- Strona główna
- /
- Artykuł
Dziękujemy za opinię.
W tym artykule
Opinia?Administratorzy witryny mają możliwość skonfigurowania swojej organizacji za pomocą logowania jednokrotnego (SSO). SSO pozwala użytkownikom używać jednego zestawu poświadczeń do logowania się do wielu aplikacji.
Pojedyncze logowanie
Webex SSO używa jednego unikalnego identyfikatora, aby zapewnić osobom w organizacji dostęp do wszystkich aplikacji korporacyjnych. Administratorzy mogą używać Webex Administration do skonfigurowania SSO dla aplikacji Webex.
Pojedyncze logowanie jest opcjonalną funkcją, która musi być zapewniona dla Twojej witryny. Aby uzyskać więcej informacji, skontaktuj się z pomocą techniczną Cisco.
Skonfiguruj SSO
Użyj poniższej procedury, aby skonfigurować SSO i SAML 2.0.
Zanim zaczniesz
Uzyskaj i skonfiguruj następujące wymagania.
-
Standardowy dostawca tożsamości (IDP) zgodny z SAML 2.0 lub WS Federate 1.0, taki jak CA SiteMinder, ADFS i Ping Identity.
SAML 1.1 i WS Federate 1.0 są przestarzałe i nie są już obsługiwane. Cisco Webex
-
Korporacyjny certyfikat klucza publicznego X.509 od zaufanegoCertificate Authority, takiego jak VeriSign i Thawte.
-
IdP skonfigurowany do dostarczania asercji SAML wraz z informacjami o koncie użytkownika i identyfikatorami systemu SAML.
-
Plik IdP XML.
-
Adres URL dla korporacyjnej usługi IAM.
| 1 |
Zaloguj się do aplikacji Administracja Webex i przejdź do . |
| 2 |
Z listy rozwijanej Protokół federacji wybierz opcję SAML 2.0. Jeśli istnieje istniejąca konfiguracja, niektóre pola mogą być już wypełnione. |
| 3 |
Wybierz łącze Menedżer certyfikatów witryny. |
| 4 |
W oknie Menedżer certyfikatów witryny wybierz opcję Przeglądaj, a następnie przejdź do lokalizacji pliku CER dla certyfikatu X.509. |
| 5 |
Wybierz plik CER, a następnie wybierz OK. |
| 6 |
Wybierz Zam knij. |
| 7 |
Wprowadź wymagane informacje na stronie Konfiguracja SSO i wybierz opcje, które chcesz włączyć. |
| 8 |
Wybierz opcję Aktualiz uj. |
Strona konfiguracji SSO
Poniższa tabela zawiera listę i opis pól i opcji na stronie Konfiguracja SSO.
Informacje, których używasz podczas konfiguracji, muszą być dokładne. Jeśli potrzebujesz dalszych wyjaśnień dotyczących informacji wymaganych do skonfigurowania SSO dla Twojej witryny, skontaktuj się z dostawcą tożsamości.
|
Pole lub opcja |
Opis |
|---|---|
|
AuthnContextClassRef |
Instrukcja SAML opisująca uwierzytelnianie w IdP. Musi to być zgodne z konfiguracją IAM. Przykłady ADFS: Aby użyć więcej niż jednej wartości AuthNContextClassRef, dodaj „;” .Na przykład: |
|
Automatyczne tworzenie konta (opcjonalnie) |
Wybierz, aby utworzyć konto użytkownika. Pola UID, e-mail oraz imię i nazwisko muszą być obecne. |
|
Automatyczna aktualizacja konta (opcjonalnie) |
Konta Webex mogą być aktualizowane przy obecności atrybutu UpdateTimeStamp w t Kiedy wprowadzane są modyfikacje w IDP, nowy znacznik czasowy jest wysyłany do witryny Webex, w konto z dowolnym atrybutem wysłanym w twierdzeniu SAML. |
|
Adres URL błędu SSO klienta (opcjonalnie) |
Jeśli wystąpi błąd, przekierowuje do tego adresu URL z kodem błędu dołączonym do adresu URL. |
|
Adres URL logowania do usługi SSO klienta |
Adres URL usług jednorazowego logowania w Twojej firmie. Użytkownicy zazwyczaj logują się za pomocą tego adresu URL. Znajduje się w pliku IdP XML (przykład: |
|
Domyślny adres URL strony docelowej Webex (opcjonalnie) |
Po uwierzytelnieniu wyświetla stronę docelową przypisaną tylko do aplikacji internetowej. |
|
Importowanie metadanych SAML (link) |
Kliknij, aby otworzyć okno dialo gowe Federated Web SSO Configuration - SAML Metadata. Importowane pola metadanych obejmują następujące elementy:
|
|
Emitent SAML (IdP ID) |
URI jednoznacznie identyfikuje identyfikator IDP. Konfiguracja musi być zgodna z ustawieniami w IAM klienta. Znajduje się w pliku IdP XML (przykład: |
|
NazwaId Format |
Musi pasować do konfiguracji IDP, przy czym obsługiwane są następujące formaty:
|
|
Usuń przyrostek domeny uid dla UPN Active Directory |
