- Página inicial
- /
- Artigo
Obrigado pelos seus comentários.
Neste artigo
Comentários?Os administradores do site têm a opção de configurar sua organização com login único (SSO). O SSO permite que as pessoas usem um conjunto de credenciais para fazer login em vários aplicativos.
Login único
O Webex SSO usa um identificador exclusivo para dar às pessoas da sua organização acesso a todos os aplicativos corporativos. Os administradores podem usar a Administração Webex para configurar o SSO para aplicativos Webex.
O login único é um recurso opcional que deve ser provisionado para seu site. Entre em contato com o suporte da Cisco para obter mais informações.
Configurar SSO
Use o procedimento a seguir para configurar o SSO e o SAML 2.0.
Antes de começar
Obtenha e configure os seguintes requisitos.
-
Um provedor de identidade (IdP) padrão compatível com SAML 2.0 ou WS Federate 1.0, como CA SiteMinder, ADFS e Ping Identity.
O SAML 1.1 e o WS Federate 1.0 estão obsoletos e não são mais compatíveis com o. Cisco Webex
-
Um certificado corporativo de chave pública X.509 de uma empresa confiávelCertificate Authority, como VeriSign e Thawte.
-
Um IdP configurado para fornecer declarações SAML com as informações da conta do usuário e os IDs do sistema SAML.
-
Um arquivo XML do IdP.
-
Um URL para o serviço corporativo do IAM.
| 1 |
Entre na Administração do Webex e vá para . |
| 2 |
Na lista suspensa Federation Protocol, selecione SAML 2.0. Se houver uma configuração existente, alguns campos podem já estar preenchidos. |
| 3 |
Selecione o link Site Certificate Manager. |
| 4 |
Na janela Site Certificate Manager, selecione Procurar e, em seguida, navegue até o local do arquivo CER do seu certificado X.509. |
| 5 |
Selecione o arquivo CER e, em seguida, selecione OK. |
| 6 |
Selecione Fechar. |
| 7 |
Insira as informações necessárias na página Configuração do SSO e selecione as opções que você deseja ativar. |
| 8 |
Selecione Atualizar. |
Página de configuração do SSO
A tabela a seguir lista e descreve os campos e as opções na página de configuração do SSO.
As informações que você usa durante a configuração devem ser exatas. Se você precisar de mais esclarecimentos sobre as informações necessárias para configurar o SSO para seu site, entre em contato com seu provedor de identidade.
|
Campo ou opção |
Descrição |
|---|---|
|
Classe AuthnContext Ref |
A declaração SAML que descreve a autenticação no IdP. Isso deve corresponder à configuração do IAM. Exemplos de ADFS: Para usar mais de um valor AuthnContextClassRef, adicione um “;”. Por exemplo: |
|
Criação automática de conta (opcional) |
Selecione para criar uma conta de usuário. Os campos UID, e-mail e nome e sobrenome devem estar presentes na declaração. |
|
Atualização automática da conta (opcional) |
As contas Webex podem ser atualizadas com a presença de um atributo updateTimestamp em t Quando as modificações são feitas no IdP, o novo carimbo de data/hora é enviado para o site Webex, uma conta com qualquer atributo enviado na declaração SAML. |
|
URL de erro de SSO do cliente (opcional) |
Se ocorrer um erro, redireciona para esse URL com o código de erro anexado ao URL. |
|
URL de login do serviço SSO do cliente |
URL para os serviços de login único da sua empresa. Os usuários geralmente fazem login com esse URL. Localizado no arquivo XML do IdP (exemplo: |
|
URL padrão da página Webex Target (opcional) |
Após a autenticação, exibe uma página de destino atribuída somente para o aplicativo web. |
|
Importar metadados SAML (link) |
Clique para abrir a caixa de diálogo Configuração do Federated Web SSO - Metadados SAML. Os campos de metadados importados incluem o seguinte:
|
|
Emissor para SAML (ID do IdP) |
Um URI identifica exclusivamente o IdP. A configuração deve corresponder à configuração no IAM do cliente. Localizado no arquivo XML do IdP (exemplo: |
|
Formato NameID |
Deve corresponder à configuração do IdP, com suporte para os seguintes formatos:
