- Pagină de pornire
- /
- Articol
Mulțumim pentru feedback.
În acest articol
Feedback?Puteți configura o integrare de conectare unică (SSO) între Control Hub și o implementare care utilizează F5 Big-IP ca furnizor de identitate (IdP).
Conectare unică și hub de control
Single sign-on (SSO) este un proces de autentificare a sesiunii sau a utilizatorului care permite unui utilizator să furnizeze acreditări pentru a accesa una sau mai multe aplicații. Procesul autentifică utilizatorii pentru toate aplicațiile la care li se acordă drepturi. Elimină solicitările suplimentare atunci când utilizatorii schimbă aplicațiile în timpul unei anumite sesiuni.
Protocolul de federație Security Assertion Markup Language (SAML 2.0) este utilizat pentru a furniza autentificarea SSO între cloud-ul Webex și furnizorul dvs. de identitate (IdP).
Profiluri
Aplicația Webex acceptă numai profilul SSO al browserului web. În profilul SSO al browserului web, aplicația Webex acceptă următoarele legături:
-
SP inițiat POST -> Legarea POST
-
SP a inițiat REDIRECT -> Legarea POST
Formatul numeiID
Protocolul SAML 2.0 acceptă mai multe formate NameID pentru a comunica despre un anumit utilizator. Aplicația Webex acceptă următoarele formate NameID.
-
urn:oasis:names:tc:SAML:2.0:nameid-format:transient -
urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified -
urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
În metadatele pe care le încărcați de la IdP, prima intrare este configurată pentru utilizare în Webex.
SingleLogout
Aplicația Webex acceptă profilul unic de deconectare. În aplicația Webex, un utilizator se poate deconecta de la aplicație, care utilizează protocolul de deconectare unică SAML pentru a încheia sesiunea și a confirma deconectarea cu IdP-ul tău. Asigurați-vă că IdP-ul dvs. este configurat pentru SingleLogout.
Integrați hub-ul de control cu F5 Big-IP
Ghidurile de configurare arată un exemplu specific pentru integrarea SSO, dar nu oferă o configurație exhaustivă pentru toate posibilitățile. De exemplu, pașii de integrare pentru nameid-format urn:oasis:names:tc:SAML:2.0:nameid-format:transientsunt documentați. Alte formate, cum ar fi acestea, urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified or urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddressvor funcționa pentru integrarea SSO, dar sunt în afara domeniului de aplicare al documentației noastre.
Configurați această integrare pentru utilizatorii din organizația dvs. Webex (inclusiv aplicația Webex și alte servicii administrate în Control Hub). Webex Meetings Dacă site-ul dvs. Webex este integrat în Control Hub, site-ul Webex moștenește gestionarea utilizatorilor. Dacă nu puteți accesa Webex Meetings în acest mod și nu este gestionat în Control Hub, trebuie să efectuați o integrare separată pentru a activa SSO pentruWebex Meetings.
Înainte de a începe
Pentru SSO și Control Hub, IDP-urile trebuie să respecte specificația SAML 2.0. În plus, IDP-urile trebuie configurate în felul următor:
Descărcați metadatele Webex în sistemul dvs. local
| 1 |
Conectați-vă la Control Hub. |
| 2 |
Accesați . |
| 3 |
Accesați fila Furniz or de identitate și faceți clic pe Activare SSO. |
| 4 |
Selectați un IdP. |
| 5 |
Alegeți tipul de certificat pentru organizația dvs.:
Ancorele de încredere sunt chei publice care acționează ca o autoritate pentru a verifica certificatul unei semnături digitale. Pentru mai multe informații, consultați documentația IdP. |
| 6 |
Descărcați fișierul metadate. <org-ID>Numele fișierului metadatelor Webex este idb-meta- -SP.xml. |
Configurarea furnizorului extern de servicii și a furnizorului de identitate
| 1 |
|
| 2 |
Din Conectori SP externi, selectați . |
| 3 |
Introduceţi un nume semnificativ pentru numele furnizorului de servicii, cum ar fi .cis <yourorganizationname>cowebex.com. |
| 4 |
Sub Setări de securitate, bifați următoarele casete de selectare:
|
| 5 |
Reveniți la , apoi creați un nou serviciu furnizor de identitate (IdP). |
| 6 |
Introduceți un nume semnificativ pentru numele serviciului IdP, cum ar fi CI. |
| 7 |
Pentru ID-ul entității IdP, utilizați FQDN-ul serverului big-IP cu ceva în față - de exemplu, https://bigip0a.uc8sevtlab13.com/CI. |
| 8 |
Sub Setări de afirmare, selectați Identificator tranzitoriu pentru Tipul subiectului afirmației. |
| 9 |
Pentru Valo area subiectului afirmației, returnați valoarea e-mailului utilizatorului% {session .ad.last.attr.mail}. |
| 10 |
Returnează atributele mail și uid cu valoarea% {session .ad.last.attr.mail}. |
| 11 |
Sub Setări de securitate, alegeți un certificat pentru a semna afirmația. |
| 12 |
