- Página inicial
- /
- Artigo
Obrigado pelos seus comentários.
Neste artigo
Comentários?Você pode configurar uma integração de logon único (SSO) entre uma organização cliente do Control Hub e uma implantação que usa o Microsoft Entra ID como provedor de identidade (IdP).
Hub de controle e assinatura única
O registro único (SSO) é um processo de autenticação de sessão ou usuário que permite ao usuário fornecer credenciais para acessar um ou mais aplicativos. O processo autentica os usuários em todos os aplicativos aos quais eles têm direitos. Ele elimina outros avisos quando os usuários alternam de aplicativos durante uma sessão específica.
O protocolo de federação Security Assertion Markup Language (SAML 2.0) é usado para fornecer SSO autenticação entre a nuvem Webex e seu provedor de identidade (IdP).
Perfis
O aplicativo Webex suporta apenas o perfil de usuário SSO navegador da web. No perfil de usuário do SSO da web, o aplicativo Webex suporta as seguintes ligações:
-
POST iniciado por SP -> vinculação de POST
-
REDIRECIONAMENTO iniciado por SP -> vinculação de POST
Formato IDNome
O Protocolo SAML 2.0 é compatível com vários formatos de NameID destinados à comunicação sobre um usuário específico. O aplicativo Webex suporta os seguintes formatos de NameID.
-
urn:oasis:names:tc:SAML:2.0:nameid-format:transient -
urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified -
urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
Nos metadados que você carregar do IdP, a primeira entrada será configurada para uso no Webex.
Integre o Control Hub com o Microsoft Entra ID.
O Webex suporta apenas um IdP (provedor de identidade) para cada solicitação de autenticação. O fluxo de autenticação é o seguinte: Usuário > Autenticação Webex > IdP 1 > Autenticação Webex > Usuário. Isso significa que, embora diferentes usuários possam se autenticar usando diferentes IdPs, um usuário não pode alternar entre vários IdPs durante um único processo de autenticação. Quaisquer etapas adicionais, como a autenticação multifator (MFA), devem ser integradas ao único provedor de identidade (IdP) usado para essa solicitação específica.
Os guias de configuração mostram um exemplo específico da integração de SSO, mas não fornecem uma configuração completa de todas as possibilidades. Por exemplo, as etapas de integração para nameid-format urn:oasis:names:tc:SAML:2.0:nameid-format:transient estão documentadas. Outros formatos, como urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified or urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress funcionarão para integração SSO, mas estão fora do escopo de nossa documentação.
Configurar esta integração para usuários na sua organização Webex ( incluindo Aplicativo Webex, Webex Meetingse outros serviços administrados no Control Hub). Se seu site Webex estiver integrado no Control Hub, o site Webex herda o gerenciamento de usuários. Se não conseguir acessar Webex Meetings dessa maneira e não for gerenciado no Control Hub, você deverá fazer uma integração separada para habilitar o SSO para o Webex Meetings.
Antes de começar
No SSO e Control Hub, os IdPs devem estar em conformidade com a especificação SAML 2.0. Além disso, os IdPs devem ser configurados da seguinte maneira:
- No Entra ID, o provisionamento só é suportado no modo manual. Este documento abrange apenas a integração de registro único (SSO).
- Clientes Webex existentes com configurações de federação anteriores podem encontrar problemas com o modelo padrão do Webex Entra ID devido a alterações nos atributos SAML. Recomendamos configurar uma federação de IDs Entra personalizada para resolver isso usando suas configurações SAML anteriores. Certifique-se de realizar o teste de SSO do Control Hub para verificar a compatibilidade e solucionar quaisquer discrepâncias.
Baixe os metadados Webex para o seu sistema local
Faça o download dos metadados do Webex antes de configurar seu provedor de identidade. Este arquivo contém as configurações do provedor de serviços Webex para sua organização, e seu provedor de identidade usa essas configurações para reconhecer o Webex e enviar as respostas de login SAML de volta para o local correto. Utilize este arquivo de metadados ao configurar o aplicativo SAML em seu provedor de identidade.
| 1 | |
| 2 |
Acesse . |
| 3 |
Vá para a guia Provedor de identidade e clique em Ativar SSO. |
| 4 |
Selecione um IdP. |
| 5 |
Escolha o tipo de certificado para sua organização:
Os âncoras de confiança são as chaves públicas que agem como uma autoridade para verificar o certificado de uma assinatura digital. Para obter mais informações, consulte a documentação do IdP. |
| 6 |
Baixe o arquivo de metadados. O nome do arquivo de metadados do Webex é idb-meta-<org-ID>-SP.xml. |
Configure as definições da aplicação SSO no Entra ID.
