- Главная
- /
- Статья
Благодарим вас за обратную связь.
В этой статье
Отправить обратную связь?Используйте функции управления единым входом (SSO) в Control Hub для управления сертификатами и выполнения общих действий по обслуживанию SSO, таких как обновление сертификата с истекшим сроком действия или проверка существующей конфигурации SSO. Каждая функция управления SSO описана на отдельных вкладках этой статьи.
Если вы хотите настроить SSO для нескольких поставщиков удостоверений в своей организации, обратитесь к разделу SSO с несколькими IDP в Webex.
Группа безопасности и доверия Cisco обнаружила уязвимость в процессе проверки сертификатов единого входа (SSO) для Cisco Webex сервисов. В результате привязки доверия SSO будут удалены 22 мая 2026 года. Чтобы обеспечить бесперебойный доступ к Webex, загрузите новый шаблон сертификата в Control Hub до этой даты.
Если вы не сможете загрузить новый сертификат вовремя, пользователи не смогут войти в Webex. В этом случае вы можете использовать опцию самостоятельного восстановления SSO, чтобы временно отключить SSO и восстановить доступ к организации Webex. Чтобы загрузить новый сертификат, обратитесь к разделу « Сертификат поставщика идентификационных данных (IdP)» этой статьи.
Продлить срок действия сертификатов
Держите сертификаты SSO в актуальном состоянии, чтобы избежать перебоев при входе в систему. По истечении срока действия сертификата SSO пользователи могут потерять доступ к сервисам Webex. В следующих задачах описан процесс продления сертификата поставщика услуг Webex и сертификата IdP.
Обновите сертификат поставщика услуг Webex (SP)
Вы можете получить электронное письмо, сообщение приложения Webex или уведомление в Control Hub о том, когда истечет срок действия сертификата единого входа (SSO) Webex. Вы также можете проверить статус сертификата Cisco SP в любое время в Control Hub, выбрав и выбрав вкладку Поставщик удостоверений.
Выполните описанную в этой статье процедуру, чтобы получить метаданные облачного сертификата SSO и добавить их обратно в свой IdP; в противном случае пользователи не смогут использовать сервисы Webex.
Если в Control Hub указано значение «Нет», но вы по-прежнему получаете уведомление об истечении срока действия сертификата, продолжите продление. Возможно, в вашем развертывании SSO сертификат не используется сегодня, но сертификат может потребоваться для будущих изменений SSO.
Если вы используете сертификат SSO SAML Cisco (SP) в своей организации Webex, необходимо как можно скорее запланировать обновление облачного сертификата во время регулярного планового периода обслуживания.
Затронуты все сервисы, входящие в вашу подписку Webex organization, включая, помимо прочего, следующее:
-
Приложение Webex (новые возможности входа для всех платформ: настольных компьютеров, мобильных устройств и Интернета)
-
Сервисы Webex в Control Hub, включая услуги вызовов
-
Webex Meetingsсайты, управляемые через Control Hub
-
Cisco Jabberесли он интегрирован с SSO
Прежде чем начать
Пожалуйста, прочтите все инструкции перед началом. После изменения сертификата или использования мастера обновления сертификата новые пользователи, возможно, не смогут успешно войти в систему.
Если ваш IdP не поддерживает несколько сертификатов (большинство IDP на рынке не поддерживают эту функцию), рекомендуется запланировать это обновление в период обслуживания, когда пользователи приложения Webex не будут затронуты. Выполнение этих задач по обновлению должно занять около 30 минут в рабочем режиме и после проверки событий.
| 1 |
Войдите в Control Hub, затем выберите . На этой странице можно запустить мастер SSO для обновления сертификата. Если вы выйдете из мастера до его завершения, вы сможете вернуться на эту страницу в любое время. |
| 2 |
Перейдите на вкладку Поставщик удостоверений, перейдите к IdP и нажмите |
| 3 |
Нажмите «Просмотреть сертификаты и дату истечения срока действия». После этого вы перейдете на страницу сертификатов поставщика услуг (SP). Вы можете
нажать Если в вашей организации используются двойные сертификаты, у вас также есть возможность заменить вторичный сертификат на первичный или удалить существующий вторичный сертификат. |
| 4 |
Нажмите кнопку «Обновить сертификат». |
| 5 |
Выберите тип IdP, который использует ваша организация.
