Dziękujemy za opinię.
SSO z wieloma osobami IDP w Webex
Opinia?Pojedyncze logowanie (SSO) umożliwia użytkownikom bezpieczne logowanie się do Webex poprzez uwierzytelnianie się do wspólnego dostawcy tożsamości Twojej organizacji. Dostawca tożsamości (iDP) bezpiecznie przechowuje i zarządza tożsamościami cyfrowymi użytkowników oraz zapewnia usługę uwierzytelniania użytkownika dla użytkowników Webex.
Dlaczego możesz potrzebować wielu IDP
Wiele dużych firm przechodzi fuzje i przejęcia, a firmy te rzadko mają tę samą infrastrukturę IT i dostawców tożsamości. Instytucje rządowe mają pod sobą różne organizacje i agencje. Często organizacje te mają pojedynczy adres e-mail odpowiednio dla własnych działów IT i infrastruktury. Główne instytucje edukacyjne mają centralny dział zakupów, ale różne uniwersytety i uczel nie z różnymi organizacjami i działami IT.
Często zdarza się, że IDP i dostawcy usług (SP) łączą się ze sobą. IdP jest odpowiedzialny za uwierzytelnianie danych użytkowników, a SP ufa uwierzytelnieniu dokonanemu przez IdP. Umożliwia to użytkownikom dostęp do różnych aplikacji i usług SaaS przy użyciu tej samej tożsamości cyfrowej. Jeśli jednak z jakiegoś powodu twoja organizacja nie może połączyć się między przesiedlonymi osobami, Webex zapewnia obejście wsparcia wielu osób przesiedlonych. Z tych powodów dajemy Ci możliwość skonfigurowania SSO dla wielu osób IDP w Webex i uproszczenia procesu uwierzytelniania użytkowników.
Ograniczenia
- Jeśli używasz Directory Connector w organizacji, wszyscy użytkownicy muszą mieć dostęp do Directory Connector. Aby uzyskać więcej informacji, za poznaj się z przewodnikiem wdrażania Directory Connector.
- Obecnie obsługujemy tylko SAML, OpenID Connect i Webex Identity jako dostawców tożsamości.
Poza zakresem
- Skonfiguruj przypisania grupowe.
- Weryfikacja domeny. Aby uzyskać więcej informacji, zapoznaj się z sekcją Zarządzaj domen ami.
- Udostępnianie użytkownika. Aby uzyskać więcej informacji, zapoznaj się z sekcją Sposoby dodaw ania użytkowników do organizacji Centrum sterowania.
W tej sekcji omówiono sposób integracji dostawców tożsamości (IDP) z organizacją Webex . Możesz wybrać osoby wewnętrzne, które najlepiej odpowiadają wymaganiom Twojej organizacji.
Jeśli szukasz integracji witryny SSO (zarządzanej w administracji Webex Meetings witryny), zapoznaj się z sekcją Konfigurowanie logowania jednokrotnego dla administracji Webex.
Zanim zaczniesz
Upewnij się, że spełnione są następujące warunki:
- W Centrum sterowania musisz mieć rolę pełnego administratora.
- Plik metadanych z IdP do przekazania Webex i plik metadanych z Webex, do przekazania IdP. Aby uzyskać więcej informacji, zapoznaj się z sek cją Integr acja pojedynczego logowania w centrum sterowania. Dotyczy to tylko konfiguracji SAML.
- Przed skonfigurowaniem wielu IDP należy zaplanować zachowanie reguł routingu.
Domyślna reguła routingu jest stosowana po skonfigurowaniu początkowego identyfikatora IDP. Ale możesz ustawić inny IdP jako domyślny. Zapoznaj się z sekcją Dodawanie lub edytowanie reguły rout ingu na karcie Reguły routingu w tym artykule.
| 1 |
Zaloguj się do Control Hub. |
| 2 |
Przejdź do opcji . |
| 3 |
Przejdź do zakładki Dostawca tożsamości i kliknij Aktywuj SSO. |
| 4 |
Wybierz SAML jako IdP i kliknij Dalej. |
| 5 |
Wybierz typ certyfikatu:
|
| 6 |
Kliknij Pobierz metadane i kliknij przycisk Dalej. <org-ID>Nazwa pliku metadanych aplikacji Webex to id b-meta- -SP.xml. |
| 7 |
Prześlij plik metadanych IDP lub wypełnij formularz konfiguracyjny. Podczas przesyłania pliku metadanych istnieją dwa sposoby sprawdzania poprawności metadanych z identyfikatora klienta:
Kliknij przycisk Dalej. |
| 8 |
|
| 9 |
(Opcjonalnie) Skonfiguruj ustawienia Just In Time (JIT) i odpowiedź mapowania SAML. Zapoznaj się z sekcją Konfigurowanie mapowania Just In Time (JIT) i SAML na karcie Zarządzaj osobami przesiedlonymi w tym
artykule.
