- Hjem
- /
- Artikkel
Takk for tilbakemeldingen.
I denne artikkelen
Tilbakemelding?Bruk administrasjonsfunksjonene for enkel pålogging (SSO) i Control Hub for sertifikatadministrasjon og generelle vedlikeholdsaktiviteter for SSO, for eksempel oppdatering av et utløpende sertifikat eller kontroll av eksisterende SSO-konfigurasjon. Hver SSO-administrasjonsfunksjon dekkes i de enkelte fanene i denne artikkelen.
Hvis du vil konfigurere SSO for flere identitetsleverandører i organisasjonen, kan du se SSO med flere IDP- er i Webex.
Det ble identifisert et sikkerhetsproblem i SSO-sertifikatvaliderings prosessen for Cisco Webex tjenester av Ciscos sikkerhets- og tillitsteam. Som et resultat vil SSO-tillitsankr ene bli fjernet 22. mai 2026. For å sikre uavbrutt tilgang til Webex, vennligst last opp en ny sertifikatmal til Control Hub før denne datoen.
Hvis du ikke klarer å laste opp det nye sertifikatet i tide, kan ikke brukerne logge på Webex. I dette tilfellet kan du bruke SSO selvgjenopprett ingsalternativet til midlertidig å deaktivere SSO og gjenvinne tilgang til Webex-organisasjonen. Hvis du vil laste opp et nytt sertifikat, kan du se delen IdP-sertifikat (Identity provider) i denne artikkelen.
Forny utløpende sertifikater
Hold SSO-sertifikatene dine oppdatert for å unngå påloggingsforstyrrelser. Hvis et SSO-sertifikat utløper, kan brukere miste tilgangen til Webex-tjenester. Følgende oppgaver leder deg gjennom fornyelsesprosessen for Webex-tjenesteleverandørsertifikatet og IdP-sertifikatet.
Forny et Webex Service Provider (SP) -sertifikat
Du kan motta en e-post, en Webex App-melding eller et varsel i Control Hub når Webex Single Sign-on (SSO) -sertifikatet skal utløpe. Du kan også sjekke Cisco SP-sertifikatstatus når som helst i Control Hub ved å gå til og velge fanen Identitetsleverand ør.
Følg prosessen i denne artikkelen for å hente metadata for SSO-skysertifikatet og legge det tilbake til IdP-en din. Ellers kan det hende at brukere ikke kan bruke Webex-tjenester.
Hvis Control Hub viser sertifikatbruk som Ingen, men du fremdeles mottar et utløpsvarsel, fortsetter du med fornyelsen. SSO-distribusjonen din bruker kanskje ikke sertifikatet i dag, men sertifikatet kan være nødvendig for fremtidige SSO-endringer.
Hvis du bruker SAML Cisco (SP) SSO-sertifikatet i Webex-organisasjonen, må du planlegge å oppdatere skysertifikatet i løpet av et vanlig planlagt vedlikeholdsvindu så snart som mulig.
Alle tjenester som er en del av Webex-organisasjonsabonnementet ditt påvirkes, inkludert, men ikke begrenset til:
-
Webex-appen (nye pålogginger for alle plattformer: stasjonær, mobil og web)
-
Webex-tjenester i Control Hub, inkludert anrop
-
Webex Meetingsnettsteder administrert gjennom Control Hub
-
Cisco Jabberhvis det er integrert med SSO
Før du begynner
Les alle instruksjonene før du begynner. Når du har endret sertifikatet eller gått gjennom veiviseren for å oppdatere sertifikatet, kan det hende at nye brukere ikke kan logge på.
