- Pagină de pornire
- /
- Articol
Mulțumim pentru feedback.
În acest articol
Feedback?Utilizați caracteristicile de gestionare a conectării unice (SSO) din Control Hub pentru gestionarea certificatelor și activitățile generale de întreținere SSO, cum ar fi actualizarea unui certificat care expiră sau verificarea configurației SSO existente. Fiecare caracteristică de gestionare SSO este acoperită în filele individuale din acest articol.
Dacă doriți să configurați SSO pentru mai mulți furnizori de identitate din organizația dvs., consultați SSO cu mai mulți IDP în Webex.
O vulnerabilitate a fost identificată în procesul de validare a certificatului de conectare unică (SSO) pentru Cisco Webex servicii de către echipa Cisco Security and Trust. Drept urmare, ancorele de încredere SSO vor fi eliminate pe 22 mai 2026. Pentru a asigura accesul neîntrerupt la Webex, vă rugăm să încărcați un nou șablon de certificat în Control Hub înainte de această dată.
Dacă nu puteți încărca noul certificat la timp, utilizatorii nu se vor putea conecta la Webex. În acest caz, puteți utiliza opțiunea de auto-recuperare SSO pentru a dezactiva temporar SSO și a recâștiga accesul la organizația dvs. Webex. Pentru a încărca un certificat nou, consultați secțiunea Certificat furnizor de identitate (IdP) din acest articol.
Reînnoiți certificatele care expiră
Păstrați certificatele SSO actualizate pentru a evita întreruperile de conectare. Dacă un certificat SSO expiră, utilizatorii pot pierde accesul la serviciile Webex. Următoarele activități vă ghidează prin procesul de reînnoire pentru certificatul furnizorului de servicii Webex și certificatul IdP.
Reînnoirea unui certificat Webex Service Provider (SP)
Este posibil să primiți un e-mail, un mesaj de aplicație Webex sau o notificare în Control Hub atunci când certificatul de conectare unică Webex (SSO) urmează să expire. De asemenea, puteți verifica starea certificatului Cisco SP în orice moment în Control Hub accesând și selectând fila furnizor de identitate.
Urmați procesul din acest articol pentru a prelua metadatele certificatului cloud SSO și pentru a le adăuga înapoi la IdP; în caz contrar, este posibil ca utilizatorii să nu poată utiliza serviciile Webex.
Dacă Control Hub afișează utilizarea certificatului ca Niciuna, dar primiți în continuare o alertă de expirare, continuați cu reînnoirea. Este posibil ca implementarea SSO să nu utilizeze certificatul astăzi, dar certificatul poate fi necesar pentru modificările SSO viitoare.
Dacă utilizați Certificatul SSO SAML Cisco (SP) în organizația dvs. Webex, trebuie să planificați actualizarea certificatului cloud în timpul unei ferestre de întreținere programată regulată cât mai curând posibil.
Toate serviciile care fac parte din abonamentul organizației dvs. Webex sunt afectate, inclusiv, dar fără a se limita la:
-
Aplicația Webex (autentificări noi pentru toate platformele: desktop, mobil și web)
-
Servicii Webex în Control Hub, inclusiv apelarea
-
Webex Meetingssite-uri gestionate prin Control Hub
-
Cisco Jabberdacă este integrat cu SSO
Înainte de a începe
Vă rugăm să citiți toate instrucțiunile înainte de a începe. După ce modificați certificatul sau parcurgeți expertul pentru a actualiza certificatul, este posibil ca utilizatorii noi să nu se poată conecta cu succes.
Dacă IdP-ul dvs. nu acceptă mai multe certificate (majoritatea IDP-urilor de pe piață nu acceptă această caracteristică), vă recomandăm să programați această actualizare în timpul unei ferestre de întreținere în care utilizatorii aplicației Webex nu sunt afectați. Aceste sarcini de actualizare ar trebui să dureze aproximativ 30 de minute în timp operațional și validare post-eveniment.
| 1 |
Conectați-vă la Control Hub, apoi accesați . Puteți porni expertul SSO pentru a actualiza certificatul de pe această pagină. Dacă ieșiți din asistent înainte de a-l finaliza, puteți reveni la această pagină în orice moment. |
| 2 |
Accesați fila Furnizor de identitate, accesați IdP și faceți clic pe |
| 3 |
Faceți clic pe Examinați certificatele și data de expirare. Aceasta vă duce la pagina certificatelor furnizorului de servicii (SP). Puteți face
clic Dacă organizaţia utilizează certificate duble, aveţi şi opţiunea de a comuta un certificat secundar la un certificat primar sau de a şterge un certificat secundar existent. |
| 4 |
Faceți clic pe Reînnoiți certificatul. |
| 5 |
Alegeți tipul de IdP pe care îl utilizează organizația dvs.