|
| 10 |
Kliknij opcję Testuj konfigurację SSO, a gdy otworzy się nowa karta przeglądarki, uwierzytelnij się za pomocą IDP, logując się. Przetestuj połączenie SSO przed jego włączeniem. Ten krok działa jak bieg na sucho i nie wpływa na ustawienia organizacji, dopóki nie włączysz SSO w następnym kroku. Jeśli zostanie wyświetlony błąd uwierzytelniania, może wystąpić problem z po świadczeniami. Sprawdź nazwę użytkownika i hasło i spróbuj ponownie. Błąd aplikacji Webex zwykle oznacza problem z konfiguracją SSO. W takim przypadku ponownie przejdź przez kroki, zwłaszcza kroki, w których skopiujesz i wkle jasz metadane Control Hub do konfiguracji IDP. Aby zobaczyć sposób logowania SSO, zalecamy kliknięcie przycisku Kopiuj adres URL do schowka z tego ekranu i wklejenie go w prywatnym oknie przeglądarki. Stamtąd możesz przejść przez logowanie się za pomocą SSO. Pomaga to usunąć wszelkie informacje w pamięci podręcznej w przeglądarce internetowej, które mogą dać fałszywie dodatni wynik podczas testowania konfiguracji SSO. |
| 11 |
Wróć do karty przeglądarki Control Hub.
Konfiguracja SSO nie wchodzi w życie w Twojej organizacji, chyba że wybierzesz pierwszy przycisk radiowy i aktywujesz SSO. |
Co robić dalej
Możesz skonfigurować regułę routingu. Zapoznaj się z sekcją Dodawanie lub edytowanie reguły rout ingu na karcie Reguły routingu w tym artykule.
Aby wyłączyć wiadomości e-mail wysyłane do nowych użytkowników aplikacji Webex w Twojej organizacji, możesz postępować zgodnie z procedurą Wyłącz automat yczne wiadomości e-mail. Dokument zawiera również najlepsze praktyki dotyczące wysyłania wiadomości do użytkowników w organizacji.
Podczas konfigurowania OpenID Connect z identyfikatorem Entra ID lub identyfikatorem IDP, gdzie wiadomość e-mail nie jest stałym identyfikatorem, zalecamy użycie atrybutu łączenia
ExternalID do mapowania na unikalny identyfikator. W przypadku Entra ID sugerujemy mapowanie OIDC na External ID. Jeśli okaże się, że wiadomość e-mail
nie pasuje do atrybutu łączenia, użytkownik zostanie poproszony o zweryfikowanie swojej tożsamości lub
utworzenie nowego użytkownika z prawidłowym adresem e-mail.
| 1 |
Zaloguj się do Control Hub. |
| 2 |
Przejdź do opcji . |
| 3 |
Przejdź do zakładki Dostawca tożsamości i kliknij Aktywuj SSO. |
| 4 |
Wybierz OpenID Connect jako identyfikator IDP i kliknij Dalej. |
| 5 |
Wprowadź informacje o swoim IdP.
|
| 6 |
(Opcjonalnie) Włącz konfigurację Allow Proof Key for Code Exchange (PKCE), aby skonfigurować identyfikator OIDC z tym rozszerzeniem zabezpieczeń. Zwiększa to bezpieczeństwo aplikacji klienckich i zapewnia kompatybilność z wymagającymi tego użytkownikami. |
| 7 |
Wybierz sposób dodawania punktów końcowych. Można to zrobić automatycznie lub ręcznie.
|
| 8 |
(Opcjonalnie) Skonfiguruj ustawienia Just In Time (JIT). Zapoznaj się z sekcją Konfigurowanie mapowania Just In Time (JIT) i SAML na karcie Zarządzaj osobami przesiedlonymi w tym
artykule.
