Enkel pålogging og kontrollhub

Fra kundevisningen i https://admin.webex.comgår du til Administrasjons- > Organisasjonsinnstillinger, og deretter går du til Godkjenning , og deretter aktiverer du innstillingen Enkel pålogging for å starte installasjonsveiviseren.

Velg sertifikattypen for organisasjonen:

• Selvsignert av Cisco– Vi anbefaler dette valget. La oss signere sertifikatet slik at du bare trenger å fornye det en gang hvert femte år.
• Signert av en offentlig sertifiseringsinstans– sikrere, men du må ofte oppdatere metadataene (med mindre IdP-leverandøren støtter klareringsankere).

Klareringsankere er fellesnøkler som fungerer som en instans for å bekrefte sertifikatet til en digital signatur. Hvis du vil ha mer informasjon, kan du se idp-dokumentasjonen.

Last ned metadatafilen.

Logg på ADFS-serveren med administratortillatelser.

Åpne konsollen for ADFS-administrering, og bla til Pålitelige relasjoner > Pålitelige parter > Legg til pålitelige parter.

Velg Start fra vinduet Veiviser for Legg til pålitelige parter.

Velg Importer data om den beroende parten fra en fil under Velg datakilde , bla tilmetadatafilen for kontrollhuben du lastet ned, og velg Neste .

For Angi visningsnavnoppretter du et visningsnavn for denne beroende partklareringen, for eksempel Webex , og velger Neste.

For Velg autorisasjonsregler for utstedelse velger du Tillat alle brukere å få tilgang til denne pålitelige parten og velger Neste.

For Klar for å legge til pålitelige parter velger du Neste og legger til den pålitelige parten i ADFS.

Velg klareringsforholdet du opprettet i hovedruten for ADFS, og velg deretter Rediger kravregler. Velg Legg til regel i fanen Regler for utstedelsestransformasjon.

Velg Send LDAP-attributter som krav i trinnet Velg regeltype, og velg Neste.

1. Angi et Navn på kravregelen.

2. Velg Active Directory som attributtlager.

3. Tilordne LDAP-attributtet for E-postadresser til den utgående kravtypen uid.

   Denne regelen forteller ADFS hvilke felt som skal tilordnes webex for å identifisere en bruker. Stav de utgående kravtypene nøyaktig slik de vises.

4. Lagre endringene.

Velg Legg til regel på nytt, velg Send krav via en egendefinert regel, og velg deretter Neste.

1. Åpne tekstredigeringsprogrammet og kopier følgende innhold.

   c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname"] => issue(Type = "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier", Issuer = c.Issuer, OriginalIssuer = c.OriginalIssuer, Value = c.Value, ValueType = c.ValueType, Properties["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/format"] = "urn:oasis:names:tc:SAML:2.0:nameid-format:transient", Properties["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/namequalifier"] = "URL1", Properties["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/spnamequalifier"] = "URL2");

   Erstatt URL1 og URL2 i teksten på følgende måte:

   • URL1 er enhets-ID-en fra ADFS-metadatafilen du lastet ned.

     Følgende er et eksempel på det du ser: <EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" entityID="http://ad0a.identitylab20.ciscolabs.com/adfs/services/trust" ID="_55515dde-8147-4183-8a85-b704d26b5dba">

     Kopier kun enhets-ID fra ADFS-metadatafilen og lim den inn i tekstfilen for å erstatte URL1

   • URL2 er på den første linjen i Webex-metadatafilen du lastet ned.

     Følgende er et eksempel på det du ser: <EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" entityID=" https://idbroker.webex.com/35a15b0a-0eg1-4029-9f63-a8c54df5df59">

     Kopier bare entityID fra Webex-metadatafilen, og lim den inn i tekstfilen for å erstatte URL2.

2. Kopierer regelen fra tekstredigeringsprogrammet med de oppdaterte URL-adressene (som begynner mde «c:»), og lim den inn i den egendefinerte regelboksen på ADFS-serveren.

   Den fullførte regelen skal se slik ut:

   

3. Velg Fullfør for å opprette regelen, og avslutt deretter vinduet Rediger kravregler.

Velg Pålitelige parter i hovedvinduet, og velg deretter Egenskaper i ruten til høyre.