Usuwa Active Directory domenę z nazwy głównej użytkownika (UPN) po wybraniu opcji. |
|
SSO Profil |
Określ, w jaki sposób użytkownicy uzyskują dostęp do witryny Webex. Wybierz opcję SP Initiated, jeśli użytkownicy rozpoczynają pracę w witrynie spotkań Webex i zostaną przekierowani do korporacyjnego systemu IDP w celu uwierzytelnienia. Wybierz opcję IdP Initiated, jeśli użytkownicy uzyskują dostęp do witryny Webex za pośrednictwem korporacyjnego systemu IAM. |
|
Uwierzytelnianie SSO dla Uczestników |
Ta funkcja zapewnia dodatkowe poziomy odpowiedzialności za uwierzytelnianie użytkownika potwierdzenia SAML dla uczestników wewnętrznych korzystających z Webex Meetings Webex Training i Webex Events. Po włączeniu ta funkcja zastępuje funkcję Webex Meetings „Wyświetl wewnętrzny tag użytkownika na liście uczestników”. |
|
Algorytm podpisu dla AuthnRequest |
W celu zwiększenia bezpieczeństwa można teraz generować podpisane certyfikaty SHA-1, SHA-256 lub SHA-512. |
|
Pojedyncze wylogowanie (opcjonalnie) |
Sprawdź, czy wymagane jest wylogowanie i ustaw adres URL wylogowania. Pojedyncze wylogowanie inicjowane przez IDP nie jest obsługiwane. |
|
Emitent Webex SAML (identyfikator SP) |
URI identyfikuje Webex Messenger usługę jako SP. Konfiguracja musi odpowiadać ustawieniom w systemie zarządzania dostępem tożsamości klienta. Zalecane konwencje nazewnictwa: DlaWebex Meetings, wprowadź adres URL Webex Meetings witryny. W przypadku Webex Messenger usługi użyj formatu „client-domain-name” (przykład:). |
|
Można wyeksportować plik konfiguracyjny Webex z metadanych SAML |
Możesz wyeksportować niektóre metadane, które można następnie zaimportować w przyszłości. Eksportowane pola metadanych obejmują następujące elementy:
|
Odnów wygasające certyfikaty
Zanim zaczniesz
Ta funkcja jest przeznaczona tylko dla administratorów, którzy mają skonfigurowany SSO w administracji Webex i którzy nie zarządzają jeszcze swoimi witrynami w Control Hub.
Zalecamy zaktualizowanie certyfikatu do dostawcy tożsamości (IdP) przed listopadem 2022 r. Jeśli certyfikat wygasa, użytkownicy mogą nie być w stanie zalogować się pomyślnie.
| 1 |
Zaloguj się do aplikacji Administracja Webex i przejdź do .
|
| 2 |
Przewiń w dół do . Wyświetlane są dane wygasającego i nowego certyfikatu (numer seryjny, data ważności, szczegóły klucza, status i działanie). Aktualnie używany certyfikat jest oznaczony jako Aktywny. |
| 3 |
Przejdź do nowego certyfikatu i kliknij Eksportuj certyfik at. Możesz także kliknąć u dołu ekranu, aby pobrać metadane wraz z nowym certyfikatem. Nowy plik certyfikatu wygasa w ciągu jednego roku. Administratorzy będą musieli zwracać uwagę na wszelkie powiadomienia o alertach. |
| 4 |
Prześlij nowy plik certyfikatu do dostawcy tożsamości (IDP). |
| 5 |
Wybierz przycisk Ak tywne radio dla nowego certyfikatu. |
| 6 |
Kliknij przycisk uj. Nowy certyfikat jest już aktywny. |
| 7 |
Przetestuj nowy certyfikat. |
Często zadawane pytania podczas aktualizacji certyfikatów
Q. Czy ta funkcja ma wpływ na wszystkich administratorów?
Odpowiedź: Nie, dotyczy to tylko administratorów, którzy skonfigurowali SSO w administracji Webex.
Q. Co się stanie, jeśli administrator nie zaktualizuje certyfikatu przed upływem terminu?
A. Certyfikat wygasa, a użytkownicy mogą nie być w stanie zalogować się do Webex pomyślnie. Zalecamy zaktualizowanie certyfikatu przed październikiem 2023 r.
Jeśli certyfikat wygasa, nadal możesz zalogować się do Administracji witryny, aby zaktualiz ować i aktywować nowy certyfikat u odpowiedniego dostawcy tożsamości. Jeśli napotkasz jakikolwiek problem podczas aktualizacji certyfikatu, skontaktuj się z zespołem pomocy technicznej Webex.
Q. Jak długo ważny jest nowy certyfikat?
A. Nowy certyfikat jest ważny przez około rok. Zespół operacyjny Webex generuje nowy certyfikat dwa miesiące przed wygaśnięciem istniejącego certyfik atu. Zapewnia to czas na zaplanowanie i aktualizację certyfikatu przed upływem terminu.