Dacă IdP-ul dvs. acceptă un singur certificat, vă recomandăm să așteptați să efectuați acești pași în timpul perioadelor de nefuncționare programate. În timp ce certificatul Webex este actualizat, conectările de utilizator noi pentru scurt timp nu vor funcționa; autentificările existente sunt păstrate . |
| 6 |
Alegeți tipul de certificat pentru reînnoire:
|
| 7 |
Pentru a confirma că doriți să înlocuiți certificatul curent cu cel selectat, bi fați Făcând clic pe Înlocuiți un certificat, voi schimba certificatul curent cu cel selectat, apoi faceți clic pe În locuiți un certificat. |
| 8 |
În pagina Re înnoiți certificatele furnizorului de servicii (SP), faceți clic pe Descărcați metadate sau Descărcați certificatul pentru a descărca o copie a fișierului de metadate actualizate sau a certificatului din norul Webex. |
| 9 |
Navigați la interfața dvs. de gestionare IdP pentru a încărca noul fișier de metadate Webex.
|
| 10 |
Reveniți la interfața Control Hub. Pe pagina Re înnoirea certificatelor furnizorului de servicii (SP), bifați Am actualizat deja metadatele pentru toți IDP, apoi faceți clic pe Urmă torul. |
| 11 |
Faceți clic pe Termin at. |
.
pentru a descărca metadatele SP sau certificatul. Reînnoirea unui certificat IdP
Este posibil să primiți un e-mail, un mesaj de aplicație Webex sau o notificare în Control Hub atunci când certificatul IdP va expira. De asemenea, puteți verifica starea certificatului IdP în orice moment în Control Hub accesând și selectând fila Furniz or de identitate.
Deoarece furnizorii IdP au propriile procese de reînnoire a certificatelor, această activitate acoperă pașii necesari în Control Hub, împreună cu îndrumări generale pentru preluarea metadatelor IdP actualizate și încărcarea acestora în Control Hub.
Puteţi porni expertul SSO pentru a actualiza certificatul din fila Furniz or de identitate. Dacă ieșiți din asistent înainte de a-l finaliza, puteți reveni la aceeași pagină în orice moment.
| 1 |
Conectați-vă la Control Hub. |
| 2 |
Accesați . |
| 3 |
Accesați fila Furniz or de identitate și notați starea certificatului IdP și data de expirare. |
| 4 |
Navigați la interfața de gestionare a IdP pentru a prelua noul fișier de metadate. Acest pas se poate face printr-o filă a browserului, protocolul desktop la distanță (RDP) sau printr-un suport specific furnizor de cloud, în funcție de configurarea dvs. IdP și dacă dvs. sau un administrator IdP separat sunteți responsabil pentru acest pas. Pentru referință, consultați ghidurile noastre de integrare SSO sau contactați administratorul dvs. IdP pentru asistență. |
| 5 |
Reveniți la fila Furnizor de identitate. |
| 6 |
Accesați IdP, faceți clic pe |
| 7 |
Trageți și fixați fișierul metadate IdP în fereastră sau faceți clic pe Alegeți un fișier și încărcați-l în acest fel. |
| 8 |
Alegeți Mai puțin sigur (auto-semnat) sau Mai sigur (semnat de o autoritate publică), în funcție de modul în care sunt semnate metadatele dvs. IdP. |
| 9 |
Faceți clic pe Testați actualizarea SSO pentru a confirma că noul fișier de metadate a fost încărcat și interpretat corect pentru organizația Hub de control. Confirmați rezultatele așteptate în fereastra pop-up. Dacă testul are succes, selectați Testare reușită: Activați SSO și IdP și faceți clic pe Salvare. Pentru a vedea direct experiența de conectare SSO, vă recomandăm să faceți clic pe Copiați adresa URL în clipboard din acest ecran și să o lipiți într-o fereastră privată a browserului. De acolo, puteți parcurge con ectarea cu SSO. Acest lucru ajută la eliminarea oricăror informații stocate în cache în browserul dvs. web care ar putea oferi un rezultat fals pozitiv la testarea configurației SSO. După încărcarea noului certificat, poate dura până la 24 de ore pentru ca modificarea să intre în vigoare. Certificatul IdP al organizației dvs. este reînnoit. Puteți verifica starea certificatului în orice moment în fila Furniz or de identitate. |
și selectați Încăr Gestionarea metadatelor SSO
Utilizați aceste activități atunci când trebuie să schimbați metadate SSO între Webex și IdP-ul dvs. Descărcați metadatele Webex SP atunci când IdP-ul dvs. are nevoie de cea mai recentă configurație Webex. Încărcați metadatele IdP atunci când certificatul IdP sau configurația IdP se modifică și Webex are nevoie de metadatele actualizate.
