- Domov
- /
- Článok
Ďakujeme za vašu spätnú väzbu.
V tomto článku
Spätná väzba?Správcovia lokality majú možnosť nastaviť svoju organizáciu pomocou jediného prihlásenia (SSO). SSO umožňuje ľuďom používať jednu sadu poverení na prihlásenie do viacerých aplikácií.
Jednorazové prihlásenie
Webex SSO používa jeden jedinečný identifikátor, ktorý umožňuje ľuďom vo vašej organizácii prístup ku všetkým podnikovým aplikáciám. Správcovia môžu používať Webex Administration na konfiguráciu SSO pre aplikácie Webex.
Jednorazové prihlásenie je voliteľná funkcia, ktorá musí byť poskytnutá pre vaše stránky. Ďalšie informácie získate od podpory spoločnosti Cisco.
Konfigurácia SSO
Na konfiguráciu SSO a SAML 2.0 použite nasledujúci postup.
Skôr ako začnete
Získajte a nastavte nasledujúce požiadavky.
-
Štandardný poskytovateľ identity (IDP) kompatibilný s SAML 2.0 alebo WS Federate 1.0, ako je CA SiteMinder, ADFS a Ping Identity.
SAML 1.1 a WS Federate 1.0 sú zastarané a už nie sú podporované. Cisco Webex
-
Firemný certifikát verejného kľúča X.509 od dôveryhodnýchCertificate Authority, ako sú VeriSign a Thawte.
-
IdP nakonfigurovaný tak, aby poskytoval tvrdenia SAML s informáciami o používateľskom účte a ID systému SAML.
-
Súbor IdP XML.
-
URL pre firemnú službu IAM.
| 1 |
Prihláste sa do služby Webex Administration a prejdite na . |
| 2 |
Z rozbaľovacieho zoznamu Federačný protokol vyberte polož ku SAML 2.0. Ak existuje existujúca konfigurácia, niektoré polia už môžu byť vyplnené. |
| 3 |
Vyberte odkaz Správca certifikátov lokality. |
| 4 |
V okne S právca certifikátov lokality vyberte položku Prehľadávať a potom prejdite na umiestnenie súboru CER pre váš certifikát X.509. |
| 5 |
Vyberte súbor CER a potom vyberte položku OK. |
| 6 |
Vyberte polož ku Zavrieť. |
| 7 |
Zadajte požadované informácie na stránke Konfigurácia SSO a vyberte možnosti, ktoré chcete povoliť. |
| 8 |
Vyberte polož ku Aktualiz ovať. |
Stránka konfigurácie SSO
V nasledujúcej tabuľke sú uvedené a popisované polia a možnosti na stránke Kon figurácia SSO.
Informácie, ktoré používate počas konfigurácie, musia byť presné. Ak potrebujete ďalšie objasnenie informácií potrebných na konfiguráciu SSO pre vaše stránky, obráťte sa na svojho poskytovateľa identity.
|
Pole alebo možnosť |
Popis |
|---|---|
|
AuthnContextClassRef |
Vyhlásenie SAML, ktoré popisuje autentifikáciu v IdP. Musí sa zhodovať s konfiguráciou IAM. Príklady ADFS: Ak chcete použiť viac ako jednu hodnotu AuthnContextClassRef, pridajte „;“ .Napríklad: |
|
Automatické vytváranie účtu (voliteľné) |
Vyberte položku, ak chcete vytvoriť používateľský účet. Polia UID, e-mail a meno a priezvisko musia byť prítomné. |
|
Automatická aktualizácia účtu (voliteľné) |
Účty Webex je možné aktualizovať prítomnosťou atribútu UpdateTimeStamp v t Keď sa vykonajú úpravy v IDP, nová časová pečiatka sa odošle na stránku Webex, w účet s akýmkoľvek atribútom odoslaným v tvrdení SAML. |
|
URL chyby zákazníka SSO (voliteľné) |
Ak sa vyskytne chyba, presmeruje na túto adresu URL s chybovým kódom pripojeným do adresy URL. |
|
Prihlasovacia adresa zákazníckej služby SSO |
URL pre jednotlivé prihlasovacie služby vášho podniku. Používatelia sa zvyčajne prihlásia pomocou tejto adresy URL. Nachádza sa v súbore IdP XML (príklad: |
|
Predvolená webová adresa cieľovej stránky Webex (voliteľné) |
Po overení sa zobrazí cieľová stránka priradená iba pre webovú aplikáciu. |
|
Import metadát SAML (odkaz) |
Kliknutím otvoríte dialógov é okno Federated Web SSO Configuration - SAML Metadata. Importované polia metadát zahŕňajú nasledujúce:
|
|
Emitent pre SAML (ID IDP) |
URI jednoznačne identifikuje IdP. Konfigurácia musí zodpovedať nastaveniu v IAM zákazníka. Nachádza sa v súbore IdP XML (príklad: |
|
Formát názvoID |
Musí zodpovedať konfigurácii IDP, pričom sú podporované nasledujúce formáty:
|
|
