Takk for tilbakemeldingen.

Logg på Control Hub.

Gå til Administrasjon > Sikkerhet > God kjenning.

Gå til fanen Identitetsleverand ør og klikk Aktiver SSO.

Velg en IdP.

Velg sertifikattype for organisasjonen din:

• Selvsignert av Cisco —Vi anbefaler dette valget. La oss signere sertifikatet slik at du bare trenger å fornye det en gang hvert femte år.
• Signert av en offentlig sertifikatmyndighet — Sikrere, men du må oppdatere metadataene ofte.

Last ned metadatafilen.

Logg på ADFS-serveren med administratortillatelser.

Åpne ADFS-administrasjonskonsollen og gå til Klarerings relasjoner > Pålitelige parters tillit > Legg til tillit fra avhengige parter.

Velg Start i vinduet Add Relying Party Trust Wizard.

For Velg datakilde velger du Importer data om den avhengige parten fra en fil, bla til Control Hub Metadatafilen du lastet ned, og velg Neste.

For Angi visningsnavn oppretter du et visningsnavn for denne pålitelige partens tillit, for eksempel Webex, og velger Neste.

For Velg regler for utstedelsesautorisasjon velger du Tillat alle brukere å få tilgang til denne avhengige parten, og velg Neste.

For K lar til å legge til klar het velger du Neste og fullfører å legge til tillitsvalget i ADFS.

Velg klareringsforholdet du opprettet i ADFS-hovedruten, og velg deretter Rediger kravsregler. Velg Legg til regel i kategorien Utstedelsestransformasjonsregler.

Velg Send LDAP-attributter som krav i trinnet Velg regeltype, og velg deretter Neste.

1. Skriv inn et kravsregelnavn.

2. Velg Active Directorysom attributtbutikk.

3. Tilordne LDAP-attributtet E-postadresser til uid- utgående kravtype.

   Denne regelen forteller ADFS hvilke felt som skal tilordnes Webex for å identifisere en bruker. Stav de utgående kravtypene nøyaktig som vist.

4. Lagre endringene dine.

Velg Legg til regel igjen, velg Send krav ved hjelp av en egendefinert regel, og velg deretter Neste.

1. Åpne tekstredigeringsprogrammet og kopier følgende innhold.

   c: [Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname «] => problem (Type =" http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier «, Utsteder = c.Utsteder, OriginalIssuer = c.OriginalIssuer, Verdi = c.Verdi, ValueType = c.ValueType, Egenskaper [» http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/format «] = «urn:oasis:names:tc:saml:2.0:nameID-format:Transient», Egenskaper [» http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/namequalifier «] =" URL1 «, Egenskaper [» http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/spnamequalifier «] =" URL2 «);

   Erstatt URL1 og URL2 i teksten som følger:

   • URL1 er EntityId fra ADFS-metadatafilen du lastet ned.

     Følgende er for eksempel et eksempel på hva du ser: <EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata » entityID= » http://ad0a.identitylab20.ciscolabs.com/adfs/services/trust " ID="_55515dde-8147-4183-8a85-b704d26b5dba">

     Kopier bare EntityID fra ADFS-metadatafilen og lim den inn i tekstfilen for å erstatte URL1

   • URL2 er på den første linjen i Webex-metadatafilen du lastet ned.

     Følgende er for eksempel et eksempel på hva du ser: <EntityDescriptor xmlns="urn:oasis:names:tc:saml:2.0:metadata» entity ID=» https://idbroker.webex.com/35a15b0a-0eg1-4029-9f63-a8c54df5df59 «>

     Kopier bare EntityID fra Webex-metadatafilen og lim den inn i tekstfilen for å erstatte URL2.

2. Med de oppdaterte URL-adressene kopierer du regelen fra tekstredigeringsprogrammet (starter ved «c:») og limer den inn i den egendefinerte regelboksen på ADFS-serveren.

   Den fullførte regelen skal se slik ut:

   

3. Velg Fullfør for å opprette regelen, og avslutt deretter vinduet Rediger kravregler.

Velg Pålitelig part Trust i hovedvinduet, og velg deretter Egenskaper i ruten til høyre.

Når vinduet Egenskaper vises, blar du til fanen Avansert, SHA-256, og velger deretter OK for å lagre endringene.

Bla til følgende URL på den interne ADFS-serveren for å laste ned filen: https: //< AD_FS_Server >/FederationMetadata/2007-06/FederationMetadata.xml

Lagre filen på din lokale maskin.

Velg en:

• Gå tilbake til Control Hub — sertifikatvalgsiden i nettleseren din, og klikk deretter Neste.
• Åpne Control Hub på nytt hvis den ikke lenger er åpen i nettleserfanen. Gå til Administ rasjon > Sikker het > God kjen ning fra kundevisningen i Control Hub, velg IdP og velg deretter Hand linger > Importer metadata.

På siden Importer IdP-metadata kan du enten dra og slippe IdP-metadatafilen til siden eller bruke alternativet for filnettleser til å finne og laste opp metadat afilen. Klikk på Neste.

Velg Test SSO-oppsett, og når en ny nettleserfane åpnes, godkjenn med IdP ved å logge på.

Gå tilbake til kontrollhub-nettleserfanen.

• Hvis testen var vellykket, velger du Vell ykket test. Slå på SSO og klikk Neste.
• Hvis testen mislyktes, velger du Mis lykket test. Slå av SSO og klikk Neste.

Logg på ADFS-serveren med administratortillatelser.

Last opp SAML-metadatafilen fra Webex til en midlertidig lokal mappe på ADFS-serveren, f.eks. //adfs <org-ID>_servernavn/temp/IDB-meta - -SP.xml.

Åpne Powershell.

Kjør Get-AdfsRelyingParty Trust for å lese alle avhengige partitillit.

<org-ID>Kjør oppdat erings-adfsrelyingPartyTrust -metadataFile «//adfs_servername/temp/idb-meta- -SP.xml" -targetName "Webex".

Logg på Control Hub, og test deretter SSO-integrasjonen:

1. Gå til Administrasjon > Sikkerhet > God kjenning.

2. Gå til IdP i kategorien Identitetsleverand ør og klikk .

3. Velg Test IdP.

4. Test SSO-tilkoblingen før du aktiverer den. Dette trinnet fungerer som en tørr kjøring og påvirker ikke organisasjonsinnstillingene før du aktiverer SSO i neste trinn.

   For å se SSO-påloggingsopplevelsen direkte, kan du også klikke Kopier URL til utklippstavlen fra dette skjermbildet og lime den inn i et privat nettleservindu. Derfra kan du gå gjennom på logging med SSO. Dette bidrar til å fjerne all informasjon som er lagret i nettleseren din som kan gi et falskt positivt resultat når du tester SSO-konfigurasjonen.

5. Logg på for å fullføre testen.