SSO med flere IDP-er i Webex

Enkel pålogging (SSO) gjør det mulig for brukere å logge på Webex sikkert ved å autentisere til organisasjonens felles identitetsleverandør. En identitetsleverandør (IdP) lagrer og administrerer brukernes digitale identiteter på en sikker måte og gir brukerautentiseringstjenesten for Webex-brukerne dine.

Hvorfor du kanskje trenger flere IDP-er

Mange store selskaper gjennomgår fusjoner og oppkjøp, og disse selskapene har sjelden samme IT-infrastruktur og identitetsleverandører. Offentlige institusjoner har ulike organisasjoner og etater under dem. Ofte har disse organisasjonene en enkelt e-post adresse for henholdsvis sine egne IT-avdelinger og infrastruktur. Store utdanningsin stitusjoner har en sentral innkjøpsavdeling, men forskjellige universiteter og høyskoler med forskjellige IT-organisasjoner og avdelinger.

Det er vanlig å se IDP-er og tjenesteleverandører (SP) forene seg med hverandre. IdP er ansvarlig for å autentisere brukernes legitimasjon, og SP stoler på autentiseringen som er gjort av IdP. Dette gir brukerne tilgang til forskjellige SaaS-applikasjoner og -tjenester ved hjelp av den samme digitale identiteten. Men hvis organisasjonen din av en eller annen grunn ikke kan forene seg mellom IDP-ene, gir Webex en løsning for å støtte flere IDP-er. Av disse grunnene gir vi deg muligheten til å konfigurere SSO for flere IDP-er i Webex og forenkle brukernes autentiseringsprosess.

Begrensninger

Alle brukere må være klargjort med Directory Connector hvis du bruker Directory Connector i organisasjonen. Se distribusjonsveiledningen for Directory Connector hvis du vil ha mer informasjon.

Vi støtter for øyeblikket bare SAML, OpenID Connect og Webex Identity som identitetsleverandører.

Utenfor omfanget

Konfigurer gruppeoppgaver.

Domenebekreftelse. Se Administrer domenene dine for mer informasjon.

Brukerklargjøring. Se Måter å legge til brukere i Control Hub- organisasjonen hvis du vil ha mer informasjon.

Denne delen dekker hvordan du kan integrere identitetsleverandørene dine (IdP) med Webex-organisasjonen. Du kan velge de IDP-ene som passer best til organisasjonens krav.

Hvis du leter etter SSO-integrering av et område (administr Webex Meetings ert i Nettsteds administrasjon), kan du se Konfigurere enkel pålogging for We bex-administrasjon.

Forutsetninger

Før du begynner

Forsikre deg om at følgende betingelser er oppfylt:

Du må ha en full administratorrolle i Control Hub.

En metadatafil fra IdP som skal gis til Webex og en metadatafil fra Webex, for å gi til IdP. Hvis du vil ha mer informasjon, kan du se Enkel påloggingsintegrasjon i Control Hub. Dette gjelder bare for SAML- konfigurasjonen.

Du bør planlegge rutingsregeloppførselen før du konfigurerer flere IDP-er.

Standardrutingsregelen brukes når du konfigurerer den opprinnelige IdP-en. Men du kan angi en annen IdP som standard. Se Legg til eller rediger rutingsregel i kategorien Rut eregler i denne artikkelen.

