- Strona główna
- /
- Artykuł
Dziękujemy za opinię.
W tym artykule
Opinia?Administratorzy witryny mogą skonfigurować swoją organizację tak, aby używała logowania jednokrotnego do uwierzytelniania uczestników.
Jak działa automatyczne tworzenie konta z SSO
Wszelki dostęp do witryn Webex, z wyjątkiem dostępu gości, wymaga posiadania konta Webex (konta uczestnika lub gospodarza). Obsługa kont uczestników jest opcjonalną funkcją, która musi być udostępniona dla Twojej witryny i włączona. Po włączeniu uwierzytelniania jednokrotnego logowania (SSO) można opcjonalnie określić domeny, z których chcesz uwierzytelnić użytkowników. Uczestnicy dołączający z którejkolwiek z tych domen są kierowani do SSO i muszą podać prawidłowe dane uwierzytelniające. Uczestnicy, którzy nie dołączają z żadnej z tych domen, nie są uwierzytelnieni i dołączają jako goście.
Po pomyślnym uwierzytelnieniu SSO, asercja Security Assertion Markup Language (SAML) przekazuje żądanie do witryny Webex w celu sprawdzenia, czy uczestnik ma już konto. Jeśli opcja Automatyczne tworzenie konta jest włączona, a uczestnik nie ma jeszcze konta, system tworzy nowe konto. Typ utworzonego konta (uczestnik lub host) zależy od parametru SAML. Jeśli parametr nie zostanie określony lub opcja tworzenia kont uczestników nie jest włączona, domyślnym ustawieniem jest utworzenie konta hosta.
Jeśli nie włączysz automatycznego tworzenia konta, pomyślnie uwierzytelnieni użytkownicy, którzy nie mają konta Webex, nie mogą dołączyć do niej.
Parametr języka znaczników asercji zabezpieczeń
Obsługa kont uczestników jest opcjonalną funkcją, którą należy zapewnić w Twojej witrynie. Należy również włączyć tę funkcję, aby w pełni korzystać z parametru Security Assertion Markup Language (SAML).
Twierdzenie SAML kontroluje, czy funkcja automatycznego tworzenia konta tworzy konto uczestnika, czy hosta. W poniższym przykładzie konta uczestników zostały utworzone automatycznie.
<ns2:Attribute Name="isattendeerole"
NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified">
<ns2:AttributeValue>true</ns2:AttributeValue>
</ns2:Attribute> Prawidłowe wpisy parametru AttributeValue to: True, true, False, false, Tak, Tak, Nie i nie.
Dowiedz się więcej o atrybut ach asercji SAML.
Włącz uwierzytelnianie SSO dla uczestników
Możesz wymagać od uczestników, którzy dołączają z określonych domen, uwierzytelniania za pomocą logowania jednokrotnego (SSO). Możesz także tworzyć etykiety umożliwiające identyfikację uwierzytelnionych uczestników i gości w Panelu Uczestnicy
-
Spotkania
-
Sesje szkoleniowe
-
Wydarzenia
Jeśli nie chcesz wyświetlać etykiet, pozostaw pola etykiet puste, aby wyłączyć funkcję etykiety.
Jeśli jest włączona, ustawienia uwierzytelniania SSO zastępują ustawienie Wyświetl wewnętrzny znacznik użytkownika w liście uczestników. Webex Meetings
| 1 |
Zaloguj się do Webex Site Administration i przejdź do . |
| 2 |
(Opcjonalnie) Sprawdź Automatyczne tworzenie konta, aby automatycznie tworzyć konta. Jeśli nie włączysz automatycznego tworzenia konta, pomyślnie uwierzytelnieni użytkownicy, którzy nie mają konta Webex, nie mogą dołączyć do niej. |
| 3 |
Sprawdź uwierzytelnianie SSO dla Uczestników, aby włączyć uwierzytelnianie SSO. |
| 4 |
(Opcjonalnie) Wprowadź etykietę, która ma być wyświetlana obok nazwisk uwierzytelnionych uczestników (na przykład: Pracownik). |
| 5 |
(Opcjonalnie) Wprowadź etykietę, która ma być wyświetlana obok nazwisk nieuwierzytelnionych uczestników (na przykład: Gość). |
| 6 |
W polu Uczestnicy uwierzytelnieni z domen e-mail wprowadź domenę (na przykład: my_domain .com). |
| 7 |
Wybierz Dodaj. |
| 8 |
Powtórz kroki 4 i 6 dla każdej domeny firmy, z której chcesz uwierzytelnić uczestników. Uczestnicy, którzy dołączają z którejkolwiek z tych domen, są kierowani do SSO. Wszyscy pozostali uczestnicy dołączają jako goście. |
| 9 |
Wybierz opcję Aktualiz uj. |
