- Pagină de pornire
- /
- Articol
Mulțumim pentru feedback.
În acest articol
Feedback?Administratorii site-ului au opțiunea de a-și configura organizația cu conectare unică (SSO). SSO permite utilizatorilor să utilizeze un set de acreditări pentru a se conecta la mai multe aplicații.
Autentificare unică
Webex SSO utilizează un identificator unic pentru a oferi persoanelor din organizația dvs. acces la toate aplicațiile de întreprindere. Administratorii pot utiliza Administrarea Webex pentru a configura SSO pentru aplicațiile Webex.
Conectarea unică este o caracteristică opțională care trebuie furnizată pentru site-ul dvs. Contactați asistența Cisco pentru mai multe informații.
Configurați SSO
Utilizați următoarea procedură pentru a configura SSO și SAML 2.0.
Înainte de a începe
Obțineți și configurați următoarele cerințe.
-
Un furnizor de identitate (IdP) compatibil standard SAML 2.0 sau WS Federate 1.0, cum ar fi CA SiteMinder, ADFS și Ping Identity.
SAML 1.1 și WS Federate 1.0 sunt învechite și nu mai sunt acceptate cu. Cisco Webex
-
Un certificat de cheie publică X.509 corporativ de la o companie de încredereCertificate Authority, cum ar fi VeriSign și Thawte.
-
Un IdP configurat pentru a furniza afirmațiilor SAML informațiile contului de utilizator și ID-urile sistemului SAML.
-
Un fișier XML IdP.
-
O adresă URL pentru serviciul IAM corporativ.
| 1 |
Conectați-vă la Administrarea Webex și accesați . |
| 2 |
Din lista derul antă Protocolul federației, selectați SAML 2.0. Dacă există o configurație existentă, este posibil ca unele câmpuri să fie deja populate. |
| 3 |
Selectați link ul Site Certificate Manager. |
| 4 |
În fereastra Site Certificate Manager, selectați Răsfo ire, apoi navigați la locația fișierului CER pentru certificatul X.509. |
| 5 |
Selectaţi fişierul CER, apoi selectaţi OK. |
| 6 |
Selectați Închid ere. |
| 7 |
Introduceți informațiile necesare pe pagina Configurare SSO și selectați opțiunile pe care doriți să le activați. |
| 8 |
Selectați Actualizare. |
Pagina de configurare SSO
Următorul tabel listează și descrie câmpurile și opțiunile de pe pagina Configurare SSO.
Informațiile pe care le utilizați în timpul configurării trebuie să fie exacte. Dacă aveți nevoie de clarificări suplimentare cu privire la informațiile necesare pentru a configura SSO pentru site-ul dvs., contactați furnizorul de identitate.
|
Câmp sau opțiune |
Descriere |
|---|---|
|
AuthNContextClassRef |
Declarația SAML care descrie autentificarea la IdP. Aceasta trebuie să corespundă configurației IAM. Exemple ADFS: Pentru a utiliza mai multe valori AuthnContextClassRef adăugați un „;” .De exemplu: |
|
Crearea automată a contului (opțional) |
Selectați pentru a crea un cont de utilizator. Câmpurile UID, e-mail și numele și prenumele trebuie să fie prezente în afirmație. |
|
Actualizare automată a contului (opțional) |
Conturile Webex pot fi actualizate cu prezența unui atribut UpdateTimeStamp în t Când se fac modificări în IdP, noua marcaj de timp este trimisă site-ului Webex, contul cu orice atribut trimis în afirmația SAML. |
|
Adresa URL de eroare SSO client (opțional) |
Dacă apare o eroare, redirecționează către această adresă URL cu codul de eroare adăugat în adresa URL. |
|
Adresa URL de conectare a serviciului SSO pentru clienți |
Adresa URL pentru serviciile de conectare unică ale întreprinderii dvs. Utilizatorii se conectează de obicei cu această adresă URL. Situat în fișierul XML IdP (exemplu: |
|
Adresa URL implicită a paginii țintă Webex (opțional) |
După autentificare, afișează o pagină țintă atribuită numai aplicației web. |
|
Importați metadatele SAML (link) |
Faceți clic pentru a deschide caseta de dialog Configurare SSO Web Federated - Metadate SAML. Câmpurile de metadate importate includ următoarele:
|
|
Emitent pentru SAML (IdP ID) |
Un URI identifică în mod unic IdP. Configurația trebuie să corespundă setării din IAM pentru clienți. Situat în fișierul XML IdP (exemplu: |
|
Formatul numeiID |
Trebuie să corespundă configurației IdP, cu următoarele formate acceptate:
|
|