|
| 9 |
Kliknij opcję Testuj konfigurację SSO, a gdy otworzy się nowa karta przeglądarki, uwierzytelnij się za pomocą IDP, logując się. Przetestuj połączenie SSO przed jego włączeniem. Ten krok działa jak bieg na sucho i nie wpływa na ustawienia organizacji, dopóki nie włączysz SSO w następnym kroku. Jeśli zostanie wyświetlony błąd uwierzytelniania, może wystąpić problem z po świadczeniami. Sprawdź nazwę użytkownika i hasło i spróbuj ponownie. Błąd aplikacji Webex zwykle oznacza problem z konfiguracją SSO. W takim przypadku ponownie przejdź przez kroki, zwłaszcza kroki, w których skopiujesz i wkle jasz metadane Control Hub do konfiguracji IDP. Aby zobaczyć sposób logowania SSO, zalecamy kliknięcie przycisku Kopiuj adres URL do schowka z tego ekranu i wklejenie go w prywatnym oknie przeglądarki. Stamtąd możesz przejść przez logowanie się za pomocą SSO. Pomaga to usunąć wszelkie informacje w pamięci podręcznej w przeglądarce internetowej, które mogą dać fałszywie dodatni wynik podczas testowania konfiguracji SSO. |
| 10 |
Wróć do karty przeglądarki Control Hub.
Konfiguracja SSO nie wchodzi w życie w Twojej organizacji, chyba że wybierzesz pierwszy przycisk radiowy i aktywujesz SSO. |
Co robić dalej
Możesz skonfigurować regułę routingu. Zapoznaj się z sekcją Dodawanie lub edytowanie reguły rout ingu na karcie Reguły routingu w tym artykule.
Aby wyłączyć wiadomości e-mail wysyłane do nowych użytkowników aplikacji Webex w Twojej organizacji, możesz postępować zgodnie z procedurą Wyłącz automat yczne wiadomości e-mail. Dokument zawiera również najlepsze praktyki dotyczące wysyłania wiadomości do użytkowników w organizacji.
| 1 |
Zaloguj się do Control Hub. |
| 2 |
Przejdź do opcji . |
| 3 |
Przejdź do zakładki Dostawca tożsamości i kliknij Aktywuj SSO. |
| 4 |
Wybierz Webex jako swojego IdP i kliknij Dalej. |
| 5 |
Sprawdź, czytałem i zrozumiałem, jak działa Webex iDP i kliknij Dalej. |
| 6 |
Skonfiguruj regułę routingu. Zapoznaj się z sekcją Dodawanie lub edytowanie reguły rout ingu na karcie Reguły routingu w tym artykule. |
Po dodaniu reguły routingu Twój identyfikator IDP zostanie dodany i jest wyświetlany na karcie Dostaw ca tożsamości.
Co robić dalej
Aby wyłączyć wiadomości e-mail wysyłane do nowych użytkowników aplikacji Webex w Twojej organizacji, możesz postępować zgodnie z procedurą Wyłącz automat yczne wiadomości e-mail. Dokument zawiera również najlepsze praktyki dotyczące wysyłania wiadomości do użytkowników w organizacji.
Reguły routingu mają zastosowanie przy konfigurowaniu więcej niż jednego IDP. Reguły routingu umożliwiają Webex identyfikację, do którego identyfikatora wysyłać użytkowników po skonfigurowaniu wielu IDP.
Podczas konfigurowania więcej niż jednego identyfikatora IDP można zdefiniować reguły routingu w kreatorze konfiguracji SSO. Jeśli pominiesz krok reguły routingu, Control Hub doda IdP, ale nie aktywuje IDP. Aby aktywować identyfikator IDP, musisz dodać regułę routingu.
| 1 |
Zaloguj się do Control Hub. |
| 2 |
Przejdź do opcji . |
| 3 |
Przejdź do zakładki Reguły routingu. Podczas konfigurowania pierwszego identyfikatora IDP reguła routingu jest dodawana automatycznie i ustawiana jako reguła domyślna. Możesz wybrać inny IdP, który zostanie ustawiony jako domyślną regułę później. |
| 4 |
Kliknij Dodaj nową regułę routingu. |
| 5 |
Wprowadź szczegóły reguły routingu:
|
| 6 |
Wybierz metodę uwierzytelniania wieloskładnikowego (MFA):
Aby uzyskać więcej informacji na temat konfigurowania MFA dla organizacji, zobacz Włącz anie integracji uwierzytelniania wieloskładnikowego w Centrum sterowania. |
| 7 |
Kliknij Dodaj. |
| 8 |
Wybierz nową regułę routingu i kliknij Aktywuj. |
Kolejność priorytetów reguły routingu można zmienić, jeśli masz reguły routingu dla wielu IDP.
| 1 |
Zaloguj się do Control Hub. |
| 2 |
Przejdź do opcji . |
| 3 |
Przejdź do zakładki Reguły routingu. |
| 4 |
Wybierz regułę routingu. |
| 5 |
Wybierz, czy chcesz dezaktywować lub usunąć reguł ę routingu. Zaleca się posiadanie innej aktywnej reguły routingu dla IDP. W przeciwnym razie możesz napotkać problemy z logowaniem do SSO. |
Regu ły domyślnej nie można dezaktywować ani usunąć, ale można zmodyfikować przekierowany identyfikator IDP.