Hvis IdP-en din ikke støtter flere sertifikater (de fleste IDP-er i markedet støtter ikke denne funksjonen), anbefaler vi at du planlegger denne oppgraderingen i et vedlikeholdsvindu der Webex App-brukere ikke påvirkes. Disse oppgraderingsoppgavene bør ta omtrent 30 minutter i driftstid og validering etter hendelsen.
| 1 |
Logg på Control Hub, og gå til . Du kan starte SSO-veiviseren for å oppdatere sertifikatet fra denne siden. Hvis du avslutter veiviseren før du fullfører den, kan du når som helst gå tilbake til denne siden. |
| 2 |
Gå til fanen Identitetsleverand ør, gå til IdP, og klikk |
| 3 |
Klikk på Gjennomgå sertifikater og utløpsdato. Dette tar deg til siden for tjenesteleverandørsertifikater (SP). Du kan
klikke Hvis organisasjonen bruker to sertifikater, har du også muligheten til å bytte et sekundært sertifikat til et primært sertifikat eller slette et eksisterende sekundært sertifikat. |
| 4 |
Klikk på Forny sertifikat. |
| 5 |
Velg hvilken type IdP organisasjonen bruker.
Hvis IdP-en støtter et enkelt sertifikat, anbefaler vi at du venter med å utføre disse trinnene under planlagt nedetid. Mens Webex-sertifikatet oppdateres, fungerer ikke kortvarige pålogginger for nye brukere. Eksisterende pålogginger bevares . |
| 6 |
Velg sertifikattype for fornyelsen:
|
| 7 |
Hvis du vil bekrefte at du vil erstatte det gjeldende sertifikatet med det valgte, merker du av Ved å klikke Erstatt et sertifikat bytter jeg det gjeldende sertifikatet med det valgte, og deretter klikker du Er statt et sertifikat. |
| 8 |
Klikk Last ned metadata eller Last ned sertifikat på siden For ny tjenesteleverandørsertifikater (SP) for å laste ned en kopi av den oppdaterte metadatafilen eller sertifikatet fra Webex-skyen. |
| 9 |
Naviger til IdP-administrasjonsgrensesnittet for å laste opp den nye Webex-metadatafilen.
|
| 10 |
Gå tilbake til Control Hub-grensesnittet. På siden For ny tjenesteleverandør sertifikater (SP) merker du av for Jeg har allerede oppdatert metadataene for alle IDP-er, og klikk deretter Neste. |
| 11 |
Klikk på Ferdig. |
.
for å laste ned SP-metadataene eller sertifikatet. Forny et IdP-sertifikat
Du kan motta en e-post, en Webex App-melding eller et varsel i Control Hub når IdP-sertifikatet skal utløpe. Du kan også sjekke IdP-sertifikatstatusen når som helst i Control Hub ved å gå til og velge fanen Identitetsleverandør.
Fordi IdP-leverandører har sine egne sertifikatfornyelsesprosesser, dekker denne oppgaven trinnene som kreves i Control Hub, sammen med generell veiledning for å hente oppdaterte IdP-metadata og laste dem opp til Control Hub.
Du kan starte SSO-veiviseren for å oppdatere sertifikatet fra kategorien Identitetsleverandør. Hvis du avslutter veiviseren før du fullfører den, kan du når som helst gå tilbake til samme side.
| 1 |
Logg på Control Hub. |
| 2 |
Gå til . |
| 3 |
Gå til fanen Identitetsleverand ør og noter IdP-sertifikatstatus og utløpsdato. |
| 4 |
Naviger til IdP-administrasjonsgrensesnittet for å hente den nye metadatafilen. Dette trinnet kan gjøres via en nettleserfane, RDP (Remote Desktop Protocol) eller gjennom spesifikk skyleverandørstøtte, avhengig av IdP-oppsettet ditt og om du eller en egen IdP-administrator er ansvarlig for dette trinnet. For referanse, se våre SSO-integrasjonsveiledninger eller kontakt din IdP-administrator for støtte. |
| 5 |
Gå tilbake til fanen Identitetsleverand ør. |
| 6 |
Gå til IdP, klikk |
| 7 |
Dra og slipp IdP-metadatafilen inn i vinduet, eller klikk Velg en fil og last den opp på den måten. |
| 8 |
Velg Mindre sikker (selvsignert) eller Mer sikker (signert av en offentlig CA), avhengig av hvordan IdP-metadataene dine signeres. |
| 9 |
Klikk Test SSO-oppdatering for å bekrefte at den nye metadatafilen ble lastet opp og tolket riktig for Control Hub-organisasjonen. Bekreft de forventede resultatene i popup-vinduet. Hvis testen er vellykket, velger du Vellyk ket test: Aktiver SSO og IdP, og klikk Lagre. Hvis du vil se SSO-påloggingsopplevelsen direkte, anbefaler vi at du klikker Kopier URL til utklippstavlen fra dette skjermbildet og limer den inn i et privat nettleservindu. Derfra kan du gå gjennom på logging med SSO. Dette bidrar til å fjerne all informasjon som er lagret i nettleseren din som kan gi et falskt positivt resultat når du tester SSO-konfigurasjonen. Etter at du har lastet opp det nye sertifikatet, kan det ta opptil 24 timer før endringen trer i kraft. Organisasjonens IdP-sertifikat fornyes. Du kan sjekke sertifikatstatusen når som helst under fanen Identitetsleverand ør. |
og velg Administrer SSO-metadata
Bruk disse oppgavene når du trenger å utveksle SSO-metadata mellom Webex og din IdP. Last ned Webex SP-metadata når IdP-en din trenger den nyeste Webex-konfigurasjonen. Last opp IdP-metadata når IdP-sertifikatet eller IdP-konfigurasjonen endres og Webex trenger de oppdaterte metadataene.