Konfigurer SAML

1	Logg på Control Hub.
2	Gå til Administrasjon > Sikkerhet > God kjenning.
3	Gå til fanen Identitetsleverand ør og klikk Aktiver SSO.
4	Velg SAML som din IdP og klikk Neste.
5	Velg sertifikattype: Selvsignert av Cisco —Vi anbefaler dette valget. La oss signere sertifikatet slik at du bare trenger å fornye det en gang hvert femte år. Signert av en offentlig sertifikatmyndighet — Sikrere, men du må oppdatere metadataene ofte.
6	Klikk Last ned metadata og klikk Neste. <org-ID>Metadatafilnavnet for Webex-appen er idb-meta- -SP.xml.
7	Last opp IDPs metadatafil eller fyll ut konfigurasjonsskjemaet. Når du laster opp metadatafilen, er det to måter å validere metadataene fra Kunde-IdP: Kunde-IdP gir en signatur i metadataene som er signert av en offentlig root- CA. Kunde-IdP gir en selvsignert privat CA eller gir ikke en signatur for metadataene sine. Dette alternativet er mindre sikkert. Ellers skriver du inn IdP-informasjonen i konfigurasjonsskjemaet. Klikk på Neste.
8	`(Valgfritt) Du kan endre navnet på SAML-attributtet for Webex bruker navn eller primær e-postadresse fra uid til noe som er avtalt med IdP-administratoren, for eksempel e-post, upn, etc.`
9	(Valgfritt) Konfigurer JIT-innstillingene (Just In Time) og SAML-tilordningsresponsen. Se Konfigurer Just In Time (JIT) og SAML-tilordning i kategorien Administrer IDP-ene i denne artikkelen.
10	Klikk Test SSO-oppsett, og når en ny nettleserfane åpnes, godkjenn med IdP ved å logge på. Test SSO-tilkoblingen før du aktiverer den. Dette trinnet fungerer som en tørr kjøring og påvirker ikke organisasjonsinnstillingene før du aktiverer SSO i neste trinn. Hvis du får en godkjenningsfeil, kan det være et problem med legitimasjonen. Sjekk brukernavnet og passordet, og prøv igjen. En Webex App-feil betyr vanligvis et problem med SSO-oppsettet. I dette tilfellet går du gjennom trinnene igjen, spesielt trinnene der du kopierer og li mer inn Control Hub-metadataene i IdP-oppsettet. Hvis du vil se SSO-påloggingsopplevelsen, anbefaler vi at du klikker Kopier URL til utklippstavlen fra dette skjermbildet og limer den inn i et privat nettleservindu. Derfra kan du gå gjennom på logging med SSO. Dette bidrar til å fjerne all informasjon som er lagret i nettleseren din som kan gi et falskt positivt resultat når du tester SSO-konfigurasjonen.
11	Gå tilbake til kontrollhub-nettleserfanen. Hvis testen var vellykket, velger du Vell ykket test. Aktiver SSO og IdP og klikk Aktiver. Hvis testen mislyktes, velger du Mis lykket test. Gå tilbake til forrige trinn for å fikse feil. SSO-konfigurasjonen trer ikke i kraft i organisasjonen din med mindre du velger den første alternativknappen og aktiverer SSO.

Hva du skal gjøre videre

Du kan sette opp en rutingsregel. Se Legg til eller rediger rutingsregel i kategorien Rut eregler i denne artikkelen.

Du kan følge fremgangsmåten i Undertrykk automatiserte e-postmeldinger for å deaktivere e-post som sendes til nye Webex App-brukere i organisasjonen. Dokumentet inneholder også beste fremgangsmåter for å sende ut kommunikasjon til brukere i organisasjonen.

Konfigurer OpenID Connect

Når du konfigurerer OpenID Connect med Entra ID eller en IdP der e-posten ikke er en permanent identifikator, anbefaler vi at du bruker koblingsattributtet ExternalID for å tilordne til en unik identifikator. For Entra ID foreslår vi å tilordne OIDC til ExternalID. Hvis vi finner ut at e-posten ikke samsvarer med koblingsattributtet, blir brukeren bedt om å bekrefte identiteten sin eller opprette en ny bruker med riktig e-postadresse.