Descărcați metadatele Webex SP pentru IdP-ul dvs.
Puteți exporta cele mai recente metadate Webex SP ori de câte ori trebuie să le adăugați înapoi la IdP. Veți vedea o notificare atunci când metadatele IdP SAML importate vor expira sau au expirat.
Acest pas este util în scenariile comune de gestionare a certificatelor IdP SAML, cum ar fi IDP-urile care acceptă mai multe certificate în cazul în care exportul nu a fost efectuat anterior, dacă metadatele nu au fost importate în IdP deoarece un administrator IdP nu era disponibil sau dacă IdP-ul dvs. acceptă posibilitatea de a actualiza numai certificatul. Această opțiune poate ajuta la minimizarea modificării prin actualizarea certificatului numai în configurația SSO și validarea post-eveniment.
| 1 |
Conectați-vă la Control Hub. |
| 2 |
Accesați . |
| 3 |
Accesați fila Fur nizor de identitate. |
| 4 |
Accesați IdP, faceți clic pe <org-ID>Numele fișierului metadatelor aplicației Webex este idb-meta- -SP.xml. |
| 5 |
Importați metadatele în IdP-ul dvs. Urmați documentația pentru IdP-ul dvs. pentru a importa metadatele Webex SP. Puteți utiliza ghidurile noastre de integrare IdP sau consultați document ația pentru IdP-ul dvs. specific, dacă nu este listată. |
| 6 |
După ce ați terminat, executați testul SSO utilizând pașii din Reîn noirea unui certificat Webex Service Provider (SP) . |
și selectați Încărcați metadatele IdP în Webex
Când mediul dvs. IdP se schimbă sau dacă certificatul dvs. IdP va expira, puteți importa metadatele actualizate în Webex în orice moment.
Înainte de a începe
Exportați cele mai recente metadate IdP din interfața de gestionare a IdP, de obicei ca fișier XML .
| 1 |
Conectați-vă la Control Hub. |
| 2 |
Accesați . |
| 3 |
Faceți clic pe fila furnizor de identitate. |
| 4 |
Accesați IdP-ul dvs., faceți clic |
| 5 |
Trageți și fixați fișierul de metadate IdP în fereastră sau faceți clic pe Alegeți un fișier de metadate și încărcați-l în acest fel. |
| 6 |
Alegeți Mai puțin sigur (auto-semnat) sau Mai sigur (semnat de o autoritate publică), în funcție de modul în care sunt semnate metadatele dvs. IdP. |
| 7 |
Faceți clic pe Testați configurarea SSO și, atunci când se deschide o nouă filă a browserului, autentificați-vă cu IdP conectându-vă. |
Gestionarea alertelor de conectare unică
Configurați reguli de alertă SSO, astfel încât administratorii să știe când certificatele IdP sau SP se apropie de data expirării . Alertele de expirare a certificatelor vă ajută să reînnoiți certificatele înainte ca utilizatorii să fie afectați.
Control Hub trimite notificări de expirare a certificatului SP numai atunci când organizația utilizează certificatul SP. Dacă utilizarea certificatului SP afișează Niciuna, Control Hub nu trimite notificări de expirare pentru acel certificat.
