- Главная
- /
- Статья
Благодарим вас за обратную связь.
В этой статье
Отправить обратную связь?Администраторы сайта могут настроить свою организацию с помощью единого входа (SSO). SSO позволяет пользователям использовать один набор учетных данных для входа в несколько приложений.
Единый вход
Webex SSO использует один уникальный идентификатор для предоставления сотрудникам вашей организации доступа ко всем корпоративным приложениям. Администраторы могут использовать администрирование Webex для настройки единого входа для приложений Webex.
Единый вход — это дополнительная функция, которую необходимо предусмотреть для вашего сайта. Обратитесь в службу поддержки Cisco для получения дополнительной информации.
Настройка SSO
Используйте следующую процедуру для настройки SSO и SAML 2.0.
Прежде чем начать
Получите и настройте следующие требования.
-
Поставщик удостоверений (IdP), совместимый со стандартом SAML 2.0 или WS Federate 1.0, например CA SiteMinder, ADFS и Ping Identity.
SAML 1.1 и WS Federate 1.0 устарели и больше не поддерживаются с. Cisco Webex
-
Корпоративный сертификат открытого ключа X.509 от доверенных компанийCertificate Authority, таких как VeriSign и Thawte.
-
IdP, настроенный для предоставления утверждений SAML с информацией об учетной записи пользователя и системными идентификаторами SAML.
-
XML-файл IdP.
-
URL-адрес корпоративного сервиса IAM.
| 1 |
|
| 2 |
В раскрывающемся списке «Протокол федерации» выберите SAML 2.0. Если конфигурация уже существует, возможно, некоторые поля уже заполнены. |
| 3 |
Выберите ссылку Диспетчер сертификатов сайта. |
| 4 |
В окне диспетчера сертификатов сайта нажмите кнопку Обзор, а затем перейдите в папку с файлом CER для вашего сертификата X.509. |
| 5 |
Выберите файл CER и нажмите OK. |
| 6 |
Выберите «Закрыть». |
| 7 |
Введите необходимую информацию на странице конфигурации SSO и выберите параметры, которые вы хотите включить. |
| 8 |
Выберите «Обновить». |
Страница конфигурации SSO
В следующей таблице перечислены и описаны поля и параметры на странице «Конфигурация единого входа».
Информация, используемая во время настройки, должна быть точной. Если вам нужны дополнительные разъяснения по информации, необходимой для настройки единого входа на вашем сайте, обратитесь к поставщику идентификационных данных.
|
Поле или опция |
Описание |
|---|---|
|
Ссылка на контекстный класс AuthnContextClass |
Инструкция SAML, описывающая аутентификацию в IdP. Это должно соответствовать конфигурации IAM. Примеры ADFS: Чтобы использовать несколько значений AuthNContextClassRef, добавьте символ «;». Например: |
|
Автоматическое создание учетной записи (опционально) |
Выберите, чтобы создать учетную запись пользователя. В полях UID, электронной почты, имени и фамилии должно присутствовать подтверждение. |
|
Автоматическое обновление учетной записи (опционально) |
Учетные записи Webex можно обновлять при наличии в t атрибута updateTimestamp. При внесении изменений в IdP новая метка времени отправляется на сайт Webex, а учетная запись с любым атрибутом отправляется в утверждении SAML. |
|
URL-адрес ошибки SSO клиента (необязательно) |
В случае ошибки перенаправляет на этот URL-адрес с добавленным в URL-адрес кодом ошибки. |
|
URL-адрес входа в службу SSO для клиентов |
URL-адрес корпоративных сервисов единого входа. Пользователи обычно входят в систему с помощью этого URL-адреса. Находится в XML-файле IdP (например: |
|
URL-адрес целевой страницы Webex по умолчанию (опционально) |
После аутентификации отображает целевую страницу, предназначенную только для веб-приложения. |
|
Импорт метаданных SAML (ссылка) |
Нажмите, чтобы открыть диалоговое окно Конфигурация Federated Web SSO — метаданные SAML. Импортированные поля метаданных включают следующее:
|
|
Эмитент SAML (идентификатор IdP) |
URI уникально идентифицирует IdP. Конфигурация должна соответствовать настройке IAM клиента. Находится в XML-файле IdP (пример:) |
|
Формат идентификатора имени |
Должен соответствовать конфигурации IdP и поддерживать следующие форматы:
|
|