1	Logg på Control Hub.
2	Gå til Administrasjon > Sikkerhet > God kjenning.
3	Gå til fanen Identitetsleverand ør og klikk Aktiver SSO.
4	Velg OpenID Connect som din IdP og klikk Neste.
5	Skriv inn IdP-informasjonen din. Navn — Navnet for å identifisere din IdP. Klient-ID — Den unike ID-en for å identifisere deg og din IdP. Klienthemmeligh et — Passordet som du og din IdP kjenner. Omfang — Områdene som skal knyttes til din IdP.
6	(Valgfritt) Slå på konfigurasjonen Tillat korreksjonsnøkkel for kodeutveksling (PKCE) for å konfigurere OIDC IdP med denne sikkerhetsutvidelsen. Dette styrker klientapplikasjonssikkerheten og sikrer kompatibilitet med brukere som trenger det.
7	Velg hvordan du legger til endepunkter. Dette kan gjøres automatisk eller manuelt. Bruk oppdagelsesadressen til å legge til endepunkter automatisk. Skriv inn Dis covery-URL-adressen for din IdP. Denne URL-adressen vil automatisk fylle ut de nødvendige endepunktene for OIDC single logout (SLO). Slå på Tillat økten automatisk å logge av for å sikre at brukere er logget av på tvers av alle tilkoblede applikasjoner og tjenester når de logger ut av Webex. Hvis du foretrekker å legge til all endepunktinformasjon manuelt , legger du til følgende detaljer. Utsteder — Angi utstederens URL-adresse som angitt av din IdP. Autorisasjonsendepunkt — Angi URL-adressen for autorisasjonsendepunktet. Token-endepunkt — Skriv inn URL-adressen for token-endepunktet. JWKS endepunkt — Skriv inn JSON Web Key Set (JWKS) URL. Brukerinfo-endepunkt — Skriv inn URL-adressen for brukerinformasjonsendepunktet. Hvis Tillat at økten automatisk logger av er akti vert, må du angi URL-adressen til slutt punktet for sesjonsavlogging for å aktivere enkel utlogging (SLO) på tvers av alle tilkoblede programmer. Hvis du vil ha mer informasjon, kan du se konfigurasjonsveiledningen for OpenID Connect.
8	(Valgfritt) Konfigurer JIT-innstillingene (Just In Time). Se Konfigurer Just In Time (JIT) og SAML-tilordning i kategorien Administrer IDP-ene i denne artikkelen.
9	Klikk Test SSO-oppsett, og når en ny nettleserfane åpnes, godkjenn med IdP ved å logge på. Test SSO-tilkoblingen før du aktiverer den. Dette trinnet fungerer som en tørr kjøring og påvirker ikke organisasjonsinnstillingene før du aktiverer SSO i neste trinn. Hvis du får en godkjenningsfeil, kan det være et problem med legitimasjonen. Sjekk brukernavnet og passordet, og prøv igjen. En Webex App-feil betyr vanligvis et problem med SSO-oppsettet. I dette tilfellet går du gjennom trinnene igjen, spesielt trinnene der du kopierer og li mer inn Control Hub-metadataene i IdP-oppsettet. Hvis du vil se SSO-påloggingsopplevelsen, anbefaler vi at du klikker Kopier URL til utklippstavlen fra dette skjermbildet og limer den inn i et privat nettleservindu. Derfra kan du gå gjennom på logging med SSO. Dette bidrar til å fjerne all informasjon som er lagret i nettleseren din som kan gi et falskt positivt resultat når du tester SSO-konfigurasjonen.
10	Gå tilbake til kontrollhub-nettleserfanen. Hvis testen var vellykket, velger du Vell ykket test. Aktiver SSO og IdP og klikk Aktiver. Hvis testen mislyktes, velger du Mis lykket test. Gå tilbake til forrige trinn for å fikse feil. SSO-konfigurasjonen trer ikke i kraft i organisasjonen din med mindre du velger den første alternativknappen og aktiverer SSO.

Hva du skal gjøre videre

Du kan sette opp en rutingsregel. Se Legg til eller rediger rutingsregel i kategorien Rut eregler i denne artikkelen.

Konfigurer Webex-identitet

1	Logg på Control Hub.
2	Gå til Administrasjon > Sikkerhet > God kjenning.
3	Gå til fanen Identitetsleverand ør og klikk Aktiver SSO.
4	Velg Webex som din IdP og klikk Neste.
5	Sjekk Jeg har lest og forstått hvordan Webex IdP fungerer, og klikk Neste.
6	Definer en rutingsregel. Se Legg til eller rediger rutingsregel i kategorien Rut eregler i denne artikkelen.

Når du har lagt til en rutingsregel, legges IdP-en til og vises under fanen Identitetsleverandør.

Hva du skal gjøre videre

Du kan følge fremgangsmåten i Undertrykk automatiserte e-post meldinger for å deaktivere e-postmeldinger som sendes til nye Webex App-brukere i organisasjonen. Dokumentet inneholder også beste fremgangsmåter for å sende ut kommunikasjon til brukere i organisasjonen.