Når Egenskaper-vinduet vises, blar du til Avansert-fanen, SHA-256 og velger OK for å lagre endringene.

Bla til følgende URL-adresse på den interne ADFS-serveren for å laste ned filen: https://<AD_FS_Server>/FederationMetadata/2007-06/FederationMetadata.xml

Du må kanskje høyreklikke på siden og vise sidekilden for å få den riktig formaterte XML-filen.

Lagre filen på din lokale maskin.

Velg én:

• Gå tilbake til siden Kontrollhub – sertifikatvalg i webleseren, og klikk deretter Neste.
• Hvis Kontrollhub ikke lenger er åpen i kategorien Leser , går du til Innstillinger for administrasjon > organisasjon i kundevisning i https://admin.webex.com , går til Godkjenning og velger Handlinger >Importer metadata.

Dra og slipp IdP-metadatafilen til siden Importer IdP-metadata, eller bruk filbehandleren til å finne og laste opp metadatafilen. Klikk på Neste.

Velg Test SSO-oppsett, og når en ny nettleserfane åpnes, godkjennes den med IdP ved å logge på.

Hvis du får en autentiseringsfeil, kan det være et problem med legitimasjonen. Kontroller brukernavnet og passordet ditt, og prøv på nytt. En Webex App-feil betyr vanligvis et problem med SSO-oppsettet. I dette tilfellet går du gjennom trinnene på nytt, spesielt trinnene hvor du kopierer og limer Control Hub-metadataene inn i IdP-oppsettet.

Hvis du vil se påloggingsopplevelsen for SSO direkte, kan du også klikke Kopier URL-adresse til utklippstavlen fra dette skjermbildet og lime den inn i et privat nettleservindu. Derfra kan du gå gjennom pålogging med SSO. Dette trinnet stopper falske positiver på grunn av et tilgangstoken som kan være i en eksisterende økt fra deg som er logget på.

Gå tilbake til Control Hub-nettleserfanen.

• Hvis testen var vellykket, velger du Vellykket test. Slå på SSO, og klikk Neste.
• Hvis testen mislyktes, velger du Mislykket test. Deaktiver SSO, og klikk Neste .

SSO-konfigurasjonen trer ikke i kraft i organisasjonen med mindre du velger første alternativknapp og aktiverer SSO.

Logg på ADFS-serveren med administratortillatelser.

Last opp SAML-metadatafilen fra Webex til en midlertidig lokal mappe på ADFS-serveren, f.eks. //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml.

Åpne Powershell.

Kjør Get-AdfsRelyingPartyTrust for å lese alle pålitelige parter.

Kjør Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Cisco Webex".

Sørg for at du erstatter filnavnet og målnavnet med de riktige verdiene fra miljøet ditt.

Se https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust.

Hvis du har lastet ned Webex SP 5-årssertifikatet og har aktivert tilbakekalling av signerings- eller krypteringssertifikat, må du kjøre disse to kommandoene: Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None.

Logg på Control Hub, og test deretter SSO-integrasjonen:

1. Gå til Innstillinger for behandling > organisasjon , bla til Godkjenning , og aktiver innstillingen Enkel pålogging forå starte konfigurasjonsveiviseren.

2. Klikk på Neste for å hoppe over siden Importer IdP-metadata.

   Du trenger ikke gjenta dette trinnet fordi du tidligere har importert IdP-metadataene.

3. Test SSO-tilkoblingen før du aktiverer den. Dette trinnet fungerer som en tørrkjøring og påvirker ikke organisasjonsinnstillingene før du aktiverer SSO i neste trinn.

   Hvis du vil se påloggingsopplevelsen for SSO direkte, kan du også klikke Kopier URL-adresse til utklippstavlen fra dette skjermbildet og lime den inn i et privat nettleservindu. Derfra kan du gå gjennom pålogging med SSO. Dette bidrar til å fjerne all informasjon som er hurtigbufret i nettleseren din, noe som kan gi et falskt positivt resultat når du tester SSO-konfigurasjonen.

4. Logg på for å fullføre testen.