- Página inicial
- /
- Artigo
Obrigado pelos seus comentários.
Neste artigo
Comentários?Use os recursos de gerenciamento de login único (SSO) no Control Hub para gerenciamento de certificados e atividades gerais de manutenção de SSO, como atualizar um certificado expirado ou verificar sua configuração de SSO existente. Cada recurso de gerenciamento de SSO é abordado nas guias individuais deste artigo.
Se você quiser configurar o SSO para vários provedores de identidade em sua organização, consulte SSO com vários IdPs no Webex.
Uma vulnerabilidade foi identificada no processo de validação do certificado de login único (SSO) para Cisco Webex serviços pela equipe de segurança e confiança da Cisco. Como resultado, as âncoras de confiança do SSO serão removidas em 22 de maio de 2026. Para garantir acesso ininterrupto ao Webex, faça o upload de um novo modelo de certificado para o Control Hub antes dessa data.
Se você não conseguir fazer o upload do novo certificado a tempo, os usuários não conseguirão entrar no Webex. Nesse caso, você pode usar a opção de recuperação automática de SSO para desativar temporariamente o SSO e recuperar o acesso à sua organização Webex. Para fazer upload de um novo certificado, consulte a seção Certificado do provedor de identidade (IdP) neste artigo.
Renovar certificados expirados
Mantenha seus certificados de SSO atualizados para evitar interrupções no login. Se um certificado SSO expirar, os usuários poderão perder o acesso aos serviços Webex. As tarefas a seguir orientam você no processo de renovação do certificado do provedor de serviços Webex e do certificado de IdP.
Renovar um certificado de provedor de serviços Webex (SP)
Você pode receber um e-mail, uma mensagem do aplicativo Webex ou uma notificação no Control Hub quando o certificado de login único (SSO) Webex expirar. Você também pode verificar o status do certificado Cisco SP a qualquer momento no Control Hub acessando e selecionando a guia Provedor de identidade.
Siga o processo neste artigo para recuperar os metadados do certificado de nuvem SSO e adicioná-los novamente ao seu IdP; caso contrário, os usuários talvez não consigam usar os serviços Webex.
Se o Control Hub mostrar o uso do certificado como Nenhum, mas você ainda receber um alerta de expiração, continue com a renovação. Sua implantação de SSO pode não usar o certificado hoje, mas o certificado pode ser necessário para futuras alterações de SSO.
Se você estiver usando o certificado SAML Cisco (SP) SSO em sua organização Webex, você deve planejar atualizar o certificado de nuvem durante uma janela de manutenção programada regular o mais rápido possível.
Todos os serviços que fazem parte da assinatura da sua organização Webex são afetados, incluindo, mas não se limitando a:
-
Aplicativo Webex (novos logins para todas as plataformas: desktop, celular e web)
-
Serviços Webex no Control Hub, incluindo chamadas
-
Webex Meetingssites gerenciados por meio do Control Hub
-
Cisco Jabberse estiver integrado ao SSO
Antes de começar
Por favor, leia todas as instruções antes de começar. Depois de alterar o certificado ou passar pelo assistente para atualizar o certificado, os novos usuários talvez não consigam entrar com êxito.
Se o seu IdP não oferecer suporte a vários certificados (a maioria dos IdPs no mercado não oferece suporte a esse recurso), recomendamos que você agende essa atualização durante uma janela de manutenção em que os usuários do aplicativo Webex não sejam afetados. Essas tarefas de atualização devem levar aproximadamente 30 minutos em tempo operacional e validação pós-evento.
| 1 |
Entre no Control Hub e vá para . Você pode iniciar o assistente de SSO para atualizar o certificado nesta página. Se você sair do assistente antes de concluí-lo, poderá retornar a essa página a qualquer momento. |
| 2 |
Vá até a guia Provedor de identidade, acesse o IdP e clique em |
| 3 |
Clique em Revisar certificados e data de validade. Isso leva você à página de certificados do provedor de serviços (SP). Você pode
clicar Se sua organização usa certificados duplos, você também tem a opção de trocar um certificado secundário por um certificado primário ou excluir um certificado secundário existente. |
| 4 |
Clique em Renovar certificado. |
| 5 |
Escolha o tipo de IdP que sua organização usa.
Se o seu IdP oferecer suporte a um único certificado, recomendamos que você espere para executar essas etapas durante o tempo de inatividade programado. Enquanto o certificado Webex estiver sendo atualizado, os novos logins de usuário não funcionarão brevemente; os logins existentes são preservados. |
| 6 |
Escolha o tipo de certificado para a renovação:
|
| 7 |
Para confirmar que você deseja substituir o certificado atual pelo selecionado, marque Ao clicar em Substituir um certificado, trocarei o certificado atual pelo meu selecionado e clique em Substituir um certificado. |
| 8 |
Na página Renovar certificados do provedor de serviços (SP), clique em Baixar metadados ou Baixar certificado para baixar uma cópia do arquivo de metadados ou certificado atualizado da nuvem Webex. |
| 9 |
Navegue até sua interface de gerenciamento de IdP para carregar o novo arquivo de metadados Webex.
|
| 10 |
Retorne à interface do Control Hub. Na página Renovar certificados do provedor de serviços (SP), verifique Já atualizei os metadados de todos os IdPs e clique em Avançar. |
| 11 |
Clique em Concluído. |
.
para baixar os metadados ou o certificado do SP. Renovar um certificado de IdP
Você pode receber um e-mail, uma mensagem do aplicativo Webex ou uma notificação no Control Hub quando o certificado IdP expirar. Você também pode verificar o status do certificado IdP a qualquer momento no Control Hub acessando e selecionando a guia Provedor de identidade.