Rutingsregler gjelder når du konfigurerer mer enn én IdP. Rutingsregler gjør det mulig for Webex å identifisere hvilken IdP brukerne skal sendes til når du har konfigurert flere IDP-er.

Når du konfigurerer mer enn én IdP, kan du definere rutingsreglene i SSO-konfigur asjonsveiviseren. Hvis du hopper over rutingsregeltrinnet, legger Control Hub til IdP, men aktiverer ikke IdP. Du må legge til en rutingsregel for å aktivere IdP.

Legge til eller redigere rutingsregler

1	Logg på Control Hub.
2	Gå til Administrasjon > Sikkerhet > God kjenning.
3	Gå til kategorien Rut ereg ler. Når du konfigurerer din første IdP, blir rutingsregelen automatisk lagt til og angis som standardregel. Du kan velge en annen IdP som skal angis som standardregel senere.
4	Klikk på Legg til ny rutingsregel.
5	Angi detaljene for en rutingsregel: Regelnavn — Skriv inn navnet på rutingsregelen. Velg en rutetype —Velg domene eller gruppe. Hvis dette er domenene/gruppene dine — Angi domenene/gruppene i organisasjonen din. Bruk deretter denne identitetsleverandøren —Velg IdP.
6	Velg metoden for multifaktorautentisering (MFA): Behold gjeldende MFA-status — L ar deg opprettholde den eksisterende MFA-metoden uten å gjøre endringer. Overstyr gjeldende MFA-status — Lar deg endre den eksisterende MFA-metoden til en ny konfigurasjon. Tillat MFA bare for denne regelen — Slå på for å aktivere MFA spesielt for gjeldende rutingsregel. Hvis du vil ha mer informasjon om hvordan du konfigurerer MFA for organisasjonen, kan du se Aktivere integrering av flerfaktorautentisering i Control Hub.
7	Klikk på Legg til.
8	Velg den nye rutingsregelen og klikk Aktiver.

Du kan endre prioritetsrekkefølgen for rutingsregelen hvis du har rutingsregler for flere IDP-er.

Deaktivere eller slette ruteregler

1	Logg på Control Hub.
2	Gå til Administrasjon > Sikkerhet > God kjenning.
3	Gå til kategorien Rut ereg ler.
4	Velg rutingsregelen.
5	Velg om du vil deaktivere eller slette rutingsregelen. Det anbefales at du har en annen aktiv rutingsregel for IdP. Ellers kan du få problemer med SSO-påloggingen.

Standardregelen kan ikke deaktiveres eller slettes, men du kan endre den rutede IdP-en.

Administrer identitetsleverandørsertifikatene (IdP)

Før du begynner

Fra tid til annen kan du motta et e-postvarsel eller se et varsel i Control Hub om at IdP-sertifikatet kommer til å utløpe. Fordi IdP-leverandører har sin egen spesifikke dokumentasjon for sertifikatfornyelse, dekker vi hva som kreves i Control Hub, sammen med generelle trinn for å hente oppdaterte IdP-metadata og laste dem opp til Control Hub for å fornye sertifikatet.

Dette gjelder bare for SAML- konfigurasjonen.