Если ваш IdP поддерживает один сертификат, мы рекомендуем вам подождать, чтобы выполнить эти действия во время запланированного простоя. Пока сертификат Webex обновляется, новые учетные записи пользователей ненадолго не будут работать; существующие учетные записи сохраняются. |
| 6 |
Выберите тип сертификата для продления:
|
| 7 |
Чтобы подтвердить, что вы хотите заменить текущий сертификат выбранным, установите флажок Нажав кнопку Заменить сертификат, я поменяю текущий сертификат на выбранный, а затем нажмите Заменить сертификат. |
| 8 |
На странице Продление сертификатов поставщика услуг (SP) нажмите Загрузить метаданные или Загрузить сертификат, чтобы загрузить копию обновленного файла метаданных или сертификата из облака Webex. |
| 9 |
Перейдите в интерфейс управления IdP, чтобы загрузить новый файл метаданных Webex.
|
| 10 |
Вернитесь к интерфейсу Control Hub. На странице Продление сертификатов поставщика услуг (SP) убедитесь, что я уже обновил метаданные для всех ВПЛ, а затем нажмите кнопку Далее. |
| 11 |
Нажмите кнопку Готово. |
.
, чтобы загрузить метаданные или сертификат SP. Обновите сертификат IdP
Вы можете получить электронное письмо, сообщение Webex App или уведомление в Control Hub о том, когда истечет срок действия сертификата IdP. Вы также можете проверить статус сертификата IdP в любое время в Control Hub, выбрав и выбрав вкладку Поставщик удостоверений.
Поскольку поставщики IdP используют собственные процедуры продления сертификатов, эта задача включает в себя шаги, необходимые в Control Hub, а также общие инструкции по извлечению обновленных метаданных IdP и их загрузке в Control Hub.
Вы можете запустить мастер SSO для обновления сертификата на вкладке Поставщик удостоверений. Если вы выйдете из мастера до его завершения, вы сможете вернуться на ту же страницу в любое время.
| 1 |
Войдите в Control Hub. |
| 2 |
Перейдите в раздел . |
| 3 |
Перейдите на вкладку Поставщик удостоверений и обратите внимание на статус и дату истечения срока действия сертификата IdP. |
| 4 |
Перейдите в интерфейс управления IdP, чтобы получить новый файл метаданных. Этот шаг можно выполнить с помощью вкладки браузера, протокола удаленного рабочего стола (RDP) или через службу поддержки конкретного поставщика облачных услуг, в зависимости от настроек IdP и от того, отвечаете ли вы или отдельный администратор IdP за этот шаг. Для получения дополнительной информации ознакомьтесь с нашими руководствами по интеграции SSO или обратитесь за поддержкой к администратору IdP. |
| 5 |
Вернитесь на вкладку Поставщик удостоверений. |
| 6 |
Перейдите в раздел IdP, нажмите |
| 7 |
Перетащите файл метаданных IdP в окно или нажмите «Выбрать файл» и загрузите его таким образом. |
| 8 |
Выберите «Менее безопасный» (самозаверенный) или «Более безопасный» (с подписью публичного центра сертификации), в зависимости от способа подписи метаданных IdP. |
| 9 |
Нажмите «Протестировать обновление единого входа», чтобы убедиться, что новый файл метаданных был загружен и правильно интерпретирован в вашей организации Control Hub. Подтвердите ожидаемые результаты во всплывающем окне. Если тест прошел успешно, выберите «Успешный тест»: активируйте SSO и IdP и нажмите «Сохранить». Чтобы непосредственно ознакомиться с процессом входа в систему SSO, рекомендуется нажать кнопку «Скопировать URL-адрес в буфер обмена» с этого экрана и вставить его в окно частного браузера. После этого вы можете пошагово войти в систему с помощью SSO. Это поможет удалить любую информацию, кэшированную в веб-браузере, которая может дать ложноположительный результат при тестировании конфигурации SSO. После загрузки нового сертификата изменение может вступить в силу через 24 часа. Сертификат IdP вашей организации продлен. Вы можете проверить статус сертификата в любое время на вкладке Поставщик удостоверений. |
и выберите Управляйте метаданными SSO
Используйте эти задачи, когда вам нужно обмениваться метаданными SSO между Webex и вашим IdP. Загрузите метаданные Webex SP, если вашему поставщику услуг Интернета потребуется последняя конфигурация Webex. Загружайте метаданные IdP, когда ваш сертификат IdP или конфигурация IdP изменятся и Webex потребуются обновленные метаданные.
