- Hjem
- /
- Artikkel
Takk for tilbakemeldingen.
I denne artikkelen
Tilbakemelding?Nettstedsadministratorer har muligheten til å konfigurere organisasjonen med enkel pålogging (SSO). SSO lar folk bruke ett sett med legitimasjon til å logge på flere applikasjoner.
Enkel pålogging
Webex SSO bruker én unik identifikator for å gi personer i organisasjonen tilgang til alle bedriftsapplikasjoner. Administratorer kan bruke Webex-administrasjon til å konfigurere SSO for Webex-applikasjoner.
Enkel pålogging er en valgfri funksjon som må klargjøres for nettstedet ditt. Kontakt Ciscos kundestøtte for mer informasjon.
Konfigurer SSO
Bruk følgende fremgangsmåte for å konfigurere SSO og SAML 2.0.
Før du begynner
Få og sett opp følgende krav.
-
En standard SAML 2.0- eller WS Federate 1.0-kompatibel identitetsleverandør (IdP), for eksempel CA SiteMinder, ADFS og Ping Identity.
SAML 1.1 og WS Federate 1.0 er utdaterte og støttes ikke lenger med. Cisco Webex
-
Et offentlig X.509-sertifikat for bedriftsnøkkel fra en klarertCertificate Authority, for eksempel VeriSign og Thawte.
-
En IdP konfigurert til å gi SAML-påstander brukerkontoinformasjonen og SAML-system-ID-ene.
-
En IdP XML-fil.
-
En URL for bedriftens IAM-tjeneste.
| 1 |
Logg på Webex-administrasjon og gå til |
| 2 |
Velg SAML 2.0 fra rullegardinlisten Federation Protocol. Hvis det finnes en eksisterende konfigurasjon, kan det hende at noen felt allerede er fylt ut. |
| 3 |
Velg koblingen Site Certificate Manager. |
| 4 |
I vinduet Om rådesertifik atbehandling velger du Bla gjennom, og navigerer deretter til plasseringen av CER-filen for X.509-sertifikatet. |
| 5 |
Velg CER-filen, og velg deretter OK. |
| 6 |
Velg Lukk. |
| 7 |
Skriv inn den nødvendige informasjonen på SSO-konfigur asjonssiden, og velg alternativene du vil aktivere. |
| 8 |
Velg Oppdater. |
SSO-konfigurasjonsside
Tabellen nedenfor viser og beskriver feltene og alternativene på SSO-konfigurasjons siden.
Informasjonen du bruker under konfigurasjonen må være nøyaktig. Hvis du trenger ytterligere avklaring om informasjonen som kreves for å konfigurere SSO for nettstedet ditt, kontakter du identitetsleverandøren.
|
Felt eller alternativ |
Beskrivelse |
|---|---|
|
AuthenContextClassRef |
SAML-setningen som beskriver godkjenningen ved IdP. Dette må samsvare med IAM-konfigurasjonen. ADFS eksempler: Hvis du vil bruke mer enn én AuthNContextClassRef-verdi, legg til en «;» .For eksempel: |
|
Automatisk kontooppretting (valgfritt) |
Velg for å opprette en brukerkonto. UID, e-post, og for- og etternavnfelt må være tilstede påstand. |
|
Automatisk kontooppdatering (valgfritt) |
Webex-kontoer kan oppdateres med tilstedeværelsen av et UpdateTimestamp-attributt i t Når endringer gjøres i IdP, sendes det nye tidsstempelet til Webex-nettstedet, w-konto med ethvert attributt sendt i SAML-påstanden. |
|
URL-adresse for kunde-SSO feil (valgfritt) |
Hvis det oppstår en feil, omdirigeres du til denne URL-adressen med feilkoden som er lagt til i URL-adressen. |
|
URL for pålogging for kunde-SSO-tjeneste |
URL-adresse for bedriftens enkeltpåloggingstjenester. Brukere logger vanligvis på med denne nettadressen. Ligger i IdP XML-filen (eksempel: |
|
Standard URL-adresse for Webex-målside (valgfritt) |
Ved godkjenning, viser en målside som bare er tilordnet for webprogrammet. |
|
Importer SAML-metadata (lenke) |
Klikk for å åpne dialogboksen Federated Web SSO Configuration - SAML Metadata. Importerte metadatafelt inkluderer følgende:
|
|
Utsteder for SAML (IdP ID) |
En URI identifiserer unikt IdP. Konfigurasjonen må samsvare med innstillingen i Customer IAM. Ligger i IdP XML-filen (eksempel: |
|
NavnID-format |