Como os fornecedores de IdP têm seus próprios processos de renovação de certificados, essa tarefa abrange as etapas necessárias no Control Hub, além de orientações genéricas para recuperar metadados de IdP atualizados e carregá-los no Control Hub.
Você pode iniciar o assistente de SSO para atualizar o certificado na guia Provedor de identidade. Se você sair do assistente antes de concluí-lo, poderá retornar à mesma página a qualquer momento.
| 1 |
Faça login no Control Hub. |
| 2 |
Vá para . |
| 3 |
Vá até a guia Provedor de identidade e anote o status e a data de validade do certificado IdP. |
| 4 |
Navegue até a interface de gerenciamento do IdP para recuperar o novo arquivo de metadados. Essa etapa pode ser realizada por meio de uma guia do navegador, protocolo de desktop remoto (RDP) ou por meio do suporte específico de um provedor de nuvem, dependendo da configuração do seu IdP e se você ou um administrador de IdP separado são responsáveis por essa etapa. Para referência, consulte nossos guias de integração de SSO ou entre em contato com o administrador do IdP para obter suporte. |
| 5 |
Retorne à guia Provedor de identidade. |
| 6 |
Vá para o IdP, clique em |
| 7 |
Arraste e solte seu arquivo de metadados do IdP na janela ou clique em Escolher um arquivo e faça o upload dessa forma. |
| 8 |
Escolha Menos seguro (autoassinado) ou Mais seguro (assinado por uma CA pública), dependendo de como seus metadados do IdP são assinados. |
| 9 |
Clique em Testar atualização de SSO para confirmar se o novo arquivo de metadados foi carregado e interpretado corretamente para sua organização do Control Hub. Confirme os resultados esperados na janela pop-up. Se o teste for bem-sucedido, selecione Teste bem-sucedido: ativar o SSO e o IdP e clique em Salvar. Para ver diretamente a experiência de login com SSO, recomendamos que você clique em Copiar URL para a área de transferência a partir dessa tela e cole-a em uma janela privada do navegador. A partir daí, você pode prosseguir com o login com o SSO. Isso ajuda a remover qualquer informação armazenada em cache em seu navegador da Web que possa fornecer um resultado falso positivo ao testar sua configuração de SSO. Depois de fazer o upload do novo certificado, pode levar até 24 horas para que a alteração entre em vigor. O certificado de IdP da sua organização foi renovado. Você pode verificar o status do certificado a qualquer momento na guia Provedor de identidade. |
e selecione Gerenciar metadados de SSO
Use essas tarefas quando precisar trocar metadados de SSO entre o Webex e seu IdP. Baixe os metadados do Webex SP quando seu IdP precisar da configuração mais recente do Webex. Carregue os metadados do IdP quando seu certificado de IdP ou a configuração do IdP forem alterados e o Webex precisar dos metadados atualizados.
Baixe os metadados do Webex SP para seu IdP
Você pode exportar os metadados mais recentes do Webex SP sempre que precisar adicioná-los novamente ao seu IdP. Você verá um aviso quando os metadados SAML do IdP importados expirarem ou tiverem expirado.
Essa etapa é útil em cenários comuns de gerenciamento de certificados SAML do IdP, como IdPs que oferecem suporte a vários certificados em que a exportação não foi feita anteriormente, se os metadados não foram importados para o IdP porque um administrador do IdP não estava disponível ou se o IdP oferece suporte à capacidade de atualizar somente o certificado. Essa opção pode ajudar a minimizar a alteração atualizando somente o certificado em sua configuração de SSO e na validação pós-evento.
| 1 |
Faça login no Control Hub. |
| 2 |
Vá para . |
| 3 |
Vá até a guia Provedor de identidade. |
| 4 |
Vá para o IdP, clique em O nome do arquivo de metadados do aplicativo Webex é idb-meta- -SP.xml. <org-ID> |
| 5 |
Importe os metadados para o seu IdP. Siga a documentação do seu IdP para importar os metadados do Webex SP. Você pode usar nossos guias de integração de IdP ou consultar a documentação do seu IdP específico, se não estiver listado. |
| 6 |
Quando terminar, execute o teste de SSO usando as etapas em Renovar um certificado de provedor de serviços Webex (SP). |
e selecione Carregar metadados do IdP para o Webex
Quando seu ambiente de IdP mudar ou se seu certificado de IdP expirar, você poderá importar os metadados atualizados para o Webex a qualquer momento.