Last ned Webex SP-metadata for din IdP
Du kan eksportere de nyeste Webex SP-metadataene når du trenger å legge dem tilbake til din IdP. Du ser et varsel når de importerte IdP SAML-metadataene utløper eller har utløpt.
Dette trinnet er nyttig i vanlige IdP SAML-sertifikatadministrasjonsscenarier, for eksempel IdP-er som støtter flere sertifikater der eksporten ikke ble utført tidligere, hvis metadataene ikke ble importert til IdP fordi en IdP-administrator ikke var tilgjengelig, eller hvis IdP-en støtter muligheten til å oppdatere bare sertifikatet. Dette alternativet kan bidra til å minimere endringen ved bare å oppdatere sertifikatet i SSO-konfigurasjonen og validering etter hendelsen.
| 1 |
Logg på Control Hub. |
| 2 |
Gå til . |
| 3 |
Gå til fanen Identitetsleverand ør. |
| 4 |
Gå til IdP, klikk <org-ID>Metadatafilnavnet for Webex-appen er idb-meta- -SP.xml. |
| 5 |
Importer metadataene til din IdP. Følg dokumentasjonen for din IdP for å importere Webex SP-metadataene. Du kan bruke våre IdP-integrasjonsveiledninger eller se dokument asjonen for din spesifikke IdP hvis den ikke er oppført. |
| 6 |
Når du er ferdig, kjører du SSO-testen ved å bruke trinnene i For ny et Webex Service Provider (SP) -sertifikat. |
og velg Last opp IdP-metadata til Webex
Når IdP-miljøet endres, eller hvis IdP-sertifikatet ditt kommer til å utløpe, kan du importere de oppdaterte metadataene til Webex når som helst.
Før du begynner
Eksporter de nyeste IdP-metadataene fra IdP-administrasjonsgrensesnittet, vanligvis som en XML- fil.
| 1 |
Logg på Control Hub. |
| 2 |
Gå til . |
| 3 |
Klikk på Identitetsleverandør -fanen. |
| 4 |
Gå til din IdP, klikk |
| 5 |
Dra og slipp IdP-metadatafilen inn i vinduet, eller klikk Velg en metadatafil og last den opp på den måten. |
| 6 |
Velg Mindre sikker (selvsignert) eller Mer sikker (signert av en offentlig CA), avhengig av hvordan IdP-metadataene dine signeres. |
| 7 |
Klikk Test SSO-oppsett, og når en ny nettleserfane åpnes, godkjenn med IdP ved å logge på. |
Administrer varsler om enkel pålogging
Konfigurer SSO-varslingsregler slik at administratorer vet når IdP- eller SP-sertifikater nærmer seg utløpsdatoen . Varsler om sertifikatutløpsdato hjelper deg med å fornye sertifikater før brukere påvirkes.
Control Hub sender bare varsler om utløpsdato for SP-sertifikat når organisasjonen bruker SP- sertifikatet. Hvis SP-sertifikatbruk viser Ingen, sender Control Hub ikke utløpsvarsler for det sertifikatet.