Eliminați sufixul de domeniu uid pentru UPN Active Directory |
Elimină Active Directory domeniul din numele principal al utilizatorului (UPN) atunci când este selectat. |
|
Profilul SSO |
Specificați modul în care utilizatorii accesează site-ul Webex. Selectați SP Iniți at dacă utilizatorii încep de la site-ul de întâlnire Webex și sunt redirecționați către sistemul IdP corporativ pentru autentificare. Selectați IdP Inițiat dacă utilizatorii accesează site-ul Webex prin sistemul IAM corporativ. |
|
Autentificare SSO pentru participanți |
Această caracteristică oferă niveluri suplimentare de responsabilitate față de autentificarea utilizatorului de afirmare SAML pentru participanții interni care utilizeazăWebex Meetings, Webex Training și Webex Events. Când este activată, această caracteristică înlocuiește caracteristica Webex Meetings „Afișați eticheta internă de utilizator în lista de participanți”. |
|
Algoritm de semnătură pentru AuthnRequest |
Pentru o securitate îmbunătățită, acum puteți genera certificate semnate SHA-1, SHA-256 sau SHA-512. |
|
Deconectare unică (opțional) |
Bifați pentru a solicita o deconectare și setați adresa URL de deconectare. Deconectarea unică inițiată de IdP nu este acceptată. |
|
Emitent Webex SAML (ID SP) |
URI-ul identifică Webex Messenger serviciul ca un SP. Configurația trebuie să corespundă setărilor din sistemul de gestionare a accesului la identitate al clientului. Convenții de denumire recomandate: PentruWebex Meetings, introduceți adresa URL a Webex Meetings site-ului. Pentru Webex Messenger serviciu, utilizați formatul „client-domain-name” (exemplu:). |
|
Puteți exporta un fișier de configurare Webex metadate SAML |
Puteți exporta unele metadate, care pot fi apoi importate în viitor. Câmpurile de metadate exportate includ următoarele:
|
Reînnoiți certificatele care expiră
Înainte de a începe
Această caracteristică este destinată numai administratorilor care au SSO configurat în Administrarea Webex și care nu își gestionează încă site-urile în Control Hub.
Vă recomandăm să actualizați certificatul la furnizorul dvs. de identitate (IdP) înainte de noiembrie 2022. Dacă certificatul expiră, este posibil ca utilizatorii să nu se poată conecta cu succes.
| 1 |
Conectați-vă la Administrarea Webex și accesați .
|
| 2 |
Derulați în jos la . Sunt afișate detaliile certificatului care expiră și cele noi (numărul de serie, data expirării, detaliile cheie, starea și acțiunea). Certificatul utilizat în prezent este marcat ca activ. |
| 3 |
Accesați noul certificat și faceți clic pe Certificare de export. De asemenea, puteți face clic pe în partea de jos a ecranului pentru a descărca metadatele cu noul certificat. Noul dosar de certificat va expira peste un an. Administratorii vor trebui să fie aten ți la orice notificări de alertă. |
| 4 |
Încărcați noul fișier certificat la furnizorul dvs. de identitate (IdP). |
| 5 |
Selectați butonul radio activ pentru noul certificat. |
| 6 |
Faceți clic pe alizare. Noul certificat este acum activ. |
| 7 |
Testați noul certificat. |
Întrebări frecvente la actualizarea certificatelor
Q. Sunt toți administratorii afectați de această caracteristică?
A. Nu, sunt afectați numai administratorii care au configurat SSO în Administrarea Webex.
Q. Ce se întâmplă dacă administratorul nu actualizează certificatul înainte de data scadenței?
A. Certificatul va expira și este posibil ca utilizatorii dvs. să nu se poată conecta cu succes la Webex. Vă recomandăm să actualizați certificatul înainte de octombrie 2023.
Dacă certificatul expiră, vă puteți conecta în continuare la Administrarea site-ului pentru a actualiza și activa noul certificat la Furnizorul de identitate corespunzător. Dacă întâmpinați orice problemă la actualizarea certificatului, contactați echipa de asistență Webex.
Q. Cât timp este valabil un nou certificat?
A. Noul certificat este valabil aproximativ un an. Echipa de operațiuni Webex generează un nou certificat cu două luni înainte de expirarea certificatului existent. Acest lucru vă oferă timp pentru a planifica și actualiza certificatul înainte de data scadenței.
