ga naar het tabblad Identiteitsprovider en klik op SSO activeren.
4	Selecteer Webex als uw IdP en klik op Next.
5	Controleer of ik heb gelezen en begrepen hoe Webex IdP werkt en klik op Next.
6	Stel een routeringsregel in. Raadpleeg Routeringsregel toevoegen of bewerken op het tabblad Routeringsregels in dit artikel.

Zodra u een routeringsregel hebt toegevoegd, wordt uw IdP toegevoegd en weergegeven op het tabblad Identiteitsprovider.

Wat nu te doen

U kunt de procedure volgen in Geautomatiseerde e-mails onderdrukken om e-mails uit te schakelen die naar nieuwe gebruikers van de Webex App in uw organisatie worden verzonden. Het document bevat ook de beste praktijken voor het verzenden van communicatie naar gebruikers in uw organisatie.

Routeringsregels zijn van toepassing wanneer u meer dan één IdP instelt. Met routeringsregels kan Webex bepalen naar welke IdP uw gebruikers moeten worden gestuurd als u meerdere IDP's hebt geconfigureerd.

Als u meer dan één IdP instelt, kunt u uw routeringsregels definiëren in de SSO-configuratiewizard. Als u de stap van de routeringsregel overslaat, dan voegt Control Hub de IdP toe, maar activeert de IdP niet. U moet een routeringsregel toevoegen om de IdP te activeren.

Routeringsregels toevoegen of bewerken

1	Meld u aan bij Control Hub.
2	Ga naar Beheer > Beveiliging > Authenticatie.
3	Ga naar het tabblad Routeringsregels. Wanneer u uw eerste IdP configureert, wordt de routeringsregel automatisch toegevoegd en ingesteld als de standaardregel. U kunt een andere IdP kiezen om later als standaardregel in te stellen.
4	Klik op Nieuwe routeringsregel toevoegen.
5	Voer de gegevens voor een routeringsregel in: Naam van de regel — Voer de naam in voor de routeringsregel. Selecteer een routeringstype —Selecteer een domein of een groep. Als dit uw domeinen/groepen zijn — Voer de domeinen/groepen binnen uw organisatie in. Gebruik dan deze identiteitsprovider — Selecteer de IdP.
6	Selecteer de methode voor meervoudige verificatie (MFA): De huidige MFA-status behouden — Hiermee kunt u de bestaande MFA-methode behouden zonder wijzigingen aan te brengen. De huidige MFA-status overschrijven — Hiermee kunt u de bestaande MFA-methode wijzigen in een nieuwe configuratie. MFA alleen voor deze regel toestaan — Schakel MFA in om MFA specifiek voor de huidige routeringsregel in te schakelen. Voor meer informatie over het configureren van MFA voor uw organisatie, zie Integratie van meervoudige authenticatie inschakelen in Control Hub.
7	Klik op Toevoegen.
8	Selecteer de nieuwe routeringsregel en klik op Activeren.

U kunt de prioriteitsvolgorde van de routeringsregel wijzigen als u routeringsregels hebt voor meerdere ontheemden.

Routeringsregels deactiveren of verwijderen

1	Meld u aan bij Control Hub.
2	Ga naar Beheer > Beveiliging > Authenticatie.
3	Ga naar het tabblad Routeringsregels.
4	Selecteer de routeringsregel.
5	Kies of u de routeringsregel wilt deactiveren of verwijderen. Het wordt aanbevolen dat u een andere actieve routeringsregel hebt voor de IdP. Anders kunt u problemen krijgen met uw SSO-login.

De standaardregel kan niet worden gedeactiveerd of verwijderd, maar u kunt de gerouteerde IdP wijzigen.

