- Página inicial
- /
- Artigo
Os administradores do site podem configurar sua organização para usar o logon único para autenticação de participantes.
Como a criação automática de contas funciona com o SSO
Todo acesso aos sites Webex, exceto o acesso de convidado, requer uma conta Webex (conta de participante ou anfitrião). O suporte para contas de participantes é um recurso opcional que deve ser provisionado para seu site e ativado. Ao habilitar a Autenticação de Login Único (SSO), você pode, opcionalmente, especificar os domínios a partir dos quais deseja autenticar os usuários. Os participantes que ingressam de qualquer um desses domínios são encaminhados para o SSO e devem fornecer credenciais válidas. Os participantes que não estão ingressando de nenhum desses domínios não são autenticados e ingressam como convidados.
Depois de uma autenticação SSO bem-sucedida, a declaração Security Assertion Markup Language (SAML) passa a solicitação para o site Webex para verificar se o participante já tem uma conta. Se a opção Criação automática de conta estiver ativada e o participante ainda não tiver uma conta, o sistema criará uma nova conta. O tipo de conta criada (participante ou anfitrião) depende do parâmetro SAML. Se você não especificar o parâmetro ou se a opção de criar contas de participantes não estiver habilitada, o padrão é criar uma conta de host.
Se você não habilitar a criação automática de conta, os usuários autenticados com sucesso que não têm uma conta Webex não podem entrar.
Parâmetro de linguagem de marcação de afirmação de segurança
O suporte para contas de participantes é um recurso opcional que deve ser provisionado para seu site. Você também deve ativar o recurso para fazer uso total do parâmetro Security Assertion Markup Language (SAML).
A declaração SAML controla se o recurso de criação automática de conta cria uma conta de participante ou de anfitrião. No exemplo a seguir, as contas dos participantes foram criadas automaticamente.
<ns2:Attribute Name="isattendeerole"
NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified">
<ns2:AttributeValue>true</ns2:AttributeValue>
</ns2:Attribute>
As entradas válidas para o parâmetro AttributeValue são: True, true, False, false, Yes, yes, No e no.
Saiba mais sobre os atributos de asserção SAML.
Habilitar autenticação SSO para participantes
Você pode exigir que os participantes, que ingressam a partir de domínios específicos, se autentiquem com o Single Sign-On (SSO). Você também pode criar rótulos para identificar participantes e convidados autenticados no Painel de Participantes para
-
Reuniões
-
Sessões de treinamento
-
Eventos
Se você preferir não exibir rótulos, deixe os campos do rótulo em branco para desativar o recurso de rótulo.
Se ativadas, as configurações de autenticação SSO substituem a configuração Exibir tag de usuário interna na lista de participantes para. Webex Meetings
| 1 |
Entre na Administração do site Webex e vá para . |
| 2 |
(Opcional) Marque Criação automática de conta para criar contas automaticamente. Se você não habilitar a criação automática de conta, os usuários autenticados com sucesso que não têm uma conta Webex não podem entrar. |
| 3 |
Verifique a autenticação SSO para os participantes para habilitar a autenticação SSO. |
| 4 |
(Opcional) Insira um rótulo a ser exibido ao lado dos nomes dos participantes autenticados (por exemplo: Funcionário). |
| 5 |
(Opcional) Insira um rótulo a ser exibido ao lado dos nomes dos participantes não autenticados (por exemplo: Convidado). |
| 6 |
No campo Participantes autenticados a partir de domínios de e-mail, insira um domínio (por exemplo: .com). my_domain |
| 7 |
Selecione Adicionar. |
| 8 |
Repita as etapas 4 e 6 para cada um dos domínios da sua empresa, a partir dos quais você deseja autenticar os participantes. Os participantes que ingressam de qualquer um desses domínios são roteados para o SSO. Todos os outros participantes se juntam como convidados. |
| 9 |
Selecione Atualizar. |