- Главная
- /
- Статья
Администраторы сайта могут настроить свою организацию на использование единого входа для аутентификации участников.
Как автоматическое создание учетной записи работает с SSO
Для любого доступа к сайтам Webex, за исключением гостевого доступа, требуется учетная запись Webex (учетная запись участника или хоста). Поддержка учетных записей участников — это дополнительная функция, которую необходимо предусмотреть на сайте и включить. При включении аутентификации с помощью единого входа (SSO) вы можете дополнительно указать домены, из которых вы хотите аутентифицировать пользователей. Участники, присоединяющиеся с любого из этих доменов, перенаправляются в систему единого входа и должны предоставить действительные учетные данные. Участники, которые не зарегистрированы ни из одного из этих доменов, не проходят аутентификацию и присоединяются в качестве гостей.
После успешной аутентификации SSO утверждение языка разметки утверждений безопасности (SAML) передает запрос на сайт Webex, чтобы проверить, есть ли у участника уже учетная запись. Если опция Автоматическое создание учетной записи включена, а у участника еще нет учетной записи, система создает новую учетную запись. Тип созданной учетной записи (участник или организатор) зависит от параметра SAML. Если вы не укажете этот параметр или опция создания учетных записей участников отключена, по умолчанию будет создана учетная запись организатора.
Если вы не включите автоматическое создание учетной записи, успешно прошедшие аутентификацию пользователи, у которых нет учетной записи Webex, не смогут присоединиться.
Параметр языка разметки утверждений безопасности
Поддержка учетных записей участников — это дополнительная функция, которую необходимо предусмотреть на вашем сайте. Вы также должны включить эту функцию, чтобы в полной мере использовать параметр языка разметки утверждений безопасности (SAML).
Утверждение SAML определяет, создает ли функция автоматического создания учетной записи учетную запись участника или организатора. В следующем примере учетные записи участников были созданы автоматически.
<ns2:Attribute Name="isattendeerole"
NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified">
<ns2:AttributeValue>true</ns2:AttributeValue>
</ns2:Attribute>
Допустимые значения параметра AttributeValue: истина, истина, ложь, ложь, да, да, нет и нет.
Узнайте больше об атрибутах утверждений SAML.
Включите аутентификацию SSO для участников
Можно потребовать от участников, которые присоединяются из определенных доменов, пройти аутентификацию с помощью единого входа (SSO). Вы также можете создать метки для идентификации аутентифицированных участников и гостей на панели участников для
-
Встречи
-
Тренировочные занятия
-
События
Если вы предпочитаете не отображать надписи, оставьте поля надписей пустыми, чтобы отключить функцию надписей.
Если включено, настройки аутентификации SSO переопределяют параметр Отображать внутренний тег пользователя в списке участников для. Webex Meetings
| 1 |
|
| 2 |
(Необязательно) Установите флажок Автоматическое создание учетных записей, чтобы автоматически создавать учетные записи. Если вы не включите автоматическое создание учетной записи, успешно прошедшие аутентификацию пользователи, у которых нет учетной записи Webex, не смогут присоединиться. |
| 3 |
Отметьте SSO-аутентификацию для участников, чтобы включить аутентификацию SSO. |
| 4 |
(Необязательно) Введите метку, которая будет отображаться рядом с именами аутентифицированных участников (например, «Сотрудник»). |
| 5 |
(Необязательно) Введите ярлык, который будет отображаться рядом с именами участников, не прошедших аутентификацию (например, «Гость»). |
| 6 |
В поле Участники, прошедшие аутентификацию с использованием доменов электронной почты, введите домен (например: my_domain .com). |
| 7 |
Выберите «Добавить». |
| 8 |
Повторите шаги 4 и 6 для каждого домена вашей компании, в котором вы хотите аутентифицировать участников. Участники, которые присоединяются из любого из этих доменов, перенаправляются в систему единого входа. Все остальные участники присоединяются в качестве гостей. |
| 9 |
Выберите «Обновить». |