Antes de começar
Exporte os metadados mais recentes do IdP da sua interface de gerenciamento do IdP, normalmente como um arquivo XML.
| 1 |
Faça login no Control Hub. |
| 2 |
Vá para . |
| 3 |
Clique na guia Provedor de identidade. |
| 4 |
Acesse seu IdP, clique em |
| 5 |
Arraste e solte seu arquivo de metadados do IdP na janela ou clique em Escolher um arquivo de metadados e faça o upload dessa forma. |
| 6 |
Escolha Menos seguro (autoassinado) ou Mais seguro (assinado por uma CA pública), dependendo de como seus metadados do IdP são assinados. |
| 7 |
Clique em Testar configuração de SSO e, quando uma nova guia do navegador for aberta, autentique-se com o IdP fazendo login. |
Gerencie alertas de login único
Configure regras de alerta de SSO para que os administradores saibam quando os certificados IdP ou SP estão se aproximando da data de expiração. Os alertas de expiração do certificado ajudam você a renovar os certificados antes que os usuários sejam afetados.
O Control Hub envia notificações de expiração do certificado SP somente quando sua organização está usando o certificado SP. Se o uso do certificado SP mostrar Nenhum, o Control Hub não enviará notificações de expiração para esse certificado.
Você pode enviar alertas por e-mail, para um espaço Webex ou ambos. Os alertas sempre aparecem no Control Hub.
Para obter mais informações sobre alertas, consulte Notificações no Control Hub.
Antes de começar
Verifique se você tem o SSO configurado para sua organização.
| 1 |
Faça login no Control Hub. |
| 2 |
Vá para Notificações. |
| 3 |
Escolha . |
| 4 |
Escolha uma das seguintes regras de alerta de SSO na lista de regras:
|
| 5 |
Na seção Canal de entrega, selecione E-mail, espaço Webex ou ambos. Se você escolher E-mail, insira o endereço de e-mail que deve receber a notificação. Se você escolher a opção de espaço Webex, o Control Hub adiciona você a um espaço Webex e envia as notificações para lá. |
| 6 |
Clique em Salvar. |
O que fazer a seguir
Os alertas de expiração do certificado são enviados uma vez a cada 15 dias, começando 60 dias antes da expiração. Você pode esperar alertas nos dias 60, 45, 30 e 15. Os alertas param quando você renova o certificado.
Entenda o logout único
O logout único (SLO) permite que os usuários saiam da sessão Webex e da sessão do IdP por meio do mesmo fluxo de saída do SSO. O SLO requer suporte do seu IdP e um único URL de logout configurado.
Você pode ver um aviso de que o URL de logout único não está configurado.
Recomendamos que você configure seu IdP para oferecer suporte ao Single Logout (SLO). O Webex suporta os métodos de redirecionamento e POST, disponíveis nos metadados que você baixa do Control Hub.
Nem todos os IdPs oferecem suporte ao SLO. Entre em contato com sua equipe de IdP para obter ajuda. Para os principais fornecedores de IdP, como Azure AD, PingFederate, ForgeRock e Oracle, que oferecem suporte ao SLO, consulte os guias de integração do SSO. Consulte sua equipe de identidade e segurança sobre os detalhes do seu IdP e como configurá-lo corretamente.
Se o URL de logout único não estiver configurado:
-
Uma sessão de IdP existente permanece válida. Na próxima vez que os usuários entrarem, talvez eles não sejam solicitados a se autenticar novamente pelo IdP.
-
Uma mensagem de aviso é exibida quando os usuários saem do Webex.
Desativar o logon único
Você pode desativar o logon único (SSO) para sua organização Webex no Control Hub quando precisar parar de usar a configuração atual do IdP, como quando você está movendo a organização para um IdP diferente. A desativação do SSO retorna a autenticação às senhas gerenciadas na nuvem Webex e remove as listagens de certificados SAML da organização.
Se o SSO estiver ativado, mas os usuários não conseguirem entrar, entre em contato com seu parceiro Cisco. O parceiro pode acessar sua organização Webex e desativar o SSO para você.
| 1 |
Faça login no Control Hub. |
| 2 |
Vá para . |
| 3 |
Vá até a guia Provedor de identidade e clique em Desativar SSO. |
| 4 |
Clique em Desativar na caixa de diálogo de confirmação para desativar o SSO. O SSO é desativado e todas as listagens de certificados SAML são removidas. Quando o SSO está desativado, os usuários que precisam se autenticar verão um campo de entrada de senha durante o processo de login.
|
O que fazer a seguir
Para ativar o SSO novamente com o mesmo IdP ou com um IdP diferente, conclua o fluxo de configuração novamente. Depois que o SSO é reconfigurado, a autenticação do usuário segue a política de senha para o IdP integrado à organização Webex.
Recuperação automática de SSO
Se você tiver problemas com seu login de SSO, poderá usar a opção de recuperação automática de SSO para obter acesso à sua organização Webex gerenciada no Control Hub. A opção de autorrecuperação permite que você atualize ou desative o SSO no Control Hub.
