SSO s viacerými IDP vo Webex

list-menuSpätná väzba?
SSO umožňuje vašim používateľom používať jednu spoločnú sadu poverení pre aplikácie Webex App a ďalšie aplikácie vo vašej organizácii. Webex vám umožňuje nastaviť SSO pre viacerých poskytovateľov identity (IDP) vo vašej organizácii na overenie používateľov. Môžete tiež vytvoriť pravidlá smerovania na konfiguráciu autentifikácie pre rôzne domény alebo skupiny používateľov.

Jednoduché prihlásenie (SSO) umožňuje používateľom bezpečne prihlásiť sa do Webexu autentifikáciou spoločnému poskytovateľovi identity vašej organizácie. Poskytovateľ identity (IDP) bezpečne ukladá a sprav uje digitálne identity vašich používateľov a poskytuje službu autentifikácie používateľov pre vašich používateľov Webexu.

Prečo by ste mohli potrebovať viac IDP

Mnoho veľkých spoločností prechádza fúziami a akvizíciami a tieto spoločnosti majú len zriedka rovnakú IT infraštruktúru a poskytovateľov identity. Vládne inštitúcie majú pod sebou rôzne organizácie a agentúry. Tieto organizácie majú často jedinú e-mailovú adresu pre svoje vlastné IT oddelenia a infraštruktúru. Hlavné vzdeláv acie inštitúcie majú centrálne oddelenie nákupu, ale rôzne univerzity a vysoké škol y s rôznymi IT organizáciami a oddeleniami.

Je bežné, že IDP a poskytovatelia služieb (SP) sa navzájom spájajú. IdP je zodpovedný za autentifikáciu poverení vašich používateľov a SP dôveruje autentifikácii vykonanej IdP. To umožňuje vašim používateľom prístup k rôznym aplikáciám a službám SaaS pomocou rovnakej digitálnej identity. Ak sa však vaša organizácia z nejakého dôvodu nedokáže zjednotiť medzi rozmiestnenými osobami, We bex poskytuje riešenie na podporu viacerých IDP. Z týchto dôvodov vám dávame možnosť nakonfigurovať SSO pre viaceré IDP vo Webexe a zjednodušiť proces autentifikácie vašich používateľov.

Obmedzenia

  • Všetci používatelia musia mať k dispozícii Directory Connector, ak používate Directory Connector vo svojej organizácii. Ďalšie informácie nájdete v príručke nasadenia Directory Connector.
  • V súčasnosti podporujeme iba SAML, OpenID Connect a Webex Identity ako poskytovateľov identity.

Mimo rozsahu pôsobnosti

  • Nakonfigurujte skupinové priradenia.

Táto časť obsahuje informácie o tom, ako môžete integrovať poskytovateľov identity (IDP) do vašej organizácie Webex . Môžete si vybrať tých, ktorí najlepšie vyhovujú požiadavkám vašej organizácie.

Ak hľadáte integráciu lokality SSO (spravovanú v správe lok Webex Meetings ality), pozrite si časť Konfigurácia jednorazového prihlásenia pre správu Webex.

Skôr ako začnete

Uistite sa, že sú splnené nasledujúce podmienky:

    • V Control Hub musíte mať úlohu plného správcu.
    • Súbor metadát z IdP, ktorý sa má dať Webexu a súbor metadát z Webexu, ktorý sa má dať IdP. Ďalšie informácie nájdete v časti Integrácia s jedným pri hlásením v ovlá dacom centre. Toto platí len pre konfiguráciu SAML.
    • Pred nastavením viacerých IDP by ste si mali naplánovať správanie pravidiel smerovania.

    Predvolené pravidlo smerovania sa použije po konfigurácii počiatočného IDP. Môžete však nastaviť iný IDP ako predvolený. Pozrite si časť Pridanie alebo úprava pravidla smerovania na karte Pravid lá smerovania v tomto článku.

1

Prihláste sa do Control Hub.

2

Prejdite do časti Správa > Zabez pečenie > Autentifik ácia.

3

Prejdite na kartu Po skytovateľ identity a kliknite na položku Aktivovať SSO.

4

Vyberte SAML ako svoj IDP a kliknite na tlačidlo Ďalej.

5

Vyberte typ certifikátu:

  • Samostatne podpísané spoločnosťou Cisco — Odporúčame túto voľ bu. Dovoľte nám podpísať certifikát, aby ste ho museli obnoviť iba raz za päť rokov.
  • Podpísané verejným certifikačným orgá nom — bezpečnejšie, ale budete musieť často aktualizovať metadáta.
6

Kliknite na polož ku Stiahnuť metad áta a kliknite na tlačidlo Ďalej.