Puteți trimite alerte prin e-mail, într-un spațiu Webex sau ambele. Alertele apar întotdeauna în Control Hub.
Pentru mai multe informații despre alerte, consultați Notificări în Control Hub.
Înainte de a începe
Asigurați-vă că aveți SSO configurat pentru organizația dvs.
| 1 |
Conectați-vă la Control Hub. |
| 2 |
Accesați Notificări. |
| 3 |
Selectaţi . |
| 4 |
Alegeți una dintre următoarele reguli de alertă SSO din lista Reguli:
|
| 5 |
În secțiunea Canal de livrare, selectați E-mail, spațiu Webex sau ambele. Dacă alegeți E-mail, introduceți adresa de e-mail care ar trebui să primească notificarea. Dacă alegeți opțiunea spațiu Webex, Control Hub vă adaugă la un spațiu Webex și trimite notificările acolo. |
| 6 |
Faceți clic pe Sal vare. |
Ce să faci în continuare
Alertele de expirare a certificatului sunt trimise o dată la 15 zile, începând cu 60 de zile înainte de expirare. Vă puteți aștepta la alerte în zilele 60, 45, 30 și 15. Alertele se opresc atunci când reînno iți certificatul.
Înțelegeți deconectarea unică
Single Logout (SLO) permite utilizatorilor să se deconecteze de la sesiunea lor Webex și din sesiunea lor IdP prin același flux de deconectare SSO. SLO necesită asistență din partea IdP-ului dvs. și o adresă URL de deconectare unică configurată.
Este posibil să vedeți o notificare că adresa URL unică de deconectare nu este configurată.
Vă recomandăm să configurați IdP-ul pentru a suporta Single Logout (SLO). Webex acceptă atât metodele de redirecționare, cât și metoda POST, disponibile în metadatele pe care le descărcați din Control Hub.
Nu toți IDP-urile acceptă SLO. Contactați echipa dvs. IdP pentru asistență. Pentru furnizorii importanți IdP, cum ar fi Azure AD, PingFederate, ForgeRock și Oracle care acceptă SLO, consultați ghidurile de integrare SSO. Consultați echipa dvs. de identitate și securitate cu privire la specificul IdP-ului dvs. și cum să îl configurați corect.
Dacă URL-ul unic de deconectare nu este configurat:
-
O sesiune IdP existentă rămâne valabilă. Data viitoare când utilizatorii se conectează, este posibil să nu li se solicite să se reautentifice de către IdP.
-
Un mesaj de avertizare se afișează atunci când utilizatorii se deconectează de la Webex.
Dezactivați conectarea unică
Puteți dezactiva conectarea unică (SSO) pentru organizația dvs. Webex în Control Hub atunci când trebuie să opriți utilizarea configurației IdP curente, cum ar fi atunci când mutați organizația la un alt IdP. Dezactivarea SSO returnează autentificarea la parolele gestionate în cloud Webex și elimină listele de certificate SAML pentru organizație.
Dacă SSO este activată, dar utilizatorii nu se pot conecta, contactează partenerul Cisco. Partenerul poate accesa organizația dvs. Webex și poate dezactiva SSO pentru dvs.
| 1 |
Conectați-vă la Control Hub. |
| 2 |
Accesați . |
| 3 |
Accesați fila furnizor de identitate și faceți clic pe Dez activați SSO. |
| 4 |
Faceți clic pe Dezactiv are în caseta de dialog de confirmare pentru a dezactiva SSO. SSO este dezactivat și toate listările de certificate SAML sunt eliminate. Când SSO este dezactivat, utilizatorii care trebuie să se autentifice vor vedea un câmp de introducere a parolei în timpul procesului de conectare.
|
Ce să faci în continuare
Pentru a activa din nou SSO cu același IdP sau cu un alt IdP, finalizați din nou fluxul de configurare. După reconfigurarea SSO, autentificarea utilizatorului urmează politica de parolă pentru IdP integrat cu organizația Webex.
Auto-recuperare SSO
Dacă întâmpinați probleme cu autentificarea SSO, puteți utiliza opțiunea de auto-recuperare SSO pentru a obține acces la organizația dvs. Webex gestionată în Control Hub. Opțiunea de auto-recuperare vă permite să actualiz ați sau să dezactivați SSO în Control Hub.
