Você pode configurar uma integração registro único (SSO) entre o Control Hub e uma implantação que usa o Okta como um provedor de identidade (IdP).
Hub de controle e assinatura única
O registro único (SSO) é um processo de autenticação de sessão ou usuário que permite ao usuário fornecer credenciais para acessar um ou mais aplicativos. O processo autentica os usuários em todos os aplicativos aos quais eles têm direitos. Ele elimina outros avisos quando os usuários alternam de aplicativos durante uma sessão específica.
O protocolo de federação Security Assertion Markup Language (SAML 2.0) é usado para fornecer SSO autenticação entre a nuvem Webex e seu provedor de identidade (IdP).
Perfis
O aplicativo Webex suporta apenas o perfil de usuário SSO navegador da web. No perfil de usuário do SSO da web, o aplicativo Webex suporta as seguintes ligações:
POST iniciado por SP -> vinculação de POST
REDIRECIONAMENTO iniciado por SP -> vinculação de POST
Formato IDNome
O Protocolo SAML 2.0 é compatível com vários formatos de NameID destinados à comunicação sobre um usuário específico. O aplicativo Webex suporta os seguintes formatos de NameID.
urn:oasis:names:tc:SAML:2.0:nameid-format:transient
urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified
urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
Nos metadados que você carregar do IdP, a primeira entrada será configurada para uso no Webex.
Integre o Control Hub com a Okta
Os guias de configuração mostram um exemplo específico da integração de SSO, mas não fornecem uma configuração completa de todas as possibilidades. Por exemplo, as etapas de integração de nameid-format urn:oasis:names:tc:SAML:2.0:nameid-format:transient são documentadas. Outros formatos, como urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified ou urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress, funcionarão na integração de SSO, mas estão fora do escopo da nossa documentação. |
Configurar esta integração para usuários na sua organização Webex ( incluindo Aplicativo Webex, Webex Meetingse outros serviços administrados no Control Hub). Se seu site Webex estiver integrado no Control Hub, o site Webex herda o gerenciamento de usuários. Se não conseguir acessar Webex Meetings dessa maneira e não for gerenciado no Control Hub, você deverá fazer uma integração separada para habilitar o SSO para o Webex Meetings. (Consulte Configurar o registro único no Webex para obter mais informações sobre a integração de SSO na administração do site.)
Antes de começar
Para SSO e Control Hub, os IdPs devem estar em conformidade com a especificação SAML 2.0. Além disso, os IdPs devem ser configurados da seguinte maneira:
Baixe os metadados Webex para o seu sistema local
1 | Na exibição do cliente https://admin.webex.comem , Configurações da organização,role até Autenticação e, em seguida, alterne na configuração de Logon único para iniciar o assistente de configuração. |
||
2 | Escolha o tipo de certificado para sua organização:
|
||
3 | Baixe o arquivo de metadados. O nome do arquivo de metadados Webex é idb-meta-SP.xml<org-ID>. |
Configurar a Okta para os serviços Webex
1 | Entre no Locatário Okta (example.okta.com,onde o exemplo é o nome da sua empresa ou da organização) como administrador,vá para Aplicativos e clique em Adicionar aplicativo. |
2 | Pesquise "Cisco Webex" e adicione o aplicativo ao seu locatário. |
3 | Clique em Próximo e, em seguida, clique em SAML 2.0. |
4 | No seu navegador, abra o arquivo de metadados que você baixou do Control Hub. Copie as URLs para a ID de entidade (na parte superior do arquivo) e a localização do AssertionConsumerService (na parte inferior do arquivo). ![]() ![]() |
5 | Na guia Cisco Webex em Okta, role até Configurações avançadas e depois copie a ID da entidade e osServiço de consumidor de asserção valores que você copiou do arquivo de metadados do Control Hub e depois salve as alterações. ![]() |
6 | Clique em Inscrever-se e depois baixe o arquivo de metadados Okta do Você irá importar esse arquivo de volta para a instância do Control Hub . |
7 | Clique em Atribuições, escolha todos os usuários e quaisquer grupos relevantes que você deseja associar a aplicativos e serviços gerenciadosno Control Hub, clique em Atribuir e, em seguida, clique em Feito. Você pode atribuir um usuário ou um grupo. Não pule esta etapa; caso contrário, a integração do Control Hub e da Okta não funcionará. |
Importar os metadados IdP e habilitar registro único um teste
Depois de exportar os metadados Webex , configurar o IdP e baixar os metadados IdP para o sistema local, você estará pronto para importá-los para sua organização Webexa partir do Control Hub.
Antes de começar
Não teste a integração de SSO da interface do fornecedor de identidade (IdP). Oferecemos suporte apenas para fluxos iniciados pelo provedor de serviços (iniciados por SP), portanto, você deve usar o teste de SSO do Control Hub nessa integração.
1 | Escolha uma das opções:
|
||||
2 | Na página Importar metadados do IdP, arraste e solte o arquivo de metadados do IdP na página ou use a opção do navegador de arquivos para localizar e carregar o arquivo de metadados. Clique em Próximo. Você deve usar a opção Mais segura, se puder. Isso só é possível se o IdP usou uma CA pública para assinar seus metadados. Em todos os outros casos, você deve usar a opção Menos segura. Isso inclui se os metadados não foram assinados, auto assinados ou assinados por uma CA privada.
|
||||
3 | Selecione Testar SSO configuraçãoe, quando uma nova guia do navegador for aberta, autentcule-se com o IdP iniciando sessão.
|
||||
4 | Volte para a guia do navegador do Control Hub.
|
O que fazer em seguida
Use os procedimentos em Sincronizar usuários okta em Cisco Webex Control Hub se você quiser fazer provisionamento de usuário fora do Okta na nuvem Webex.
Você pode seguir o procedimento em Suprimir e-mails automatizados para desativar e-mails que são enviados para novos usuários do aplicativo Webex na sua organização. O documento também contém as melhores práticas para o envio de comunicações aos usuários em sua organização.