Zanim zaczniesz
Od czasu do czasu możesz otrzymywać powiadomienie e-mail lub wyświetlić alert w Centrum sterowania, że certyfikat IDP wygaśnie. Ponieważ dostawcy IDP mają własną dokumentację dotyczącą odnawiania certyfikatu, omawiamy to, co jest wymagane w Centrum sterowania, wraz z ogólnymi krokami pobierania zaktualizowanych metadanych IDP i przesłania ich do Control Hub w celu odnowienia certyfikatu.
Dotyczy to tylko konfiguracji SAML.
| 1 |
Zaloguj się do Control Hub. |
| 2 |
Przejdź do opcji . |
| 3 |
Przejdź do zakładki Dostawca tożsamości. |
| 4 |
Przejdź do IdP, kliknij Aby pobrać plik metadanych, kliknij
 i wybierz Pobierz metadane Idp. |
| 5 |
Przejdź do interfejsu zarządzania IDP, aby pobrać nowy plik metadanych. |
| 6 |
Wróć do Centrum sterowania i przeciągnij i upuść plik metadanych IDP do obszaru przesyłania lub kliknij Wybierz plik, aby przesłać metadane. |
| 7 |
Wybierz opcję Mniej bezpieczny (podpisany samodzielnie) lub Bard ziej bezpieczny (podpisany przez publiczny urząd urzędowy), w zależności od sposobu podpisywania metadanych IDP i kliknij Zapisz. |
| 8 |
Skonfiguruj ustawienia Just In Time (JIT) i odpowiedź mapowania SAML. Zapoznaj się z sekcją Konfigurowanie mapowania Just In Time (JIT) i SAML na karcie Zarządzaj osobami przesiedlonymi w tym
artykule.
|
| 9 |
Kliknij opcję Testuj konfigurację SSO, a gdy otworzy się nowa karta przeglądarki, uwierzytelnij się za pomocą IDP, logując się. Przetestuj połączenie SSO przed jego włączeniem. Ten krok działa jak bieg na sucho i nie wpływa na ustawienia organizacji, dopóki nie włączysz SSO w następnym kroku. Jeśli zostanie wyświetlony błąd uwierzytelniania, może wystąpić problem z po świadczeniami. Sprawdź nazwę użytkownika i hasło i spróbuj ponownie. Błąd aplikacji Webex zwykle oznacza problem z konfiguracją SSO. W takim przypadku ponownie przejdź przez kroki, zwłaszcza kroki, w których skopiujesz i wkle jasz metadane Control Hub do konfiguracji IDP. Aby zobaczyć sposób logowania SSO, zalecamy kliknięcie przycisku Kopiuj adres URL do schowka z tego ekranu i wklejenie go w prywatnym oknie przeglądarki. Stamtąd możesz przejść przez logowanie się za pomocą SSO. Pomaga to usunąć wszelkie informacje w pamięci podręcznej w przeglądarce internetowej, które mogą dać fałszywie dodatni wynik podczas testowania konfiguracji SSO. |
| 10 |
Kliknij przycisk Zapisz. |
i wybierz opcję Zanim zaczniesz
Podczas odnawiania certyfikatu SP zaleca się aktualizację wszystkich IDP w organizacji.
Dotyczy to tylko konfiguracji SAML.