1	Logg på Control Hub.
2	Gå til Administrasjon > Sikkerhet > God kjenning.
3	Gå til fanen Identitetsleverand ør.
4	Gå til IdP, klikk og velg Last opp Idp-metadata. Hvis du vil laste ned metadatafilen, klikker du og velg Last ned Idp-metadata.
5	Naviger til IdP-administrasjonsgrensesnittet for å hente den nye metadatafilen.
6	Gå tilbake til Control Hub og dra og slipp IdP-metadatafilen til opplastingsområdet, eller klikk Velg en fil for å laste opp metadataene.
7	Velg Mindre sikker (selvsignert) eller Mer sikker (signert av en offentlig CA), avhengig av hvordan IdP-metadataene dine er signert, og klikk Lagre.
8	Konfigurer JIT-innstillingene (Just In Time) og SAML-kartleggingsresponsen. Se Konfigurer Just In Time (JIT) og SAML-tilordning i kategorien Administrer IDP-ene i denne artikkelen.
9	Klikk Test SSO-oppsett, og når en ny nettleserfane åpnes, godkjenn med IdP ved å logge på. Test SSO-tilkoblingen før du aktiverer den. Dette trinnet fungerer som en tørr kjøring og påvirker ikke organisasjonsinnstillingene før du aktiverer SSO i neste trinn. Hvis du får en godkjenningsfeil, kan det være et problem med legitimasjonen. Sjekk brukernavnet og passordet, og prøv igjen. En Webex App-feil betyr vanligvis et problem med SSO-oppsettet. I dette tilfellet går du gjennom trinnene igjen, spesielt trinnene der du kopierer og li mer inn Control Hub-metadataene i IdP-oppsettet. Hvis du vil se SSO-påloggingsopplevelsen, anbefaler vi at du klikker Kopier URL til utklippstavlen fra dette skjermbildet og limer den inn i et privat nettleservindu. Derfra kan du gå gjennom på logging med SSO. Dette bidrar til å fjerne all informasjon som er lagret i nettleseren din som kan gi et falskt positivt resultat når du tester SSO-konfigurasjonen.
10	Klikk på Lagre.

Administrer tjenesteleverandørsertifikatene (SP)

Før du begynner

Det anbefales at du oppdaterer alle IDP-ene i organisasjonen når du fornyer SP-sertifikatet.

Dette gjelder bare for SAML- konfigurasjonen.

1	Logg på Control Hub.
2	Gå til Administrasjon > Sikkerhet > God kjenning.
3	Gå til fanen Identitetsleverand ør.
4	Gå til IdP og klikk .
5	Klikk på Gjennomgå sertifikater og utløpsdato. Dette tar deg til siden for tjenesteleverandørsertifikater (SP). Du kan klikke for å laste ned SP-metadataene eller sertifikatet. Hvis organisasjonen bruker to sertifikater, har du også muligheten til å bytte et sekundært sertifikat til et primært sertifikat eller slette et eksisterende sekundært sertifikat.
6	Klikk på Forny sertifikat.
7	Velg type IdP i organisasjonen din: IdP som støtter ett enkelt sertifikat IdP som støtter flere sertifikater
8	Velg sertifikattype for fornyelsen: Selvsignert av Cisco (anbefalt) — Vi anbefaler dette valget. La oss signere sertifikatet slik at du bare trenger å fornye det en gang hvert femte år. Signert av en offentlig sertifikatmyndighet — Sikrere, men du må oppdatere metadataene ofte.
9	Hvis du vil bekrefte at du vil erstatte det gjeldende sertifikatet med det valgte, merker du av Ved å klikke Erstatt et sertifikat bytter jeg det gjeldende sertifikatet med det valgte, og deretter klikker du Er statt et sertifikat.
10	Klikk Last ned metadata eller Last ned sertifikat på siden For ny tjenesteleverandørsertifikater (SP) for å laste ned en kopi av den oppdaterte metadatafilen eller sertifikatet fra Webex-skyen.
11	Naviger til IdP-administrasjonsgrensesnittet for å laste opp den nye Webex-metadatafilen eller sertifikatet. Dette trinnet kan gjøres via en nettleserfane, RDP (Remote Desktop Protocol) eller gjennom spesifikk skyleverandørstøtte, avhengig av IdP-oppsettet ditt og om du eller en egen IdP-administrator er ansvarlig for dette trinnet. Hvis du vil ha mer informasjon, kan du se våre SSO-integrasjonsveiledninger eller kontakte din IdP-administrator for å få støtte. Hvis du bruker Active Directory Federation Services (AD FS), kan du se hvordan du oppdaterer Webex-metadata i AD FS
12	Gå tilbake til Control Hub-grensesnittet. På siden For ny tjenesteleverandør sertifikater (SP) merker du av for Jeg har allerede oppdatert metadataene for alle IDP-er, og klikk deretter Neste.
13	Klikk på Ferdig.

