Logowanie jednokrotne i Control Hub

Z widoku klienta w programie https://admin.webex.com, przejdź do pozycji Zarządzanie > Ustawienia organizacji , a następnie przewiń do pozycji Uwierzytelnianie, a następnie włącz ustawienie Logowanie jednokrotne, aby uruchomić kreatora instalacji.

Wybierz typ certyfikatu dla swojej organizacji:

• Podpis własny firmy Cisco— zalecamy ten wybór. Pozwól nam podpisać certyfikat, więc musisz go odnawiać tylko raz na pięć lat.
• Podpisane przez publiczny urząd certyfikacji— bezpieczniejsze, ale trzeba będzie często aktualizować metadane (chyba że dostawca dostawcy tożsamości obsługuje kotwice zaufania).

Kotwice zaufania to klucze publiczne, które działają jako urząd do weryfikacji certyfikatu podpisu cyfrowego. Aby uzyskać więcej informacji, zapoznaj się z dokumentacją dostawcy tożsamości.

Pobierz plik metadanych.

W interfejsie administracyjnym BIG-IP F5 przejdź do sekcji Zasady dostępu > SAML > BIG-IP jako IdP.

W obszarze Zewnętrzne łączniki SPwybierz opcję Utwórz > z metadanych.

Wprowadź zrozumiałą nazwę usługodawcy, na przykład <yourorganizationname>.ciscowebex.com.

W obszarze Ustawienia zabezpieczeńzaznacz następujące pola wyboru:

• Odpowiedź musi być podpisana
• Potwierdzenie musi być podpisane

Wróć do zasad dostępu > SAML > BIG-IP jako IdP, a następnie utwórz nową usługę dostawcy tożsamości (IdP).

Wprowadź zrozumiałą nazwę usługi dostawcy tożsamości, na przykład CI.

W przypadku identyfikatora jednostki dostawcy tożsamości użyj nazwy FQDN serwera Big-IP z czymś z przodu — na przykład https://bigip0a.uc8sevtlab13.com/CI.

W obszarze Ustawienia potwierdzenia wybierz opcję Identyfikatorprzejściowy dla opcji Typpodmiotupotwierdzenia.

W polu Wartość podmiotu potwierdzenia zwraca wartość wiadomoście-mail użytkownika %{session.ad.last.attr.mail}.

Zwróć atrybuty mail i uid z wartością %{session.ad.last.attr.mail}.

W obszarze Ustawienia zabezpieczeńwybierz certyfikat, aby podpisać potwierdzenie.

Zapisz zmiany, a następnie powiąż utworzonego usługodawcę i dostawcę tożsamości.

Wybierz opcję Eksportuj usługę dostawcy tożsamości.

Upewnij się, że wartość Sign Metadata (Podpisz metadane) to Yes (Tak).

Pobierz plik metadanych na pulpit lub do łatwej lokalizacji.

Przejdź do strony Zasady dostępu > profili dostępu > SAML i utwórz zasób SAML dla utworzonego dostawcy tożsamości.

Przejdź do swojego profilu dostępu i edytuj zasady dostępu używane dla CAS programu WebEx Messenger.

Dodaj nowy element na karcie Logowanie o nazwie Strona logowania i pozostaw wartości domyślne.

Dodaj nowy element na karcie Uwierzytelnianie o nazwie Ad Auth i określ usługę Active Directory jako serwer.

W gałęzi, która zakończyła się powodzeniem, dodaj zapytanie AD z karty Uwierzytelnianie

Przejdź do reguł oddziałów i zmień ją na AD Query is Passed .

W udanej gałęzi zapytania AD dodaj zaawansowane przypisywanie zasobów na karcie Przydział.

Kliknij Dodaj/Usuń i dodaj dwa zasoby SAML ze wszystkimi zasobami SAML i utworzonym webtopem.

W polu Wybierz zakończenie wybierz opcjęZezwalaj.

Polityka dostępu powinna wyglądać jak na tym zrzucie ekranu:

Przejdź do sekcji Ruch lokalny > serwerów wirtualnych.

Otwórz profile dostępu, aby potwierdzić, że żaden serwer wirtualny nie jest skojarzony z profilem.

Wybierz opcję Zaawansowane przypisywanie zasobów.

Wybierz pozycję Dodaj/usuń, aby dodać nowy zasób SAML.

Zamknij okna projektu zasad dostępu i zastosuj nowe zasady dostępu.

Wybierz jedną z nich:

• Wróć do strony Control Hub — wybór certyfikatu w przeglądarce, a następnie kliknij przycisk Dalej.
• Jeśli centrum sterowania nie jest już otwarte na karcie przeglądarki, w widoku klienta w programie przejdź do https://admin.webex.compozycji Zarządzanie > Ustawieniaorganizacji, przewiń do pozycji Uwierzytelnianie, a następnie wybierzpozycję Akcje > importuj metadane.

Na stronie Importowanie metadanych dostawcy tożsamości przeciągnij i upuść plik metadanych dostawcy tożsamości na stronę lub użyj opcji przeglądarki plików, aby zlokalizować i przekazać plik metadanych. Kliknij przycisk Dalej.

Wybierz pozycję Testuj konfigurację logowaniajednokrotnego, a gdy otworzy się nowa karta przeglądarki, uwierzytelnij się przy użyciu dostawcy tożsamości, logując się.

Jeśli zostanie wyświetlony błąd uwierzytelniania, może to oznaczać problem z poświadczeniami. Sprawdź nazwę użytkownika i hasło i spróbuj ponownie. Błąd aplikacji Webex zwykle oznacza problem z konfiguracją logowania jednokrotnego. W takim przypadku należy ponownie wykonać kroki, zwłaszcza kroki, w których kopiujesz i wklejasz metadane centrum sterowania do konfiguracji dostawcy tożsamości.

Aby bezpośrednio wyświetlić logowanie jednokrotne, możesz też kliknąć opcję Kopiuj adres URL do schowka z tego ekranu i wkleić go w prywatnym oknie przeglądarki. Stamtąd możesz przejść przez proces logowania jednokrotnego. Ten krok zatrzymuje fałszywe alarmy z powodu tokenu dostępu, który może znajdować się w istniejącej sesji po zalogowaniu.

Wróć do karty przeglądarki Control Hub.

• Jeśli test zakończył się pomyślnie, wybierz opcję Test pomyślny. Włącz logowanie jednokrotne i kliknij przycisk Dalej .
• Jeśli test zakończył się niepowodzeniem, wybierz opcję Test nieudany. Wyłącz logowanie jednokrotne i kliknij przycisk Dalej .

Konfiguracja logowania jednokrotnego nie zostanie zastosowana w organizacji, chyba że wybierzesz pierwszy przycisk radiowy i aktywujesz logowanie jednokrotne.