Beheer uw Identity Provider (IdP) -certificaten

Voordat u begint

Van tijd tot tijd ontvangt u mogelijk een e-mailmelding of ziet u in de Control Hub een waarschuwing dat het IdP-certificaat verloopt. Omdat IdP-leveranciers hun eigen specifieke documentatie hebben voor de verlenging van certificaten, behandelen we wat er nodig is in Control Hub, samen met algemene stappen om bijgewerkte IdP-metagegevens op te halen en deze te uploaden naar Control Hub om het certificaat te verlengen.

Dit is alleen van toepassing op de SAML-configuratie.

1	Meld u aan bij Control Hub.
2	Ga naar Beheer > Beveiliging > Authenticatie.
3	Ga naar het tabblad Identiteitsprovider.
4	Ga naar de IdP, klik en selecteer Idp-metagegevens uploaden. Om het metagegevensbestand te downloaden, klikt u op en selecteer Idp-metagegevens downloaden.
5	Navigeer naar de beheerinterface van uw IdP om het nieuwe metagegevensbestand op te halen.
6	Ga terug naar Control Hub en sleep uw IdP-metagegevensbestand naar het uploadgebied of klik op Kies een bestand om de metagegevens te uploaden.
7	Kies Minder veilig (zelf ondertekend) of Veiliger (ondertekend door een openbare CA), afhankelijk van hoe de metagegevens van uw IdP zijn ondertekend en klik op Opslaan.
8	Configureer de Just In Time-instellingen (JIT) en de SAML-mappingrespons. Raadpleeg Just In Time (JIT) en SAML-toewijzing configureren op het tabblad Uw IDP's beheren in dit artikel.
9	Klik op SSO-instellingen testen en als er een nieuw browsertabblad wordt geopend, verifieer u dan met de IdP door u aan te melden. Test de SSO-verbinding voordat u deze inschakelt. Deze stap werkt als een oefening; een repetitie en heeft geen invloed op de instellingen van uw organisatie totdat u SSO inschakelt in de volgende stap. Als u een authenticatiefout krijgt, is er mogelijk een probleem met de inloggegevens. Controleer de gebruikersnaam en het wachtwoord en probeer het opnieuw. Een fout in de Webex-app betekent meestal een probleem met de SSO-installatie. Doorloop in dat geval de stappen opnieuw, vooral de stappen waarbij u de metagegevens van de Control Hub kopieert en plakt in de IdP-configuratie. Om de SSO-aanmeldingservaring te zien, raden we u aan om in dit scherm op URL naar klembord kopiëren te klikken en deze in een privébrowservenster te plakken. Van daaruit kunt u het inloggen met SSO doorlopen. Dit helpt om alle informatie te verwijderen die in de cache van uw webbrowser is opgeslagen en die een vals positief resultaat zou kunnen opleveren bij het testen van uw SSO-configuratie.
10	Klik op Opslaan.

Beheer uw certificaten voor serviceproviders (SP)

Voordat u begint

Het wordt aanbevolen dat u al uw binnenlandse ontheemden in uw organisatie op de hoogte brengt wanneer u uw SP-certificaat verlengt.

Dit is alleen van toepassing op de SAML-configuratie.

