Jednotné prihlásenie a Control Hub

Z pohľadu zákazníka v https://admin.webex.com, ísť do Zvládanie > Nastavenia organizáciea potom prejdite na Overeniea potom prepnite na Jednotné prihlásenie nastavenie na spustenie sprievodcu nastavením.

Vyberte typ certifikátu pre vašu organizáciu:

• Vlastnoručne podpísané spoločnosťou Cisco— Odporúčame túto voľbu. Nechajte nás podpísať certifikát, takže ho stačí obnoviť raz za päť rokov.
• Podpísané verejnou certifikačnou autoritou—Bezpečnejšie, ale budete musieť často aktualizovať metadáta (pokiaľ váš dodávateľ IdP nepodporuje dôveryhodné kotvy).

Dôveryhodné kotvy sú verejné kľúče, ktoré fungujú ako autorita na overenie certifikátu digitálneho podpisu. Ďalšie informácie nájdete v dokumentácii vášho poskytovateľa identity.

Stiahnite si súbor metadát.

Z vášho administračného rozhrania BIG-IP F5 prejdite na Zásady prístupu > SAML > BIG-IP ako IdP .

Od Externé SP konektory, vyberte Vytvorte > Z metadát .

Zadajte zmysluplný názov pre názov poskytovateľa služieb, ako napr <yourorganizationname>.ciscowebex.com.

Pod Bezpečnostné nastavenia, začiarknite nasledujúce políčka:

• Odpoveď musí byť podpísaná
• Vyhlásenie musí byť podpísané

Návrat do Zásady prístupu > SAML > BIG-IP ako IdP a potom vytvorte novú službu poskytovateľa identity (IdP).

Zadajte zmysluplný názov pre názov služby IdP, ako napr CI.

Pre ID entity IdP použite FQDN servera Big-IP s niečím vpredu – napr. https://bigip0a.uc8sevtlab13.com/CI.

Pod Nastavenia tvrdenia, vyberte Prechodný identifikátor pre Typ predmetu tvrdenia.

Pre Hodnota predmetu tvrdenia, vráti hodnotu e-mailu používateľa %{session.ad.last.attr.mail}.

Vráťte atribúty pošty a uid s hodnotou %{session.ad.last.attr.mail}.

Pod Bezpečnostné nastavenia, vyberte certifikát na podpísanie tvrdenia.

Uložte zmeny a potom naviažte poskytovateľa služieb a poskytovateľa identity, ktorých ste vytvorili.

Vyberte Export služby IDP.

Uistite sa, že Metadáta podpisu hodnota je Áno.

Stiahnite si súbor metadát na plochu alebo na miesto, ktoré ľahko nájdete.

Ísť do Zásady prístupu > Profily prístupu > SAML a vytvorte zdroj SAML pre poskytovateľa identity, ktorého ste vytvorili.

Prejdite do svojho profilu prístupu a upravte politiku prístupu, ktorú používate pre WebEx Messenger CAS.

Pridajte novú položku do Prihlásiť sa záložku s názvom Prihlasovacia stránka a ponechajte predvolené hodnoty.

Pridajte novú položku do Overenie záložku s názvom AD Auth a zadajte svoj Active Directory ako server.

Na úspešnú vetvu pridajte AD Query z Overenie tab

Ísť do Pravidlá pobočky a zmenil to na AD Query je potvrdený.

Na úspešnej vetve AD Query pridajte Rozšírené priradenie zdrojov z Pridelenie tab.

Kliknite Pridať/Odstrániť a pridajte dva zdroje SAML so všetkými zdrojmi SAML a Webtop ktoré ste vytvorili.

Pre Vyberte možnosť Koniec, vyberte Povoliť.

Politika prístupu by mala vyzerať takto:

Ísť do Miestna premávka > Virtuálne servery .

Otvorte prístupové profily a potvrďte, že k profilu nie je priradený žiadny virtuálny server.

Vyberte Rozšírené priradenie zdrojov.

Vyberte Pridať/vymazať pridať nový zdroj SAML.

Zatvorte okná návrhu politiky prístupu a použite novú politiku prístupu.

Vyberte jedno:

• Vráťte sa do Control Hub – stránku výberu certifikátu vo vašom prehliadači a potom kliknite Ďalšie.
• Ak Control Hub už nie je otvorený na karte prehliadača z pohľadu zákazníka v https://admin.webex.com, ísť do Zvládanie > Nastavenia organizácie, prejdite na Overeniea potom vyberte Akcie > Importovať metadáta.

Na stránke Import metadát IdP presuňte myšou súbor metadát IdP na stránku alebo použite možnosť prehliadača súborov na vyhľadanie a odovzdanie súboru metadát. Kliknite Ďalšie.

Vyberte Otestujte nastavenie jednotného prihlásenia a keď sa otvorí nová karta prehliadača, overte identitu poskytovateľa identity prihlásením.

Ak sa zobrazí chyba overenia, môže ísť o problém s povereniami. Skontrolujte používateľské meno a heslo a skúste to znova. A Aplikácia Webex chyba zvyčajne znamená problém s nastavením SSO. V tomto prípade si znova prejdite kroky, najmä kroky, v ktorých skopírujete a prilepíte súbor Control Hub metaúdaje do nastavenia IdP.

Ak chcete priamo zobraziť prostredie prihlásenia jedným prihlásením, môžete tiež kliknúť Skopírujte adresu URL do schránky z tejto obrazovky a vložte ho do súkromného okna prehliadača. Odtiaľ môžete prejsť cez prihlásenie pomocou SSO. Tento krok zastaví falošné poplachy z dôvodu prístupového tokenu, ktorý môže byť v existujúcej relácii od vás, keď ste prihlásení.

Vráťte sa do Control Hub kartu prehliadača.

• Ak bol test úspešný, vyberte Úspešný test. Zapnite SSO a kliknite Ďalšie.
• Ak bol test neúspešný, vyberte Neúspešný test. Vypnite SSO a kliknite Ďalšie.

Konfigurácia SSO sa vo vašej organizácii neprejaví, pokiaľ nezvolíte prvý prepínač a neaktivujete SSO.