| 1 |
Zaloguj się do Control Hub. |
| 2 |
Przejdź do opcji . |
| 3 |
Przejdź do zakładki Dostawca tożsamości. |
| 4 |
Przejdź do IDP i kliknij |
| 5 |
Kliknij Przejrzyj certyfikaty i datę ważności. Spowoduje to przejście do strony certyfikatów Usługodawcy (SP). Możesz
kliknąć, Jeśli organizacja korzysta z podwójnych certyfikatów, istnieje również możliwość przełączenia certyfikatu dodatkowego na certyfikat podstawowy lub usunięcia istniejącego certyfikatu dodatkowego. |
| 6 |
Kliknij Od nów certyfikat. |
| 7 |
Wybierz typ IDP w swojej organizacji:
|
| 8 |
Wybierz typ certyfikatu odnowienia:
|
| 9 |
Aby potwierdzić, że chcesz zastąpić bieżący certyfikat wybranym certyfikatem, zaznacz opcję Klikając Zastąp certyfikat zamienię bieżący certyfikat na wybr any certyfikat, a następnie kliknij przycisk Zast ąp certyfikat. |
| 10 |
Na stronie Od nawianie certyfikatów dostawcy usług (SP) kliknij Pobierz metadane lub Pobierz certyfikat, aby pobrać kopię zaktualiz owanego pliku metadanych lub certyfikatu z chmury Webex. |
| 11 |
Przejdź do interfejsu zarządzania IDP, aby przesłać nowy plik metadanych Webex lub certyfikat. Ten krok można wykonać za pomocą karty przeglądarki, protokołu pulpitu zdalnego (RDP) lub za pośrednictwem określonej obsługi dostawcy chmury, w zależności od konfiguracji IdP i tego, czy Ty lub oddzielny administrator IDP jesteś odpowiedzialny za ten krok. Aby uzyskać więcej informacji, za poznaj się z naszymi przewodnikami integracji SSO lub skontaktuj się z administratorem IDP w celu uzyskania pomocy technicznej . Jeśli korzystasz z usług Active Directory federacyjnych (AD FS), możesz zobaczyć, jak zaktualizować metadane Webex w usłudze AD FS |
| 12 |
Wróć do interfejsu Control Hub. Na stronie Od nawianie certyfikatów dostawcy usług (SP) sprawdź, czy zostały już zaktualizowane metadane dla wszystkich IDP, a następnie kliknij przycisk Dal ej. |
| 13 |
Kliknij przycisk Gotowe. |
.
aby pobrać metadane SP lub certyfikat. Zanim zaczniesz
| 1 |
Zaloguj się do Control Hub. |
| 2 |
Przejdź do opcji . |
| 3 |
Przejdź do zakładki Dostawca tożsamości. |
| 4 |
Przejdź do IDP i kliknij |
| 5 |
Wybierz Test IdP. |
| 6 |
Kliknij opcję Testuj konfigurację SSO, a gdy otworzy się nowa karta przeglądarki, uwierzytelnij się za pomocą IDP, logując się. Jeśli zostanie wyświetlony błąd uwierzytelniania, może wystąpić problem z po świadczeniami. Sprawdź nazwę użytkownika i hasło i spróbuj ponownie. Błąd aplikacji Webex zwykle oznacza problem z konfiguracją SSO. W takim przypadku ponownie przejdź przez kroki, zwłaszcza kroki, w których skopiujesz i wkle jasz metadane Control Hub do konfiguracji IDP. Aby zobaczyć sposób logowania SSO, zalecamy kliknięcie przycisku Kopiuj adres URL do schowka z tego ekranu i wklejenie go w prywatnym oknie przeglądarki. Stamtąd możesz przejść przez logowanie się za pomocą SSO. Pomaga to usunąć wszelkie informacje w pamięci podręcznej w przeglądarce internetowej, które mogą dać fałszywie dodatni wynik podczas testowania konfiguracji SSO. |
| 7 |
Wróć do karty przeglądarki Control Hub.
Konfiguracja SSO nie wchodzi w życie w Twojej organizacji, chyba że wybierz esz pierwszy przycisk radiowy i aktywujesz SSO. |
Zanim zaczniesz
Upewnij się, że spełnione są następujące warunki wstępne:
-
SSO jest już skonfigurowany.
-
Domeny zostały już zweryfikowane.
-
Domeny są pobierane i włączane. Ta funkcja zapewnia, że użytkownicy z Twojej domeny są tworzani i aktualizowani raz za każdym razem, gdy uwierzytelniają się za pomocą Twojego IDP.
-
Jeśli włączone są DirSync lub Entra ID, tworzenie lub aktualizacja SAML JIT nie będzie działać.
-
„Blokuj aktualizację profilu użytkownika” jest włączona. Mapowanie aktualizacji SAML jest dozwolone, ponieważ ta konfiguracja kontroluje możliwość edycji atrybutów przez użytkownika. Kontrolowane przez administr atora metody tworzenia i aktualizacji są nadal obsługiwane.