<org-ID>Názov súboru metadát aplikácie Webex je id b-meta- -SP.xml.

7

Nahrajte súbor metadát IDP alebo vyplňte konfiguračný formulár.

Pri nahrávaní súboru metaúdajov existujú dva spôsoby overenia metaúdajov z IDP zákazníka:

  • Customer IdP poskytuje podpis v metaúdajoch, ktoré sú podpísané verejnou koreňovou CA.
  • Customer IdP poskytuje súkromnú certifikáciu s vlastným podpisom alebo neposkytuje podpis pre svoje metadáta. Táto možnosť je menej bezpečná.
V opačnom prípade do konfiguračného formulára zadajte informácie o IDP.

Kliknite na tlačidlo Ďalej.

8

(Voliteľné) Názov atribútu SAML pre používateľské meno Webex alebo primárnu e-mailovú adresu môžete zmeniť z uid na niečo dohodnuté so správcom IDP, ako je e-mail, upn atď.

9

(Voliteľné) Nakonfigurujte nastavenia Just In Time (JIT) a odpoveď na mapovanie SAML.

Pozrite si tému Konfigurácia mapovania Just In Time (JIT) a SAML na karte Správa vašich IDP v tomto článku.
10

Kliknite na položku Testovať nastavenie SSO a keď sa otvorí nová karta prehliadača, overte sa pomocou IDP prihlásením.

Pred povolením otestujte pripojenie SSO. Tento krok funguje ako suchý chod a neovplyvňuje nastavenia vašej organizácie, kým nepovolíte SSO v ďalšom kroku.

Ak sa zobrazí chyba autentifikácie, môže sa vyskytnúť problém s prihlasovacími údajmi. Skontrolujte používateľské meno a heslo a skúste to znova.

Chyba aplikácie Webex zvyčajne znamená problém s nastavením SSO. V takom prípade znova prej dite krokmi, najmä krokmi, pri ktorých skopírujete a prilep íte metaúdaje Control Hub do nastavenia IDP.

Ak chcete zobraziť zážitok s prihlásením SSO, odporúčame kliknúť na položku Kopírovať adresu URL do schrán ky z tejto obrazovky a vložiť ju do súkromného okna prehliadača. Odtiaľ sa môžete prihlá siť pomocou SSO. Pomôže to odstrániť všetky informácie uložené vo vašom webovom prehliadači, ktoré by mohli poskytnúť falošne pozitívny výsledok pri testovaní konfigurácie SSO.

11

Vráťte sa na kartu prehliadača Control Hub.

  • Ak bol test úspešný, vyberte položku Ú spešný test. Aktivujte SSO a IdP a kliknite na Aktivovať.
  • Ak bol test neúspešný, vyberte položku Ne úspešný test. Vráťte sa k predchádzajúcim krokom na opravu chýb.

Konfigurácia SSO nenadobudne účinnosť vo vašej organizácii, pokiaľ nevyberiete prvé tlačidlo rádia a neaktivujete SSO.

Čo robiť ďalej

Môžete nastaviť pravidlo smerovania. Pozrite si časť Pridanie alebo úprava pravidla smerovania na karte Pravid lá smerovania v tomto článku.

Ak chcete zakázať e-maily odosielané novým používateľom aplikácie Webex vo vašej organizácii, môžete postupovať podľa postupu v časti Potlačiť automati cké e-ma ily. Dokument obsahuje aj osvedčené postupy na odo sielanie komunikácie používateľom vo vašej organizácii.

Pri nastavovaní OpenID Connect s Entra ID alebo IDP, kde e-mail nie je trvalým identifikátorom, odporúčame použiť atribút prepojenia externalID na ma povanie na jedinečný identifikátor. Pre Entra ID navrhujeme mapovanie OIDC na external ID. Ak zistíme, že e-mail sa nezhoduje s atribútom prepojenia, používateľ sa zobrazí výzva na overenie svojej identity alebo vytvorenie nového používateľa so správnou e-mailovou adresou.

1

Prihláste sa do Control Hub.

2

Prejdite do časti Správa > Zabez pečenie > Autentifik ácia.

3

Prejdite na kartu Po skytovateľ identity a kliknite na položku Aktivovať SSO.

4

Vyberte OpenID Connect ako svoj IDP a kliknite na tlačidlo Ďalej.

5

Zadajte svoje informácie o IDP.

  • Náz ov — Meno na identifikáciu vášho IDP.
  • ID klienta — jedinečné ID na identifikáciu vás a vášho IDP.
  • Tajomstvo klienta — heslo, ktoré poznáte vy a váš Id.
  • Rozsahy — Rozsah y, ktoré sa majú priradiť s vaším osobným osobným osobám.