Antes de começar
Antes de configurar o aplicativo SAML no Entra ID, certifique-se de que seu provedor de identidade esteja pronto e que seus usuários do Webex já existam. Você pode criar usuários localmente ou sincronizá-los a partir do seu diretório. Guarde o arquivo de metadados do Webex que você baixou do Control Hub, pois você precisará carregá-lo no aplicativo SAML durante este procedimento.
Para obter mais informações sobre os recursos do provedor de identidade Entra ID, consulte a documentação da Microsoft .
| 1 |
Faça login no Centro de administração do Microsoft Entra e acesse . |
| 2 |
Abra o aplicativo Webex que você adicionou ou criou na galeria de aplicativos. Clique aqui para obter mais informações sobre a diferença entre o aplicativo Cisco Webex pré-configurado ou o aplicativo SCIM 2.0 personalizado.
|
| 3 |
Clique em .  |
| 4 |
Clique em Carregar arquivo de metadados e, em seguida, escolha o arquivo de metadados que você baixou do Control Hub.  Alguns campos são preenchidos automaticamente para você. |
| 5 |
Em Gerenciar, clique em . |
| 6 |
Abra Configuração SAML básica, copie o valor de URL de resposta, cole-o em URL de logine salve suas alterações.
|
| 7 |
Acesse e escolha os usuários e grupos aplicáveis aos quais você deseja conceder acesso ao aplicativo Webex. |
| 8 |
Na página Configurar Registro Único com SAML, na seção Certificado de Assinatura SAML, clique em Baixar para baixar o XML de metadados da Federação e salvá-lo em seu computador. |
Importar os metadados IdP e habilitar registro único um teste
Depois de exportar os metadados Webex , configurar o IdP e baixar os metadados IdP para o sistema local, você estará pronto para importá-los para sua organização Webex a partir do Control Hub.
Antes de começar
Não teste a integração de SSO da interface do fornecedor de identidade (IdP). Nós suportamos apenas os fluxos iniciados provedor de serviços (iniciados pelo SP), então você deve usar o Control Hub SSO teste para essa integração.
| 1 |
Escolha uma das opções:
|
| 2 |
Na página Importar metadados do IdP, arraste e solte o arquivo de metadados do IdP na página ou use a opção de navegador de arquivos para localizar e carregar o arquivo de metadados. Clique em Próximo.
Você deve usar a opção Mais segura, se puder. Isso só é possível se o IdP usou uma CA pública para assinar seus metadados. Em todos os outros casos, você deve usar a opção Menos segura. Isso inclui se os metadados não foram assinados, auto assinados ou assinados por uma CA privada. Okta não assina os metadados, então você deve escolher Menos seguro para uma integração okta SSO. |
| 3 |
Selecione Testar configuração SSOe, quando uma nova guia do navegador for aberta, autentique-se com o IdP fazendo login. Se você receber um erro de autenticação, talvez haja um problema com as credenciais. Verifique o nome de usuário e a senha e tente novamente. Um erro do aplicativo Webex geralmente significa um problema com a SSO configuração completa. Nesse caso, percorra as etapas novamente, especialmente as etapas em que você copia e cola os metadados do Control Hub na configuração do IdP. Para ver diretamente a experiência de início de sessão do SSO, você também pode clicar em Copiar URL para a área de transferência nesta tela e colá-la em uma janela privada do navegador. A partir daí, você pode entrar com o SSO. Esta etapa para falso positivos devido a um token de acesso que pode estar em uma sessão existente de você ter sido logado. |
| 4 |
Volte para a guia do navegador do Control Hub.
A SSO organizador não tem efeito em sua organização, a menos que você escolha a botão de opção nome e ative o SSO. |
O que fazer em seguida
Use os procedimentos em Sincronizar usuários do Okta no Control Hub se você quiser fazer o provisionamento de usuários do Okta para a nuvem Webex.
Use os procedimentos em Sincronizar usuários do Microsoft Entra ID no Control Hub se você quiser fazer o provisionamento de usuários do Entra ID para a nuvem Webex.
Você pode seguir o procedimento em Suprimir e-mails automatizados para desativar os e-mails enviados aos novos usuários do Webex App em sua organização. O documento também contém as melhores práticas para o envio de comunicações aos usuários em sua organização.
Solução de problemas de integração do Entra ID
Ao testar o SSO, use o Mozilla Firefox com o complemento SAML Tracer para inspecionar a declaração SAML que vem do Entra ID.
Na asserção, verifique se o elemento NameID usa o formato de ID de nome transitório.
...Verifique também se a declaração inclui um atributo uid e se o valor corresponde a um usuário no aplicativo Webex.
...