Test SSO-oppsettet

Før du begynner

1	Logg på Control Hub.
2	Gå til Administrasjon > Sikkerhet > God kjenning.
3	Gå til fanen Identitetsleverand ør.
4	Gå til IdP og klikk .
5	Velg Test IdP.
6	Klikk Test SSO-oppsett, og når en ny nettleserfane åpnes, godkjenn med IdP ved å logge på. Hvis du får en godkjenningsfeil, kan det være et problem med legitimasjonen. Sjekk brukernavnet og passordet, og prøv igjen. En Webex App-feil betyr vanligvis et problem med SSO-oppsettet. I dette tilfellet går du gjennom trinnene igjen, spesielt trinnene der du kopierer og li mer inn Control Hub-metadataene i IdP-oppsettet. Hvis du vil se SSO-påloggingsopplevelsen, anbefaler vi at du klikker Kopier URL til utklippstavlen fra dette skjermbildet og limer den inn i et privat nettleservindu. Derfra kan du gå gjennom på logging med SSO. Dette bidrar til å fjerne all informasjon som er lagret i nettleseren din som kan gi et falskt positivt resultat når du tester SSO-konfigurasjonen.
7	Gå tilbake til kontrollhub-nettleserfanen. Hvis testen var vellykket, velger du Vell ykket test. Aktiver SSO og IdP og klikk Lagre. Hvis testen mislyktes, velger du Mis lykket test. Gå tilbake til forrige trinn for å fikse feil. SSO-konfigurasjonen trer ikke i kraft i organisasjonen med mindre du velger første alternativknapp og aktiverer SSO.

Konfigurer Just In Time (JIT) og SAML-kartlegging

Før du begynner

Sørg for at følgende forutsetninger er oppfylt:

SSO er allerede konfigurert.
Domenene er allerede verifisert.
Domenene blir gjort krav på og slått på. Denne funksjonen sikrer at brukere fra domenet ditt opprettes og oppdateres en gang hver gang de autentiserer med din IdP.
Hvis DirSync eller Entra ID er aktivert, fungerer ikke SAML JIT-oppretting eller oppdatering.
«Blokker oppdatering av brukerprofil» er aktivert. SAML Update Mapping er tillatt fordi denne konfigurasjonen styrer brukerens evne til å redigere attributtene. Administratorstyrte metoder for oppretting og oppdatering støttes fortsatt.

Når du konfigurerer SAML JIT med Entra ID eller en IdP der e-posten ikke er en permanent identifikator, anbefaler vi at du bruker koblingsattributtet ExternalID for å tilordne til en unik identifikator. Hvis vi finner ut at e-posten ikke samsvarer med koblingsattributtet, blir brukeren bedt om å bekrefte identiteten sin eller opprette en ny bruker med riktig e-postadresse.

Nyopprettede brukere får ikke automatisk tildelte lisenser med mindre organisasjonen har konfigur ert en automatisk lisensmal.

Logg på Control Hub.

Gå til Administrasjon > Sikkerhet > God kjenning.

Gå til fanen Identitetsleverand ør.

Gå til IdP og klikk More menu .

Velg Rediger SAML-tilordning.

Konfigurer Just-in-Time (J IT) innstillinger.

Opprett eller aktiver bruker: Hvis ingen aktiv bruker blir funnet, oppretter Webex Identity brukeren og oppdaterer attributtene etter at brukeren har autentisert med IdP.
Oppdater bruker med SAML-attributter: Hvis en bruker med e-postadresse blir funnet, oppdaterer Webex Identity brukeren med attributtene som er tilordnet i SAML-påstanden.

Bekreft at brukere kan logge på med en annen, uidentifiserbar e-postadresse.

Konfigurer SAML-kartleggingsattributter som kreves.

Tabell 1. Nødvendige attributter
Webex Identity attributtnavn	SAML-attributtnavn	Attributtbeskrivelse
Brukernavn/Primær e-postadresse	Eksempel: uid	Tilordne UID-attributtet til den klargjorte brukerens e-post, upn eller edupersonprincipalname.

Konfigurer kobling sattributtene.

Dette bør være unikt for brukeren. Den brukes til å slå opp en bruker slik at Webex kan oppdatere alle profilattributter, inkludert e-post for en bruker.