Загрузите метаданные Webex SP для своего IdP
Последние метаданные Webex SP можно экспортировать в любой момент, когда потребуется добавить их обратно в IdP. Когда срок действия импортированных метаданных IdP SAML истечет или истечет, вы увидите уведомление.
Этот шаг полезен в распространенных сценариях управления сертификатами IdP SAML, таких как IdP, поддерживающие несколько сертификатов, экспорт которых ранее не производился, если метаданные не были импортированы в IdP из-за отсутствия администратора IdP или если ваш IdP поддерживает возможность обновления только сертификата. Этот вариант позволяет минимизировать изменения, обновляя сертификат только в конфигурации SSO и проверяя его после событий.
| 1 |
Войдите в Control Hub. |
| 2 |
Перейдите в раздел . |
| 3 |
Перейдите на вкладку Поставщик удостоверений. |
| 4 |
Перейдите в раздел IdP, нажмите Имя файла метаданных приложения Webex — idb-meta--SP.xml. <org-ID> |
| 5 |
Импортируйте метаданные в свой IdP. Чтобы импортировать метаданные Webex SP, следуйте документации вашего IdP. Вы можете воспользоваться нашими руководствами по интеграции IdP или ознакомиться с документацией по конкретному IdP, если она отсутствует в списке. |
| 6 |
Закончив, запустите тест SSO, выполнив действия, описанные в разделе Продление сертификата поставщика услуг Webex (SP). |
и выберите «Загрузите метаданные IdP в Webex
При изменении среды IdP или истечении срока действия сертификата IdP обновленные метаданные можно импортировать в Webex в любое время.
Прежде чем начать
Экспортируйте последние метаданные IdP из интерфейса управления IdP, обычно в виде XML-файла.
| 1 |
Войдите в Control Hub. |
| 2 |
Перейдите в раздел . |
| 3 |
Перейдите на вкладку «Поставщик удостоверений». |
| 4 |
Перейдите к своему IdP, нажмите |
| 5 |
Перетащите файл метаданных IdP в окно или нажмите «Выбрать файл метаданных» и загрузите его таким образом. |
| 6 |
Выберите «Менее безопасный» (самозаверенный) или «Более безопасный» (с подписью публичного центра сертификации), в зависимости от способа подписи метаданных IdP. |
| 7 |
Нажмите «Проверить настройку единого входа» и, когда откроется новая вкладка браузера, выполните аутентификацию у IdP, войдя в систему. |
Управляйте оповещениями о едином входе
Настройте правила оповещений SSO, чтобы администраторы знали, когда истекает срок действия сертификатов IdP или SP. Оповещения об истечении срока действия сертификатов помогают обновлять сертификаты до того, как это повлияет на пользователей.
Control Hub отправляет уведомления об истечении срока действия сертификата SP только в том случае, если ваша организация использует сертификат SP. Если значение использования сертификата SP равно «Нет», Control Hub не отправляет уведомления об истечении срока действия этого сертификата.
Оповещения можно отправлять по электронной почте, в пространство Webex или и то, и другое. Оповещения всегда отображаются в Control Hub.