Odstrániť uid doménovú príponu pre UPN Active Directory |
Po výbere Active Directory sa odstráni doména z hlavného mena používateľa (UPN). |
|
Profil používateľa SSO |
Zadajte spôsob prístupu používateľov na webe Webex. Ak používatelia zač ínajú na mieste schôdze Webex a sú presmerovaní na firemný systém IDP na overenie, vyberte položku SP Initiated. Ak používatelia pristupujú na webe Webex prostredníctvom firemného systému IAM, vyberte položku IdP Initiated. |
|
SSO autentifikácia pre účastníkov |
Táto funkcia poskytuje ďalšie úrovne zodpovednosti za autentifikáciu používateľa SAML pre interných účastníkov použí Webex Meetings vajúcich Webex Training a Webex Events. Ak je táto funkcia povolená, nahradí funkciu Webex Meetings „Zobraziť internú užívateľskú značku v zozname účastníkov“. |
|
Algoritmus podpisu pre AuthnRequest |
Pre zvýšenie zabezpečenia môžete teraz generovať certifikáty podpísané SHA-1, SHA-256 alebo SHA-512. |
|
Jedno odhlásenie (voliteľné) |
Skontrolujte, či je potrebné odhlásenie, a nastavte adresu URL odhlásenia. Jednotlivé odhlásenie iniciované IDP nie je podporované. |
|
Webex SAML emitent (SP ID) |
URI identifikuje Webex Messenger službu ako SP. Konfigurácia musí zodpovedať nastaveniam v systéme Customer Identity Access Management. Odporúčané konvencie pomenovania: Webex Meetings Pre zadajte adresu URL lok Webex Meetings ality. Pre Webex Messenger službu použite formát „klient-domain-name“ (príklad:). |
|
Môžete exportovať konfiguračný súbor Webex metadát SAML |
Môžete exportovať niektoré metadáta, ktoré potom môžu byť importované v budúcnosti. Exportované polia metaúdajov zahŕňajú nasledovné:
|
Obnoviť vypršané certifikáty
Skôr ako začnete
Táto funkcia je určená len pre správcov, ktorí majú SSO nakonfigurovaný v správe Webex a ktorí ešte nespravujú svoje stránky v Control Hub.
Odporúčame aktualizovať certifikát pre svojho poskytovateľa identity (IdP) pred novembrom 2022. Ak platnosť certifikátu vyprší, používatelia sa možno nebudú môcť úspešne prihlásiť.
| 1 |
Prihláste sa do služby Webex Administration a prejdite na .
|
| 2 |
Prejdite nadol . Zobrazia sa podrobnosti o ukončení platnosti a nové certifikáty (sériové číslo, dátum vypršania platnosti, kľúčové podrobnosti, stav a akcia). Certifikát, ktorý sa v súčasnosti používa, je označený ako Aktívny. |
| 3 |
Prejdite na nový certifikát a kliknite na položku Exportovať certifikáciu. Môžete tiež kliknúť na položku áta v dolnej časti obrazovky a stiahnuť metadáta s novým certifikátom. Platnosť nového súboru certifikátu vyprší o jeden rok. Správcovia si budú musieť dávať poz or na akékoľvek upozornenia na upozornenia. |
| 4 |
Nahrajte nový súbor certifikátu do svojho poskytovateľa identity (IdP). |
| 5 |
Vyberte tlačidlo Akt ívne rádio pre nový certifikát. |
| 6 |
Kliknite na polož ovať. Nový certifikát je teraz aktívny. |
| 7 |
Otestujte nový certifikát. |
Často kladené otázky pri aktualizácii certifikátov
Q. Sú touto funkciou ovplyvnení všetci správcovia?
Odpoveď: Nie, dotknutí sú iba správcovia, ktorí nakonfigurovali SSO v správe Webex.
Q. Čo sa stane, ak správca neaktualizuje certifikát pred dátumom splatnosti?
Odpoveď: Platnosť certifikátu vyprší a vaši používatelia sa možno nebudú môcť úspešne prihlásiť do Webexu. Odporúčame aktualizovať certifikát pred októbrom 2023.
Ak platnosť certifikátu vyprší, stále sa môžete prihlásiť do Správa lokality a aktualiz ovať a aktivovať nový certifikát príslušnému poskytovateľovi identity. Ak narazíte na nejaký problém pri aktualizácii certifikátu, obráťte sa na tím podpory Webex.
Q. Ako dlho je platný nový certifikát?
A. Nový certifikát je platný približne jeden rok. Prevádzkový tím Webex vygeneruje nový certifikát dva mesiace pred uplynutím platnosti existujúceho certifik átu. To vám poskytne čas na plánovanie a aktualizáciu certifikátu pred dátumom splatnosti.
