A partir da exibição do cliente emhttps://admin.webex.com , ir para Gerenciamento > Configurações da organização e role até Autenticação e, em seguida, alterne para Logon único configuração para iniciar o assistente de configuração.

Escolha o tipo de certificado para sua organização:

• Autoassinado pela Cisco —Recomendamos esta escolha. Deixe-nos assinar o certificado para que você só precise renová-lo uma vez a cada cinco anos.
• Assinado por uma autoridade de certificação pública —Mais seguro, mas você precisará atualizar os metadados com frequência (a menos que seu provedor IdP ofereça suporte a âncoras de confiança).

As âncoras de confiança são chaves públicas que agem como uma autoridade para verificar o certificado de uma assinatura digital. Para obter mais informações, consulte a documentação do IdP.

Baixe o arquivo de metadados.

Na interface de administração BIG-IP F5, vá para Política de acesso > SAML > BIG-IP as IdP ...

Em Conectores SP externos , selecione Criar > De metadados ...

Insira um nome significativo para o nome do provedor de serviços, como <yourorganizationname>.ciscowebex.com .

Em Configurações de segurança , marque as seguintes caixas de seleção:

• A resposta deve ser assinada
• A declaração deve ser assinada

Retornar para Política de acesso > SAML > BIG-IP as IdP e, em seguida, crie um novo serviço de provedor de identidade (IdP).

Insira um nome significativo para o nome do serviço IdP, como CI .

Para o ID da entidade IdP, use o FQDN do servidor Big-IP com algo na frente — por exemplo, https://bigip0a.uc8sevtlab13.com/CI.

Em Configurações de declaração , selecione Identificador Transitório para Tipo de assunto de declaração .

Para Valor do assunto da declaração , retorne o valor do e-mail do usuário %{session.ad.last.attr.mail}.

Retorne os atributos mail e uid com o valor %{session.ad.last.attr.mail}.

Em Configurações de segurança , escolha um certificado para assinar a declaração.

Salve as alterações e vincule o provedor de serviços e o provedor de identidade que você criou.

Selecione Exportar serviço IDP .

Certifique-se de que o valor Sign Metadata seja Yes .

Baixe o arquivo de metadados no seu desktop ou em um local que seja fácil de encontrar.

Vá para Política de acesso > Perfis de acesso > SAML e crie um recurso SAML para o IdP que você criou.

Vá para seu Perfil de acesso e edite a política de acesso que você usa para o Webex Messenger CAS.

Adicione um novo item na guia Logon com o nome Página de logon e deixe os valores padrão.

Adicione um novo item na guia Autenticação com o nome AD Auth e especifique seu Active Directory como servidor.

Na ramal bem-sucedida, adicione Consulta AD da guia Autenticação

Vá para Regras da ramificação e a alterou para Consulta AD foi aprovada .

No ramo bem-sucedido da consulta AD, adicione Advanced Resource Assign da guia Assignment .

Clique em Adicionar/Excluir e adicione dois recursos SAML com todos os recursos SAML e o Webtop que você criou.

Para Selecionar Encerramento , selecione Permitir .

A política de acesso deve se parecer com esta captura de tela:

Ir para Tráfego local > Servidores virtuais ...

Perfis de acesso aberto para confirmar que nenhum servidor virtual está associado ao perfil.

Selecione Atribuição avançada de recursos .

Selecione Adicionar/excluir para adicionar o novo recurso SAML.

Feche as janelas de design da Política de acesso e aplique a nova política de acesso.

Escolha uma das opções:

• Retorne para a página de seleção de certificado do Control Hub no seu navegador e clique em Próximo .
• Se o Control Hub não estiver mais aberto na guia do navegador, a partir da exibição do cliente emhttps://admin.webex.com , ir para Gerenciamento > Configurações da organização , role até Autenticação e, em seguida, escolha Ações > Importar metadados .

Na página Importar metadados do IdP, arraste e solte o arquivo de metadados do IdP na página ou use a opção do navegador de arquivos para localizar e carregar o arquivo de metadados. Clique em Próximo.

Você deve usar o Mais seguro opção, se possível. Isso só será possível se o IdP tiver usado uma CA pública para assinar os metadados.

Em todos os outros casos, você deve usar o Menos seguro opção. Isso inclui se os metadados não são assinados, autoassinados ou assinados por uma CA privada.

O Okta não assina os metadados, portanto, você deve escolher Menos seguro para uma integração do Okta SSO.

Selecionar Testar a configuração do SSO e, quando uma nova guia do navegador for aberta, autentique-se com o IdP iniciando sessão.

Se você receber um erro de autenticação, talvez haja um problema com as credenciais. Verifique o nome de usuário e a senha e tente novamente. Um erro do aplicativo Webex geralmente significa um problema com a configuração do SSO. Nesse caso, percorra as etapas novamente, especialmente as etapas em que você copia e cola os metadados do Control Hub na configuração do IdP.

Para ver diretamente a experiência de início de sessão do SSO, você também pode clicar em Copiar URL para a área de transferência nesta tela e colá-la em uma janela privada do navegador. A partir daí, você poderá iniciar sessão com o SSO. Esta etapa para falsos positivos devido a um token de acesso que pode estar em uma sessão existente em que você está conectado.

Volte para a guia do navegador do Control Hub.

• Se o teste foi bem-sucedido, selecione Teste bem-sucedido. Ativar o SSO e clique em Próximo .
• Se o teste não foi bem-sucedido, selecione Teste malsucedido. Desativar o SSO e clique em Próximo .

A configuração do SSO não entra em vigor na sua organização, a menos que você escolha o primeiro botão de opção de opção e ative o SSO.