1	Meld u aan bij Control Hub.
2	Ga naar Beheer > Beveiliging > Authenticatie.
3	Ga naar het tabblad Identiteitsprovider.
4	Ga naar de IdP en klik .
5	Klik op Certificaten en vervaldatum bekijken. Dit brengt u naar de pagina met certificaten voor serviceproviders (SP). U kunt klikken om de metagegevens of het certificaat van de SP te downloaden. Als uw organisatie dubbele certificaten gebruikt, hebt u ook de mogelijkheid om een secundair certificaat over te schakelen naar een primair certificaat of een bestaand secundair certificaat te verwijderen.
6	Klik op Certificaat vernieuwen.
7	Kies het type IdP in uw organisatie: IdP die één certificaat ondersteunt IdP die meerdere certificaten ondersteunt
8	Kies het certificaattype voor de verlenging: Zelf ondertekend door Cisco (aanbevolen) — We raden deze keuze aan. Laat ons het certificaat ondertekenen, zodat u het maar eens in de vijf jaar hoeft te verlengen. Ondertekend door een openbare certificeringsinstantie — Veiliger, maar u moet de metagegevens regelmatig bijwerken.
9	Om te bevestigen dat u het huidige certificaat wilt vervangen door het door u geselecteerde certificaat, vinkt u Door op Een certificaat vervangen te klikken, ruil ik het huidige certificaat om door het door mij geselecteerde certificaat, en klik vervolgens op Een certificaat vervangen.
10	Klik op de pagina Certificaten van Renew Service Provider (SP) op Metagegevens downloaden of Certificaat downloaden om een kopie van het bijgewerkte metagegevensbestand of -certificaat uit de Webex-cloud te downloaden.
11	Navigeer naar de beheerinterface van uw IdP om het nieuwe Webex-metagegevensbestand of -certificaat te uploaden. Deze stap kan worden uitgevoerd via een browsertabblad, een remote desktop protocol (RDP) of via specifieke ondersteuning van een cloudprovider, afhankelijk van de instellingen van uw IdP en of u of een afzonderlijke IdP-beheerder verantwoordelijk is voor deze stap. Zie voor meer informatie onze SSO-integratiehandleidingen of neem contact op met uw IdP-beheerder voor ondersteuning. Als u Active Directory Federation Services (AD FS) gebruikt, kunt u zien hoe u Webex-metagegevens kunt bijwerken in AD FS
12	Ga terug naar de Control Hub-interface. Controleer op de pagina Certificaten voor Renew Service Provider (SP) de metagegevens voor alle IDP's al bijgewerkt en klik vervolgens op Next.
13	Klik op Gereed.

Test uw SSO-configuratie

Voordat u begint

1	Meld u aan bij Control Hub.
2	Ga naar Beheer > Beveiliging > Authenticatie.
3	Ga naar het tabblad Identiteitsprovider.
4	Ga naar de IdP en klik .
5	Selecteer Test IdP.
6	Klik op SSO-instellingen testen en als er een nieuw browsertabblad wordt geopend, verifieer u dan met de IdP door u aan te melden. Als u een authenticatiefout krijgt, is er mogelijk een probleem met de inloggegevens. Controleer de gebruikersnaam en het wachtwoord en probeer het opnieuw. Een fout in de Webex-app betekent meestal een probleem met de SSO-installatie. Doorloop in dat geval de stappen opnieuw, vooral de stappen waarbij u de metagegevens van de Control Hub kopieert en plakt in de IdP-configuratie. Om de SSO-aanmeldingservaring te zien, raden we u aan om in dit scherm op URL naar klembord kopiëren te klikken en deze in een privébrowservenster te plakken. Van daaruit kunt u het inloggen met SSO doorlopen. Dit helpt om alle informatie te verwijderen die in de cache van uw webbrowser is opgeslagen en die een vals positief resultaat zou kunnen opleveren bij het testen van uw SSO-configuratie.
7	Ga terug naar het tabblad van de Control Hub-browser. Als de test succesvol was, selecteer dan Succesvolle test. Activeer SSO en IdP en klik op Opslaan. Als de test niet succesvol was, selecteer dan Mislukte test. Ga terug naar de vorige stappen om fouten te herstellen. De SSO-configuratie wordt niet van kracht in uw organisatie, tenzij u het eerste keuzerondje kiest en SSO activeert.

Just In Time (JIT) en SAML-toewijzing configureren

Voordat u begint

Zorg ervoor dat aan de volgende voorwaarden wordt voldaan:

SSO is al geconfigureerd.
De domeinen zijn al geverifieerd.
De domeinen worden geclaimd en ingeschakeld. Deze functie zorgt ervoor dat gebruikers in uw domein één keer worden aangemaakt en bijgewerkt wanneer ze zich authenticeren met uw IdP.
Als DirSync of Entra ID zijn ingeschakeld, werkt het aanmaken of bijwerken van SAML JIT niet.
„Update van het gebruikersprofiel blokkeren” is ingeschakeld. SAML Update Mapping is toegestaan omdat deze configuratie de mogelijkheid van de gebruiker bepaalt om de kenmerken te bewerken. Methoden voor aanmaken en bijwerken die door de beheerder worden beheerd, worden nog steeds ondersteund.