|
|
Remover sufixo de domínio uid para UPN Active Directory |
Remove o Active Directory domínio do Nome Principal do Usuário (UPN) quando selecionado. |
|
Perfil SSO |
Especifique como os usuários acessam o site Webex. Selecione SP Initiated se os usuários começarem no site de reunião Webex e forem redirecionados para o sistema IdP corporativo para autenticação. Selecione IdP Initiated se os usuários acessarem o site Webex por meio do sistema IAM corporativo. |
|
Autenticação SSO para participantes |
Esse recurso fornece níveis adicionais de responsabilidade à autenticação de usuário da asserção SAML para participantes internos que usam o Webex Training e o Webex Meetings Webex Events. Quando ativado, esse recurso substitui o recurso Webex Meetings “Exibir tag interna do usuário na lista de participantes”. |
|
Algoritmo de assinatura para AuthnRequest |
Para maior segurança, agora você pode gerar certificados assinados SHA-1, SHA-256 ou SHA-512. |
|
Logout único (opcional) |
Verifique se é necessário sair e defina o URL de saída. O logout único iniciado pelo IdP não é suportado. |
|
Emissor de SAML Webex (ID do SP) |
O URI identifica o Webex Messenger serviço como um SP. A configuração deve corresponder às configurações do sistema de gerenciamento de acesso à identidade do cliente. Convenções de nomenclatura recomendadas: ParaWebex Meetings, insira o URL do Webex Meetings site. Para o Webex Messenger serviço, use o formato “client-domain-name” (exemplo:). |
|
Você pode exportar um arquivo de configuração Webex de metadados SAML |
Você pode exportar alguns metadados, que podem ser importados no futuro. Os campos de metadados exportados incluem o seguinte:
|
Renovar certificados expirados
Antes de começar
Esse recurso é somente para administradores que têm o SSO configurado no Webex Administration e que ainda não gerenciam seus sites no Control Hub.
Recomendamos que você atualize o certificado para seu provedor de identidade (IdP) antes de novembro de 2022. Se o certificado expirar, talvez os usuários não consigam entrar com êxito.
| 1 |
Entre na Administração do Webex e vá para .
|
| 2 |
Role para baixo até . Os detalhes do certificado expirado e do novo (número de série, data de validade, detalhes da chave, status e ação) são exibidos. O certificado atualmente em uso está marcado como Ativo. |
| 3 |
Acesse o novo certificado e clique em Exportar certificação. Você também pode clicar em na parte inferior da tela para baixar os metadados com o novo certificado. O novo arquivo de certificado expirará em um ano. Os administradores precisarão ficar atentos às notificações de alerta. |
| 4 |
Faça upload do novo arquivo de certificado para seu provedor de identidade (IdP). |
| 5 |
Selecione o botão de rádio Ativo para o novo certificado. |
| 6 |
Clique em . O novo certificado agora está ativo. |
| 7 |
Teste o novo certificado. |
Perguntas frequentes ao atualizar certificados
Q. Todos os administradores são afetados por esse recurso?
R. Não, somente os administradores que configuraram o SSO na Administração Webex são afetados.
Q. O que acontece se o administrador não atualizar o certificado antes da data de vencimento?
R. O certificado expirará e seus usuários talvez não consigam entrar no Webex com sucesso. Recomendamos que você atualize o certificado antes de outubro de 2023.
Se o certificado expirar, você ainda poderá entrar na Administração do Site para atualizar e ativar o novo certificado no provedor de identidade correspondente. Se você enfrentar algum problema ao atualizar o certificado, entre em contato com sua equipe de suporte Webex.
Q. Por quanto tempo um novo certificado é válido?
R. O novo certificado é válido por aproximadamente um ano. A equipe de operações do Webex gera um novo certificado dois meses antes da expiração do certificado existente. Isso lhe dá tempo para planejar e atualizar o certificado antes da data de vencimento.