Tabell 2. Koblingsattributter
Webex Identity attributtnavn	SAML-attributtnavn	Attributtbeskrivelse
Ekstern-ID	Eksempel: user.objectid	For å identifisere denne brukeren fra andre individuelle profiler. Dette er nødvendig når du kartlegger mellom kataloger eller endrer andre profilattributter.
Utvidelsesattributt 1	Eksempel: user.extensionattribute1	Tilordne disse egendefinerte attributtene til utvidede attributter i Entra ID eller katalogen din, for sporingskoder.
Utvidelsesattributt 2	Eksempel: user.extensionattribute2
Utvidelsesattributt 3	Eksempel: user.extensionattribute3
Utvidelsesattributt 4	Eksempel: user.extensionlattribute4
Utvidelsesattributt 5	Eksempel: user.extensionattribute5

Konfigurer profilattributter.

Tabell 3. Profilattributter
Webex Identity attributtnavn	SAML-attributtnavn	Attributtbeskrivelse
Ekstern-ID	Eksempel: user.objectid	For å identifisere denne brukeren fra andre individuelle profiler. Dette er nødvendig når du kartlegger mellom kataloger eller endrer andre profilattributter.
Foretrukket språk	Eksempel: user.preferredlanguage	Brukerens foretrukne språk.
nasjonal innstilling	Eksempel: user.locale	Brukerens primære arbeidssted.
tidssone	Eksempel: user.timezone	Brukerens primære tidssone.
Visningsnavn	Eksempel: user.displayname	Brukerens visningsnavn i Webex.
Navn.GivenName	Eksempel: bruker.givennavn	Brukerens fornavn.
Navn.Familienavn	Eksempel: bruker.etternavn	Brukerens etternavn.
Adresser.streetAddress	Eksempel: user.streetaddress	Gateadressen til deres primære arbeidssted.
adresser.lokalitet	Eksempel: bruker.location	Lokaliteten til deres primære arbeidssted.
adresser.region	Eksempel: bruker.region	Regionen for deres primære arbeidssted.
Adresser.postnummer	Eksempel: user.postalcode	Postnummeret til deres primære arbeidssted.
adresser.land	Eksempel: bruker.country	Landet der deres primære arbeidssted er.
Telefonnummer.Work	Eksempel: arbeidstelefonnummer	Arbeidstelefonnummeret til deres primære arbeidssted. Bruk bare det internasjonale E.164-formatet (maksimalt 15 sifre).
Telefonnummer.utvidelse	Eksempel: utvidelsestelefonnummer	Arbeidsutvidelsen av deres primære arbeidstelefonnummer. Bruk bare det internasjonale E.164-formatet (maksimalt 15 sifre).
Telefonnummer.mobil	Eksempel: mobiltelefonnummer	Mobilnummeret til deres primære arbeidssted. Bruk bare det internasjonale E.164-formatet (maksimalt 15 sifre).
tittel	Eksempel: user.jobtitle	Brukerens stillingstittel.
avdeling	Eksempel: user.department	Brukerens jobdavdeling eller team.
e-post.work	Eksempel: arbeids-e-post	Brukerens arbeidsemail.
organisasjon	Eksempel: bruker.organisasjon	Brukerens organisasjons-ID

Konfigurer gruppeattributter.

Opprett en gruppe i Control Hub og noter Webex-gruppe-IDen.
Gå til brukerkatalogen eller IdP og sett opp et attributt for brukere som skal tilordnes Webex-gruppe-ID-en.
Oppdater IdP-konfigurasjonen for å inkludere et krav som bærer dette attributtnavnet sammen med Webex Group ID (f.eks. c65f7d85-b691-42b8-a20b-12345xxxx). Du kan også bruke den eksterne ID-en til å administrere endringer i gruppenavn eller for fremtidige integrasjonsscenarier. For eksempel synkronisering med Entra ID eller implementering av SCIM-gruppesynkronisering.
Angi det nøyaktige navnet på attributtet som skal sendes i SAML-påstanden med gruppe-ID. Dette brukes til å legge til brukeren i en gruppe.
Angi det nøyaktige navnet på den eksterne ID-en til gruppeobjektet hvis du bruker en gruppe fra katalogen til å sende medlemmer i SAML-påstanden.