Salvați modificările, apoi legați furnizorul de servicii și furnizorul de identitate pe care l-ați creat. |
Descărcați metadatele F5 Big-IP
| 1 |
Selectați Export IDP Service. |
| 2 |
Asigurați-vă că valoarea Metadate sem nează este Da. |
| 3 |
Descărcați fișierul metadate pe desktop sau într-o locație ușor de găsit. |
Adăugarea unei politici de acces
| 1 |
Accesați Politica de acces> Profiluri de acces> SAML și creați o resursă SAML pentru IdP-ul pe care l-ați creat. |
| 2 |
Accesați profilul dvs. de acces și editați politica de acces pe care o utilizați pentru WebEx Messenger CAS. |
| 3 |
Adăugați un element nou în fila Logon cu numele Pagină de conectare și lăsați valorile implicite. |
| 4 |
Adăugați un element nou în fila Aut entificare cu numele AD Auth și specificați-vă Active Directory ca server. |
| 5 |
În sucursala de succes, adăugați interogare AD din fila Autentificare |
| 6 |
Accesați Regulile sucur salelor și schimbați-l în AD Query is Passed. |
| 7 |
În ramura de succes a interogării AD, adăugați Atribu ire avansată de resurse din fila A tri buire. |
| 8 |
Faceți clic pe Adăugare/șter gere și adăugați două resurse SAML cu toate resursele SAML și Web topul pe care l-ați creat. |
| 9 |
Pentru Selectare sfârșit, selectați Per mite. Politica de acces ar trebui să arate ca această captură de ecran: 
|
Asociați profilul de acces cu serverul virtual
Trebuie să asociați profilul de acces cu serverul virtual pe care l-ați creat.
| 1 |
Accesați . |
| 2 |
Deschideți profilurile de acces pentru a confirma că niciun server virtual nu este asociat profilului. |
| 3 |
Selectați A locare avansată de resurse. |
| 4 |
Selectați Adăugare/ștergere pentru a adăuga noua resursă SAML. |
| 5 |
Închideți ferestrele de proiectare a politicii de acces și aplicați noua politică de acces. |
Importați metadatele IdP și activați conectarea unică după un test
După ce exportați metadatele Webex, configurați IdP-ul și descărcați metadatele IdP în sistemul local, sunteți gata să le importați în organizația dvs. Webex din Control Hub.
Înainte de a începe
Nu testați integrarea SSO din interfața furnizorului de identitate (IdP). Acceptăm doar fluxurile inițiate de furnizorul de servicii (inițiate de SP), deci trebuie să utilizați testul SSO Control Hub pentru această integrare.
| 1 |
Alegeți unul:
|
| 2 |
În pagina Import metadate IdP, fie glisați și fixați fișierul de metadate IdP pe pagină, fie utilizați opțiunea browser de fișiere pentru a localiza și încărca fișierul de metadate . Faceți clic pe Urmă torul.
Ar trebui să utilizați opțiunea Mai sigură, dacă puteți. Acest lucru este posibil numai dacă IdP-ul dvs. a folosit un CA public pentru a-și semna metadatele. În toate celelalte cazuri, trebuie să utilizați opțiunea Mai puțin sigură. Aceasta include dacă metadatele nu sunt semnate, auto-semnate sau semnate de o autoritate de autorizație privată. Okta nu semnează metadatele, deci trebuie să alegeți Mai puțin sigur pentru o integrare Okta SSO. |
| 3 |
Selectați Testați configurarea SSO și, atunci când se deschide o nouă filă a browserului, autentificați-vă cu IdP conectându-vă. Dacă primiți o eroare de autentificare, este posibil să existe o problemă cu acreditările. Verificați numele de utilizator și parola și încercați din nou. O eroare de aplicație Webex înseamnă de obicei o problemă cu configurarea SSO. În acest caz, parcurgeți din nou pașii, în special pașii în care copiați și lipiți metad atele Control Hub în configurarea IdP. Pentru a vedea direct experiența de conectare SSO, puteți, de asemenea, să faceți clic pe Copiați adresa URL în clipboard din acest ecran și să o lipiți într-o fereastră privată a browserului. De acolo, puteți parcurge con ectarea cu SSO. Acest pas oprește rezultatele fals pozitive din cauza unui token de acces care ar putea fi într-o sesiune existentă de la conectarea dvs. |
| 4 |
Reveniți la fila browserului Control Hub.
Configurația SSO nu intră în vigoare în organizația dvs. decât dacă alegeți primul buton radio și activați SSO. |
Ce să faci în continuare
Utilizați procedurile din Sinc ronizați utilizatorii Okta în Cisco Webex Control Hub dacă doriți să efectuați furnizarea de utilizatori din Okta în norul Webex.
Utilizați procedurile din Sinc ronizați utilizatorii Microsoft Entra ID Cisco Webex Control Hub dacă doriți să efectuați furnizarea de utilizatori din Entra ID în norul Webex.
Puteți urma procedura din Suprimarea e-mailurilor automate pentru a dezactiva e-mailurile trimise noilor utilizatori ai aplicației Webex din organizația dvs. Documentul conține, de asemenea, cele mai bune practici pentru trimiterea de comunicări către utilizatorii din organizație.