Wanneer u SAML JIT instelt met een Entra-ID of een IdP waarbij de e-mail geen permanente identificatiecode is, raden we u aan het koppelingskenmerk ExternalID te gebruiken om een unieke identificatie toe te wijzen. Als we vaststellen dat het e-mailadres niet overeenkomt met het koppelingskenmerk, wordt de gebruiker gevraagd zijn identiteit te verifiëren of een nieuwe gebruiker aan te maken met het juiste e-mailadres.

Nieuw aangemaakte gebruikers krijgen niet automatisch licenties toegewezen, tenzij de organisatie een automatisch licentiesjabloon heeft ingesteld.

Meld u aan bij Control Hub.

Ga naar Beheer > Beveiliging > Authenticatie.

Ga naar het tabblad Identiteitsprovider.

Ga naar de IdP en klik More menu .

Selecteer SAML-toewijzing bewerken.

Just-in-time (JIT) -instellingen configureren.

Gebruiker aanmaken of activeren: als er geen actieve gebruiker wordt gevonden, dan maakt Webex Identity de gebruiker aan en werkt de kenmerken bij nadat de gebruiker zich heeft geverifieerd bij de IdP.
Gebruiker bijwerken met SAML-kenmerken: als een gebruiker met een e-mailadres wordt gevonden, dan werkt Webex Identity de gebruiker bij met de kenmerken die zijn toegewezen in de SAML Assertion.

Bevestig dat gebruikers zich kunnen aanmelden met een ander, niet-identificeerbaar e-mailadres.

Configureer de vereiste kenmerken voor SAML-toewijzing.

Tabel 1. Vereiste kenmerken
Naam van het Webex Identity attribuut	Naam van het SAML-kenmerk	Beschrijving van het kenmerk
Gebruikersnaam/primair e-mailadres	Voorbeeld: uid	Koppel het UID-kenmerk aan het e-mailadres van de opgegeven gebruiker, upn of edupersonprincipalname.

Configureer de koppelingskenmerken.

Dit moet uniek zijn voor de gebruiker. Het wordt gebruikt om een gebruiker op te zoeken, zodat Webex alle profielkenmerken kan bijwerken, inclusief e-mail voor een gebruiker.

Tabel 2. Kenmerken koppelen
Naam van het Webex Identity attribuut	Naam van het SAML-kenmerk	Beschrijving van het kenmerk
Externe identiteitskaart	Voorbeeld: user.objectid	Om deze gebruiker te identificeren aan de hand van andere individuele profielen. Dit is nodig als u mappen wilt toewijzen of andere profielkenmerken wilt wijzigen.
Uitbreidingskenmerk 1	Voorbeeld: user.extensionattribute1	Koppel deze aangepaste kenmerken aan uitgebreide kenmerken in Entra ID of uw adresboek, voor trackingcodes.
Uitbreidingskenmerk 2	Voorbeeld: user.extensionattribute2
Uitbreidingskenmerk 3	Voorbeeld: user.extensionattribute3
Uitbreidingskenmerk 4	Voorbeeld: user.extensionlattribute4
Uitbreidingskenmerk 5	Voorbeeld: user.extensionattribute5

Configureer de kenmerken van het profiel.