Hvis bruker A er tilknyttet GroupID 1234 og bruker B med GroupID 4567, tilordnes de separate grupper. Dette scenariet indikerer at et enkelt attributt lar brukere knytte seg til flere gruppe-ID-er. Selv om dette er uvanlig, er det mulig og kan betraktes som en additiv endring. For eksempel, hvis bruker A først logger på med GroupID 1234, blir de medlem av den tilsvarende gruppen. Hvis bruker A senere logger på med GroupID 4567, legges de også til i denne andre gruppen.

SAML JIT-klargjøring støtter ikke fjerning av brukere fra grupper eller sletting av brukere.

Tabell 4. Gruppeattributter
Webex Identity attributtnavn	SAML-attributtnavn	Attributtbeskrivelse
Gruppe-ID	Eksempel: GroupID	Tilordne gruppeattributter fra IdP til Webex Identity-gruppeattributter for å tilordne brukeren til en gruppe for lisensiering eller innstillingstjenesten.
GruppeEksternalID	Eksempel: GroupExternalId	Tilordne gruppeattributter fra IdP til Webex Identity-gruppeattributter for å tilordne brukeren til en gruppe for lisensiering eller innstillingstjenesten.

Hvis du vil ha en liste over SAML-påstandsattributter forWebex Meetings, kan du se SAML-påstandsattributter for og Jabber. Webex Meetings

Slett identitetsleverandøren (IdP)

Før du begynner

Det anbefales at du først deaktiverer eller sletter IdPs rutingsregler før du sletter IdP- en.

1	Logg på Control Hub.
2	Gå til Administrasjon > Sikkerhet > God kjenning.
3	Gå til fanen Identitetsleverand ør.
4	Gå til IdP og klikk .
5	Velg Slett.

1	Logg på Control Hub.
2	Gå til Administrasjon > Sikkerhet > God kjenning.
3	Gå til fanen Identitetsleverand ør.
4	Klikk Deaktiver SSO. Bekreft SSO-deaktivering.

Når det er bekreftet, blir SSO deaktivert for alle IDP-er i organisasjonen.

Du vil motta varsler i Control Hub før sertifikater er satt til å utløpe, men du kan også konfigurere varslings regler proaktivt. Disse reglene gir deg beskjed på forhånd om at SP- eller IdP-sertifikatene dine kommer til å utløpe. Vi kan sende disse til deg via e-post, et mellomrom i Webex-appen eller begge deler.

Uansett hvilken leveringskanal som er konfigurert, vises alle varsler alltid i Control Hub. Se Var slingssenter i Control Hub hvis du vil ha mer informasjon.

1	Logg på Control Hub.
2	Gå til Var slingssenter.
3	Velg Administrer og deretter Alle regler.
4	Fra regellisten velger du en av SSO-reglene du vil opprette: SSO IDP-sertifikatutløp SSO SP-sertifikatutløp
5	I delen Leveringskanal merker du av i boksen for E-post, Webex-plass eller begge deler. Hvis du velger E-post, skriver du inn e-postadressen som skal motta varselet. Hvis du velger alternativet Webex-plass, blir du automatisk lagt til et mellom rom inne i Webex-appen, og vi leverer varslene der.
6	Lagre endringene dine.

Hva du skal gjøre videre

Vi sender sertifikatutløpsvarsler en gang hver 15. dag, med start 60 dager før utløpet. (Du kan forvente varsler på dag 60, 45, 30 og 15.) Varsler stopper når du fornyer sertifikatet.

Hvis du får problemer med SSO-påloggingen, kan du bruke alternativet SSO-selvgjenoppretting for å få tilgang til Webex- organisasjonen administrert i Control Hub. Selvgjenopprettingsalternativet lar deg oppdatere eller deaktivere SSO i Control Hub.

Cisco AI Assistant

Takk for tilbakemeldingen.

SSO med flere IDP-er i Webex

Hvorfor du kanskje trenger flere IDP-er

Begrensninger

Utenfor omfanget

Liten bedrift

Bedrift

Enheter

Løsninger for

Ressurser

Firma