Må samsvare med IdP-konfigurasjonen, med følgende formater som støttes:
|
|
Fjern uid-domenesuffiks for UPN Active Directory |
Fjerner Active Directory domenet fra brukerhovednavnet (UPN) når dette er valgt. |
|
SSO-profil |
Angi hvordan brukere får tilgang til Webex-området. Velg SP initiert hvis brukere starter på Webex-møtestedet og blir omdirigert til bedriftens IdP-system for godkjenning. Velg IdP initiert hvis brukere får tilgang til Webex-området via bedriftens IAM-system. |
|
SSO-godkjenning for deltakere |
Denne funksjonen gir ytterligere nivåer av ansvarlighet for SAML-påstandens brukergodkjenning for interne deltakere som brukerWebex Meetings, Webex Training og Webex Events. Når den er aktivert, erstatter denne funksjonen Webex Meetings «Vis intern brukerkode i deltakerliste» -funksjonen. |
|
Signaturalgoritme for AuthnRequest |
For økt sikkerhet kan du nå generere SHA-1, SHA-256 eller SHA-512 signerte sertifikater. |
|
Enkel utlogging (valgfritt) |
Merk av for å kreve en utlogging og angi URL-adressen for utloggingen. IdP-initiert enkelt pålogging støttes ikke. |
|
Webex SAML-utsteder (SP ID) |
URI-en identifiserer Webex Messenger tjenesten som en SP. Konfigurasjonen må samsvare med innstillingene i kundens Identity Access Management-system. Anbefalte navnekonvensjoner: ForWebex Meetings, skriv inn nettadressen til Webex Meetings nettstedet. For Webex Messenger tjenesten, bruk formatet «klient-domenenavn» (eksempel:). |
|
Du kan eksportere en SAML-metadata Webex-konfigurasjonsfil |
Du kan eksportere noen metadata, som deretter kan importeres i fremtiden. Eksporterte metadatafelt inkluderer følgende:
|
Forny utløpende sertifikater
Før du begynner
Denne funksjonen er bare for administratorer som har SSO konfigurert i Webex Administration og som ennå ikke administrerer nettstedene sine i Control Hub.
Vi anbefaler at du oppdaterer sertifikatet til identitetsleverandøren (IdP) før november 2022. Hvis sertifikatet utløper, kan det hende at brukerne ikke kan logge på.
| 1 |
Logg på Webex-administrasjon og gå til
|
| 2 |
Rull ned til . Utløpende og nye sertifikatdetaljer (serienummer, utløpsdato, nøkkeldetaljer, status og handling) vises. Sertifikatet som for øyeblikket er i bruk er merket som Aktivt. |
| 3 |
Gå til det nye sertifikatet og klikk på Eksporter sertifisering. Du kan også klikke nederst på skjermen for å laste ned metadataene med det nye sertifikatet. Den nye sertifikatfilen utløper om ett år. Administratorer må se etter eventuelle varslingsvarsler. |
| 4 |
Last opp den nye sertifikatfilen til Identity Provider (IdP). |
| 5 |
Velg alternativknappen Ak tiv for det nye sertifikatet. |
| 6 |
Klikk på . Det nye sertifikatet er nå aktivt. |
| 7 |
Test det nye sertifikatet. |
Ofte stilte spørsmål ved oppdatering av sertifikater
Q. Er alle administratorer berørt av denne funksjonen?
Svar: Nei, bare administratorer som har konfigurert SSO i Webex Administration påvirkes.
Q. Hva skjer hvis administratoren ikke oppdaterer sertifikatet før forfallsdatoen?
Svar: Sertifikatet utløper, og brukerne dine kan kanskje ikke logge på Webex med hell. Vi anbefaler at du oppdaterer sertifikatet før oktober 2023.
Hvis sertifikatet utløper, kan du fortsatt logge på områdeadministrasjon for å oppdatere og aktivere det nye sertifikatet til den tilsvarende identitetsleverandøren. Hvis du får problemer når du oppdaterer sertifikatet, kan du kontakte Webex Support team.
Q. Hvor lenge er et nytt sertifikat gyldig?
A. Det nye sertifikatet er gyldig i omtrent ett år. Webex-driftsteamet genererer et nytt sertifikat to måneder før det eksisterende sertifikatet utløper. Dette gir deg tid til å planlegge og oppdatere sertifikatet før forfallsdatoen.