Дополнительные сведения об оповещениях см. в разделе Уведомления в Control Hub.
Прежде чем начать
Убедитесь, что система единого входа настроена для вашей организации.
| 1 |
Войдите в Control Hub. |
| 2 |
Перейдите в раздел Уведомления. |
| 3 |
Выберите «». |
| 4 |
Выберите одно из следующих правил оповещений SSO из списка «Правила»:
|
| 5 |
В разделе Канал доставки выберите Электронная почта, пространство Webex или и то, и другое. Если вы выберете «Электронная почта», введите адрес электронной почты, на который должно быть отправлено уведомление. Если вы выберете вариант пространства Webex, Control Hub добавит вас в пространство Webex и отправит туда уведомления. |
| 6 |
Нажмите кнопку «Сохранить». |
Что делать дальше
Уведомления об истечении срока действия сертификата отправляются каждые 15 дней, начиная с 60 дней до истечения срока действия. Вы можете ожидать оповещений на 60-й, 45-й, 30-й и 15-й дни. Оповещения прекращаются при продлении срока действия сертификата.
Понятие «Единый выход»
Система единого выхода (SLO) позволяет пользователям выходить из сеанса Webex и сеанса IdP с помощью одного и того же процесса выхода из системы SSO. SLO требует поддержки вашего IdP и настроенного единого URL-адреса для выхода из системы.
Возможно, вы увидите уведомление о том, что единый URL-адрес выхода не настроен.
Мы рекомендуем настроить IdP на поддержку единого выхода из системы (SLO). Webex поддерживает методы перенаправления и POST, доступные в метаданных, загружаемых из Control Hub.
Не все ВПЛ поддерживают SLO. Обратитесь за помощью в свою команду по переселенцам. Информация о крупных поставщиках IdP, таких как Azure AD, PingFederate, ForgeRock и Oracle, которые поддерживают SLO, см. в руководствах по интеграции SSO. Проконсультируйтесь со своей командой по идентификации и безопасности, чтобы узнать об особенностях вашего IdP и о том, как его правильно настроить.
Если единственный URL-адрес для выхода из системы не настроен, выполните следующие действия:
-
Существующий сеанс IdP остается действительным. В следующий раз, когда пользователи войдут в систему, IdP может не попросить их пройти повторную аутентификацию.
-
Когда пользователи выходят из Webex, появляется предупреждающее сообщение.
Отключите функцию единого входа
Вы можете отключить функцию единого входа (SSO) в своей организации Webex в Control Hub, когда вам нужно прекратить использовать текущую конфигурацию IdP, например при переводе организации на другого IdP. Отключение SSO возвращает аутентификацию паролям, управляемым облаком Webex, и удаляет списки сертификатов SAML для организации.
Если функция SSO включена, но пользователи не могут войти в систему, обратитесь к партнеру Cisco. Партнер может получить доступ к вашей организации Webex и отключить для вас SSO.
| 1 |
Войдите в Control Hub. |
| 2 |
Перейдите в раздел . |
| 3 |
Перейдите на вкладку Поставщик удостоверений и нажмите Отключить SSO. |
| 4 |
Нажмите «Деактивировать» в диалоговом окне подтверждения, чтобы отключить SSO. SSO деактивирован, и все списки сертификатов SAML удалены. Если функция SSO отключена, пользователи, которым необходимо пройти аутентификацию, во время входа в систему увидят поле для ввода пароля.
|
Что делать дальше
Чтобы снова включить SSO с тем же IdP или другим IdP, снова завершите процесс настройки. После перенастройки SSO аутентификация пользователей осуществляется в соответствии с политикой паролей для IdP, интегрированной с организацией Webex.
Самовосстановление SSO
Если у вас возникнут проблемы с входом в систему единого входа, вы можете использовать опцию самовосстановления SSO, чтобы получить доступ к организации Webex, управляемой в Control Hub. Опция самовосстановления позволяет обновлять или отключать SSO в Control Hub.