Tabel 3. Kenmerken van het profiel
Naam van het Webex Identity attribuut	Naam van het SAML-kenmerk	Beschrijving van het kenmerk
Externe identiteitskaart	Voorbeeld: user.objectid	Om deze gebruiker te identificeren aan de hand van andere individuele profielen. Dit is nodig als u mappen wilt toewijzen of andere profielkenmerken wilt wijzigen.
Voorkeurstaal	Voorbeeld: user.preferredlanguage	De voorkeurstaal van de gebruiker.
lokaal	Voorbeeld: user.locale	De primaire werklocatie van de gebruiker.
tijdzone	Voorbeeld: user.timezone	De primaire tijdzone van de gebruiker.
Naam van het scherm	Voorbeeld: user.displayname	De weergavenaam van de gebruiker in Webex.
Naam. Voornaam	Voorbeeld: user.givenname	De voornaam van de gebruiker.
Naam. Achternaam	Voorbeeld: gebruikersnaam.achternaam	De achternaam van de gebruiker.
Adressen. Straatadres	Voorbeeld: user.streetaddress	Het adres van hun primaire werklocatie.
adressen.lokaliteit	Voorbeeld: user.locality	De locatie van hun primaire werklocatie.
adressen.regio	Voorbeeld: user.region	De regio van hun primaire werklocatie.
Adressen. Postcode	Voorbeeld: user.postalcode	De postcode van hun primaire werklocatie.
adressen.land	Voorbeeld: user.country	Het land van hun primaire werklocatie.
Telefoonnummers.work	Voorbeeld: telefoonnummer op het werk	Het telefoonnummer op het werk van hun primaire werklocatie. Gebruik alleen het internationale E.164-formaat (maximaal 15 cijfers).
Telefoonnummers. Extensie	Voorbeeld: telefoonnummer voor de extensie	De zakelijke extensie van hun primaire telefoonnummer op het werk. Gebruik alleen het internationale E.164-formaat (maximaal 15 cijfers).
Telefoonnummers.mobile	Voorbeeld: gsm-nummer	Het mobiele nummer van hun primaire werklocatie. Gebruik alleen het internationale E.164-formaat (maximaal 15 cijfers).
titel	Voorbeeld: user.jobtitle	De functietitel van de gebruiker.
afdeling	Voorbeeld: user.department	De afdeling of het team van de gebruiker.
emails.work	Voorbeeld: zakelijke e-mails	De zakelijke e-mails van de gebruiker.
organisatie	Voorbeeld: user.organization	De organisatie-ID van de gebruiker

Configureer groepsattributen.

Maak een groep in Control Hub en noteer de Webex-groeps-ID.
Ga naar uw gebruikerslijst of IdP en stel een kenmerk in voor gebruikers die worden toegewezen aan de Webex-groeps-ID.
Werk de configuratie van uw IdP bij met een claim die deze kenmerknaam samen met de Webex Group-ID bevat (bijvoorbeeld c65f7d85-b691-42b8-a20b-12345xxxx). U kunt de externe ID ook gebruiken om wijzigingen in groepsnamen te beheren of voor toekomstige integratiescenario's. Bijvoorbeeld de synchronisatie met Entra ID of de implementatie van SCIM-groepssynchronisatie.
Geef de exacte naam op van het kenmerk dat samen met de groeps-ID in de SAML Assertion wordt verzonden. Dit wordt gebruikt om de gebruiker aan een groep toe te voegen.
Geef in de SAML Assertion de exacte naam op van de externe ID van het groepsobject als u een groep uit uw adresboek gebruikt om leden te sturen.

Als gebruiker A is gekoppeld aan GroupID 1234 en gebruiker B aan Group-ID 4567, worden ze toegewezen aan afzonderlijke groepen. Dit scenario geeft aan dat gebruikers met één enkel kenmerk kunnen koppelen aan meerdere groeps-ID's. Hoewel dit ongebruikelijk is, is het mogelijk en kan het worden beschouwd als een bijkomende wijziging. Als gebruiker A zich bijvoorbeeld voor het eerst aanmeldt met GroupID 1234, wordt hij lid van de corresponderende groep. Als gebruiker A zich later aanmeldt met GroupID 4567, worden ze ook toegevoegd aan deze tweede groep.