Du kan sende varsler via e-post, til et Webex-område eller begge deler. Varsler vises alltid i Control Hub.
Hvis du vil ha mer informasjon om varsler, kan du se Varsler i Control Hub.
Før du begynner
Kontroller at du har SSO konfigurert for organisasjonen.
| 1 |
Logg på Control Hub. |
| 2 |
Gå til Var sler. |
| 3 |
Velg . |
| 4 |
Velg en av følgende SSO-varslingsregler fra regellisten:
|
| 5 |
I delen Leveringskanal velger du E-post, Webex-plass eller begge deler. Hvis du velger E-post, skriver du inn e-postadressen som skal motta varselet. Hvis du velger alternativet Webex-plass, legger Control Hub deg til et Webex-område og sender varslene dit. |
| 6 |
Klikk på Lagre. |
Hva du skal gjøre videre
Sertifikatutløpsvarsler sendes en gang hver 15. dag, med start 60 dager før utløpet. Du kan forvente varsler på dag 60, 45, 30 og 15. Varsler stopper når du forny er sertifikatet.
Forstå enkel utlogging
Single Logout (SLO) lar brukere logge av Webex-økten og IdP-økten gjennom den samme SSO-utloggingsflyten. SLO krever støtte fra din IdP og en konfigurert enkelt utloggingsadresse.
Du kan se et varsel om at URL-en for enkel utlogging ikke er konfigurert.
Vi anbefaler at du konfigurerer IdP-en slik at den støtter Single Logout (SLO). Webex støtter både omdirigerings- og POST-metodene, tilgjengelig i metadata som du laster ned fra Control Hub.
Ikke alle IDP-er støtter SLO. Kontakt IdP-teamet ditt for å få hjelp. For store IdP-leverandører som Azure AD, PingFederate, ForgeRock og Oracle som støtter SLO, se SSO-integreringsveiledningene. Rådfør deg med identitets- og sikkerhetsteamet ditt om detaljene til IdP-en din og hvordan du konfigurerer den riktig.
Hvis URL-adressen for enkel utlogging ikke er konfigurert:
-
En eksisterende IdP-økt forblir gyldig. Neste gang brukere logger på, kan det hende at de ikke blir bedt om å autentisere på nytt av IdP.
-
En advarsel vises når brukere logger ut av Webex.
Deaktiver enkel pålogging
Du kan deaktivere enkel pålogging (SSO) for Webex-organisasjonen i Control Hub når du må slutte å bruke gjeldende IdP-konfigurasjon, for eksempel når du flytter organisasjonen til en annen IdP. Deaktivering av SSO returnerer godkjenning til Webex-skyadministrerte passord og fjerner SAML-sertifikatoppføringene for organisasjonen.
Hvis SSO er aktivert, men brukere ikke kan logge på, kontakter du Cisco-partneren din. Partneren kan få tilgang til Webex-organisasjonen din og deaktivere SSO for deg.
| 1 |
Logg på Control Hub. |
| 2 |
Gå til . |
| 3 |
Gå til fanen Identitetsleverand ør og klikk Deaktiver SSO. |
| 4 |
Klikk Deaktiver i bekreftelsesdialogboksen for å deaktivere SSO. SSO er deaktivert og alle SAML-sertifikatoppføringer fjernes. Når SSO er deaktivert, vil brukere som må autentisere se et passordinntastings felt under påloggingsprosessen.
|
Hva du skal gjøre videre
Hvis du vil slå SSO på igjen med samme IdP eller en annen IdP, fullfører du installasjonsflyten på nytt. Etter at SSO er konfigurert på nytt, følger brukerautentisering passordpolicyen for IdP-en som er integrert med Webex-organisasjonen.
SSO selvgjenoppretting
Hvis du får problemer med SSO-påloggingen, kan du bruke alternativet SSO-selvgjenoppretting for å få tilgang til Webex- organisasjonen administrert i Control Hub. Selvgjenopprettingsalternativet lar deg oppdatere eller deaktivere SSO i Control Hub.