Podczas konfigurowania SAML JIT z identyfikatorem Entra ID lub identyfikatorem IDP, w którym wiadomość e-mail nie jest stałym identyfikatorem, zalecamy użycie atrybutu łączenia
ExternalID do mapowania na unikalny identyfikator. Jeśli oka
że się, że wiadomość e-mail nie pasuje do atrybutu łączenia, użytkownik zostanie poproszony o zweryfikowanie swojej
tożsamości lub utworzenie nowego użytkownika z prawidłowym adresem e-mail.
Nowo utworzeni użytkownicy nie otrzymają automatycznie przypisanych licencji, chyba że organizacja ma skonfigu rowany automatyczny szablon licencji.
| 1 |
Zaloguj się do Control Hub. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 2 |
Przejdź do opcji . | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 3 |
Przejdź do zakładki Dostawca tożsamości. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 4 |
Przejdź do IDP i kliknij | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 5 |
Wybierz Edytuj mapowanie SAML. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 6 |
Skonfiguruj ustawienia Just-in-Time (JIT).
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 7 |
Skonfiguruj wymagane atrybuty mapowania SAML.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 8 |
Skonfiguruj at rybuty Łączenie. Powinno to być unikalne dla użytkownika. Służy do wyszukiwania użytkownika, dzięki czemu Webex może
aktualizować wszystkie atrybuty profilu, w tym e-mail dla użytkownika.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 9 |
Skonfiguruj atrybuty profilu.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 10 |
Skonfiguruj atrybuty grupy.
Jeśli użytkownik A jest skojarzony z Provisioning SAML JIT nie obsługuje usuwania użytkowników z grup ani usuwania użytkowników.
Aby zapoznać się z listą atrybutów asercji SAML dlaWebex Meetings, zobacz Atrybuty aser cji SAML dla i Jabber. Webex Meetings |
Zanim zaczniesz
Zaleca się, aby najpierw dezaktywować lub usunąć reguły routingu IDP przed usuni ęciem IDP.
| 1 |
Zaloguj się do Control Hub. |
| 2 |
Przejdź do opcji . |
| 3 |
Przejdź do zakładki Dostawca tożsamości. |
| 4 |
Przejdź do IDP i kliknij |
| 5 |
Wybierz Usuń. |
| 1 |
Zaloguj się do Control Hub. |
| 2 |
Przejdź do opcji . |
| 3 |
Przejdź do zakładki Dostawca tożsamości. |
| 4 |
Kliknij Dezaktywuj SSO. Potwierdź dezaktywację SSO. |
Po potwierdzeniu SSO jest dezaktywowany dla wszystkich osób przesiedlonych w Twojej organizacji.
Powiadomienia będą otrzymywane w Centrum sterowania przed wygaśnięciem certyfikatów, ale możesz również aktywnie skonfigurować reguły aler tów. Te zasady informują Cię z wyprzedzeniem, że Twoje certyfikaty SP lub iDP wy gasną. Możemy wysłać je do Ciebie pocztą elektroniczną, miejsce w aplikacji Webex lub jedno i drugie.
Niezależnie od skonfigurowanego kanału dostawy, wszystkie alerty zawsze pojawiają się w Control Hub. Aby uzyskać więcej informacji, zobacz Centrum aler tów w Centrum sterowania.
| 1 |
Zaloguj się do Control Hub. |
| 2 |
Przejdź do Centrum alertów. |
| 3 |
Wybierz Zarządzaj, a następnie Wszystkie reguły. |
| 4 |
Z listy Reguły wybierz dowolną regułę SSO, którą chcesz utworzyć:
|
| 5 |
W sekcji Kanał dostawy zaznacz pole wyboru Poczta e-mail, przestrzeń Webex lub oba. Jeśli wybierzesz opcję E-mail, wprowadź adres e-mail, który powinien otrzymać powiadomienie. Jeśli wybierzesz opcję przestrzeni Webex, zostaniesz automatycznie dodany do przestrzeni wewnątrz aplikacji Webex, a my dostarczamy tam powiadomienia. |
| 6 |
Zapisz swoje zmiany. |
Co robić dalej
Wysyłamy powiadomienia o wygaśnięciu certyfikatu raz na 15 dni, począwszy od 60 dni przed wygaśnięciem. (Możesz spodziewać się alertów w dniu 60, 45, 30 i 15.) Alerty zatrzymują się po odnowieniu certyfikatu.
Jeśli napotkasz problemy z logowaniem do SSO, możesz użyć opcji samodzielnego odzyskiwania SSO, aby uzyskać dostęp do organizacji Webex zarządzanej w Control Hub. Opcja samodzielnego odzyskiwania umożliwia aktualizację lub wyłączenie SSO w Control Hub.