SAML JIT-voorzieningen bieden geen ondersteuning voor het verwijderen van gebruikers uit groepen of het verwijderen van gebruikers.

Tabel 4. Kenmerken van de groep
Naam van het Webex Identity attribuut	Naam van het SAML-kenmerk	Beschrijving van het kenmerk
Groep-ID	Voorbeeld: GroupID	Voeg groepskenmerken van IdP toe aan Webex Identity Group Attributes om die gebruiker toe te wijzen aan een groep voor licentieverlening of de instellingsservice.
Externe ID van de groep	Voorbeeld: GroupExternalId	Voeg groepskenmerken van IdP toe aan Webex Identity Group Attributes om die gebruiker toe te wijzen aan een groep voor licentieverlening of de instellingsservice.

Voor een lijst van SAML-assertiekenmerken voorWebex Meetings, zie SAML Assertion Attributes for en Jabber. Webex Meetings

Uw identiteitsprovider (IdP) verwijderen

Voordat u begint

Het wordt aanbevolen dat u eerst de routeringsregels van de IdP deactiveert of verwijdert voordat u de IdP verwijdert.

1	Meld u aan bij Control Hub.
2	Ga naar Beheer > Beveiliging > Authenticatie.
3	Ga naar het tabblad Identiteitsprovider.
4	Ga naar de IdP en klik .
5	Selecteer Verwijderen.

1	Meld u aan bij Control Hub.
2	Ga naar Beheer > Beveiliging > Authenticatie.
3	Ga naar het tabblad Identiteitsprovider.
4	Klik op SSO deactiveren. Bevestig de deactivering van SSO.

Na bevestiging wordt de SSO gedeactiveerd voor alle ontheemden in uw organisatie.

U ontvangt meldingen in de Control Hub voordat certificaten verlopen, maar u kunt ook proactief waarschuwingsregels instellen. Deze regels laten u van tevoren weten dat uw SP- of IdP-certificaten zullen verlopen. We kunnen deze naar u sturen via e-mail, via een space in de Webex-app, of beide.

Ongeacht het geconfigureerde leveringskanaal verschijnen alle meldingen altijd in de Control Hub. Zie Waarschuwingscentrum in Control Hub voor meer informatie.

1	Meld u aan bij Control Hub.
2	Ga naar het waarschuwingscentrum.
3	Kies Beheren en vervolgens Alle regels.
4	Kies in de lijst met regels een van de SSO-regels die u wilt aanmaken: Vervaldatum van het SSO IDP-certificaat Vervaldatum van het SSO SP-certificaat
5	Vink in de sectie Bezorgingskanaal het vakje aan voor e-mail, Webex space of beide. Als u E-mail kiest, voer dan het e-mailadres in waarop de melding moet worden ontvangen. Als u kiest voor de optie Webex space, wordt u automatisch toegevoegd aan een ruimte in de Webex-app en sturen wij daar de meldingen.
6	Sla uw wijzigingen op.

Wat nu te doen

We sturen eens in de 15 dagen waarschuwingen over de vervaldatum van certificaten, vanaf 60 dagen voor de vervaldatum. (U kunt meldingen verwachten op dag 60, 45, 30 en 15.) De waarschuwingen stoppen wanneer u het certificaat vernieuwt.

Als u problemen ondervindt met uw SSO-aanmelding, kunt u de optie voor zelfherstel van SSO gebruiken om toegang te krijgen tot uw Webex-organisatie, beheerd in Control Hub. Met de optie voor zelfherstel kunt u SSO bijwerken of uitschakelen in de Control Hub.

Cisco AI Assistant

Hartelijk dank voor uw feedback

SSO met meerdere ontheemden in Webex

Waarom hebt u misschien meerdere ontheemden nodig

Beperkingen

Buiten bereik

Klein bedrijf

Organisatie

Apparaten

Oplossingen voor

Resources

Company