Удалите суффикс домена uid для UPN Active Directory |
При выборе этого параметра удаляет Active Directory домен из основного имени пользователя (UPN). |
|
Профиль SSO |
Укажите способ доступа пользователей к сайту Webex. Выберите SP Initiated, если пользователи начинают с сайта совещания Webex и перенаправляются в корпоративную систему IdP для аутентификации. Выберите IdP Initiated, если пользователи заходят на сайт Webex через корпоративную систему IAM. |
|
SSO-аутентификация для посетителей |
Эта функция обеспечивает дополнительные уровни ответственности за аутентификацию пользователей по утверждению SAML для внутренних посетителейWebex Meetings, Webex Training и Webex Events. Когда эта функция включена, она заменяет функцию Webex Meetings «Отображать внутренний тег пользователя в списке участников». |
|
Алгоритм подписи для AuthnRequest |
Для повышения безопасности теперь можно создавать сертификаты, подписанные SHA-1, SHA-256 или SHA-512. |
|
Единый выход из системы (опционально) |
Отметьте, требуется ли выход из системы, и задайте URL-адрес выхода. Единый выход из системы, инициированный IdP, не поддерживается. |
|
Эмитент Webex SAML (идентификатор SP) |
URI идентифицирует Webex Messenger сервис как SP. Конфигурация должна соответствовать настройкам системы управления доступом к идентификационным данным клиента. Рекомендуемые соглашения об именах: введите URL-адрес Webex Meetings сайта. Webex Meetings Для Webex Messenger сервиса используйте формат «клиент-доменное имя» (пример:). |
|
Можно экспортировать файл конфигурации Webex с метаданными SAML |
Можно экспортировать некоторые метаданные, которые затем можно будет импортировать в будущем. Экспортированные поля метаданных включают следующее:
|
Продлить срок действия сертификатов
Прежде чем начать
Эта функция предназначена только для администраторов, у которых SSO настроен в Webex Administration и которые еще не управляют своими сайтами в Control Hub.
Мы рекомендуем обновить сертификат поставщика идентификационных данных (IdP) до ноября 2022 года. Если срок действия сертификата истечет, пользователи, возможно, не смогут успешно войти в систему.
| 1 |
|
| 2 |
Прокрутите страницу вниз до пункта . Отобразятся сведения об истечении срока действия и новом сертификате (серийный номер, дата истечения срока действия, ключевые сведения, статус и действие). Используемый в настоящее время сертификат помечен как активный. |
| 3 |
Перейдите к новому сертификату и нажмите «Экспортировать сертификат». Можно также нажать кнопку в нижней части экрана, чтобы загрузить метаданные вместе с новым сертификатом. Срок действия нового файла сертификата истекает через год. Администраторы должны следить за любыми предупреждающими уведомлениями. |
| 4 |
Загрузите новый файл сертификата своему поставщику идентификационных данных (IdP). |
| 5 |
Выберите переключатель «Активный» для нового сертификата. |
| 6 |
Нажмите «». Новый сертификат теперь активен. |
| 7 |
Протестируйте новый сертификат. |
Часто задаваемые вопросы при обновлении сертификатов
Q. Затронута ли эта функция на всех администраторов?
Ответ. Нет, это касается только администраторов, которые настроили SSO в Webex Administration.
Q. Что произойдет, если администратор не обновит сертификат раньше установленного срока?
Ответ. Срок действия сертификата истечет, и ваши пользователи, возможно, не смогут успешно войти в Webex. Мы рекомендуем обновить сертификат до октября 2023 года.
Если срок действия сертификата истечет, вы все равно можете войти в систему администрирования сайта, чтобы обновить и активировать новый сертификат у соответствующего поставщика идентификационных данных. Если при обновлении сертификата у вас возникнут проблемы, обратитесь в службу поддержки Webex.
Q. Как долго действует новый сертификат?
Ответ. Новый сертификат действителен примерно один год. Операционная группа Webex создает новый сертификат за два месяца до истечения срока действия существующего сертификата . Это даст вам время спланировать и обновить сертификат до истечения установленного срока.
