Sign-on unic și Control Hub

Din vizualizarea client în https://admin.webex.com, accesați Gestionare > Setări organizație , apoidefilați la Autentificare , apoi comutați pe setarea Sign-on unic pentru a porni expertul de configurare.

Alegeți tipul de certificat pentru organizația dvs.:

• Auto-semnat de Cisco- Vă recomandăm această alegere. Permiteți-ne să semnăm certificatul, astfel încât trebuie doar să îl reînnoiți o dată la cinci ani.
• Semnat de o autoritate de certificare publică– Mai sigur, dar va trebui să actualizați frecvent metadatele (cu excepția cazului în care furnizorul IdP acceptă ancore de încredere).

Ancorele de încredere sunt chei publice care acționează ca o autoritate pentru a verifica certificatul unei semnături digitale. Pentru mai multe informații, consultați documentația IdP.

Descărcați fișierul de metadate.

Din interfața de administrare BIG-IP F5, accesați Politica de acces > SAML > BIG-IP ca IdP.

Din conectori SP externi, selectați Creare > din metadate .

Introduceți un nume semnificativ pentru numele furnizorului de servicii, cum ar fi <yourorganizationname>.ciscowebex.com.

Sub Setări de securitate ,bifați următoarele casete de selectare:

• Răspunsul trebuie semnat
• Afirmația trebuie semnată

Reveniți la politica de acces > SAML > BIG-IP ca IdP, și apoi creați un nou serviciu de furnizor de identitate (IdP).

Introduceți un nume semnificativ pentru numele serviciului IdP, cum ar fi CI.

Pentru ID-ul de entitate IdP, utilizați FQDN-ul serverului Big-IP cu ceva în față - de exemplu, https://bigip0a.uc8sevtlab13.com/CI.

Sub Setări aserțiune, selectați Identificator tranzitoriu pentru Tipul de subiectaserțiune.

Pentru Aserțiune Valoare subiect, returnați valoarea e-mailului utilizatorului %{session.ad.last.attr.mail}.

Returnați atributele mail și uid cu valoarea%{session.ad.last.attr.mail}.

Sub Setări de securitate , alegeți un certificat pentru asemna aserțiunea.

Salvați modificările, apoi legați furnizorul de servicii și furnizorul de identitate pe care l-ați creat.

Selectați Export serviciu IDP.

Asigurați-vă că valoarea Semn metadate este Da.

Descărcați fișierul cu metadate pe desktop sau într-o locație ușor de găsit.

Accesați Politica de acces > profilurile de acces > SAML și creați o resursă SAML pentru IdP-ul pe care l-ați creat.

Accesează Profilul de acces și editează politica de acces pe care o folosești pentru Cas WebEx Messenger.

Adăugați un element nou în fila Log on cu numele Paginii de conectare și lăsați valorile implicite.

Adăugați un element nou în fila Autentificare cu numele ADAuth și specificați Active Directory ca server.

Pe ramura de succes, adăugați interogare AD din fila Autentificare

Accesați Reguli de ramură și l-am modificat în Interogare AD este transmis.

Pe ramura de succes a interogării AD, adăugați Atribuire resursă complexă din fila Atribuire.

Faceți clic pe Adăugare/Ștergere și adăugați două resurse SAML cu toate resursele SAML și webtop-ul pe care l-ați creat.

Pentru Selectare terminare, selectați Permitere.

Politica de acces ar trebui să arate astfel această captură de ecran:

Accesați Trafic local > servere virtuale.

Deschideți profiluri de acces pentru a confirma că niciun server virtual nu este asociat profilului.

Selectați Atribuire resursă avansată.

Selectați Adăugare/ștergere pentru a adăuga noua resursă SAML.

Închideți ferestrele de proiectare a politicii de acces și aplicați noua politică de acces.

Alegeți una:

• Reveniți la pagina Control Hub – de selectare a certificatelor din browser, apoi faceți clic pe Următorul.
• Dacă Control Hub nu mai este deschis în fila browserului, din vizualizarea client din https://admin.webex.com, accesați Gestionare > Setări organizație , defilați la Autentificare , apoi alegeți Acțiuni > Import metadate.

Pe pagina Import metadate IdP, fie trageți și fixați fișierul de metadate IdP în pagină, fie utilizați opțiunea browserului de fișiere pentru a localiza și încărca fișierul cu metadate. Faceți clic pe Următorul.

Selectați Testați configurarea SSOși, atunci când se deschide o nouă filă de browser, autentificați-vă cu IdP-ul conectându-vă.

Dacă primiți o eroare de autentificare, este posibil să existe o problemă cu acreditările. Verificați numele de utilizator și parola și încercați din nou. O eroare Webex App înseamnă, de obicei, o problemă cu configurarea SSO. În acest caz, parcurgeți din nou pașii, în special pașii în care copiați și lipiți metadatele Control Hub în configurarea IdP.

Pentru a vedea direct experiența de conectare SSO, puteți, de asemenea, să faceți clic pe Copiere URL în clipboard din acest ecran și să îl lipiți într-o fereastră de browser privată. De acolo, puteți merge prin conectarea cu SSO. Acest pas oprește rezultatele fals pozitive din cauza unui simbol de acces care ar putea fi într-o sesiune existentă de la a fi conectat.

Reveniți la fila browserului Control Hub.

• Dacă testul a avut succes, selectați Test de succes. Activați SSO și faceți clic pe Următorul .
• Dacă testul nu a reușit, selectați Test nereușit. Dezactivați SSO și faceți clic pe Următorul .

Configurația SSO nu produce efecte în organizația dvs., cu excepția cazului în care alegeți primul buton radio și activați SSO.