6

(Voliteľné) Zapnite konfiguráciu Allow Proof Key for Code Exchange (PKCE), aby ste nastavili IDP OIDC s týmto bezpečnostným rozšírením.

To posilňuje bezpečnosť klientskych aplikácií a zaisťuje kompatibilitu s používateľmi, ktorí to vyžadujú.

7

Vyberte spôsob pridania koncových bodov. To môže byť vykonané automaticky alebo manuálne.

  • Použite adresu URL vyhľadávania na automatické pridávanie koncových bodov.

    • Zadajte adresu URL Discovery pre váš IDP. Táto adresa URL automaticky vyplní potrebné koncové body pre jednorazové odhlásenie OIDC (SLO).
    • Zapnite možnosť Pov oliť relácii automatické odhlásenie, aby ste sa uisti li, že používatelia sú po odhlásení z Webexu vo všetkých pripojených aplikáciách a službách odhlásení.

  • Ak chcete manuálne pridať všetky informácie o koncovom bo de, pridajte nasledujúce podrobnosti.

    • Vydav ateľ — Zadajte adresu URL vydavateľa podľa vášho IDP.
    • Koncový bod autorizácie — Zadajte adresu URL pre koncový bod autorizácie.
    • Koncový bod token u —Zadajte adresu URL koncového bodu tokenu.
    • Koncový bod JWKS —Zadajte adresu URL súboru webových kľúčov JSON (JWKS).
    • Koncový bod Userinfo —Zad ajte adresu URL koncového bodu informácií o používateľovi.
    • Ak je zapnuté Pov oliť automatické odhlásenie relácie, musíte zadať koncovú adresu URL od hlásenia relácie, aby ste mohli povoliť jediné odhlásenie (SLO) vo všetkých pripojených aplikáciách.
    Ďalšie informácie nájdete v príručke konfigurácie OpenID Connect.

8

(Voliteľné) Nakonfigurujte nastavenia Just In Time (JIT).

Pozrite si tému Konfigurácia mapovania Just In Time (JIT) a SAML na karte Správa vašich IDP v tomto článku.
9

Kliknite na položku Testovať nastavenie SSO a keď sa otvorí nová karta prehliadača, overte sa pomocou IDP prihlásením.

Pred povolením otestujte pripojenie SSO. Tento krok funguje ako suchý chod a neovplyvňuje nastavenia vašej organizácie, kým nepovolíte SSO v ďalšom kroku.

Ak sa zobrazí chyba autentifikácie, môže sa vyskytnúť problém s prihlasovacími údajmi. Skontrolujte používateľské meno a heslo a skúste to znova.

Chyba aplikácie Webex zvyčajne znamená problém s nastavením SSO. V takom prípade znova prej dite krokmi, najmä krokmi, pri ktorých skopírujete a prilep íte metaúdaje Control Hub do nastavenia IDP.

Ak chcete zobraziť zážitok s prihlásením SSO, odporúčame kliknúť na položku Kopírovať adresu URL do schrán ky z tejto obrazovky a vložiť ju do súkromného okna prehliadača. Odtiaľ sa môžete prihlá siť pomocou SSO. Pomôže to odstrániť všetky informácie uložené vo vašom webovom prehliadači, ktoré by mohli poskytnúť falošne pozitívny výsledok pri testovaní konfigurácie SSO.

10

Vráťte sa na kartu prehliadača Control Hub.

  • Ak bol test úspešný, vyberte položku Ú spešný test. Aktivujte SSO a IdP a kliknite na Aktivovať.
  • Ak bol test neúspešný, vyberte položku Ne úspešný test. Vráťte sa k predchádzajúcim krokom na opravu chýb.

Konfigurácia SSO nadobúda účinnosť vo vašej organizácii, pokiaľ nevyberiete prvé tlačidlo rádia a neaktivujete SSO.

Čo robiť ďalej

Môžete nastaviť pravidlo smerovania. Pozrite si časť Pridanie alebo úprava pravidla smerovania na karte Pravid lá smerovania v tomto článku.

Ak chcete zakázať e-maily odosielané novým používateľom aplikácie Webex vo vašej organizácii, môžete postupovať podľa postupu v časti Potlačiť automati cké e-ma ily. Dokument obsahuje aj osvedčené postupy na odo sielanie komunikácie používateľom vo vašej organizácii.

1

Prihláste sa do Control Hub.

2

Prejdite do časti Správa > Zabez pečenie > Autentifik ácia.

3

Prejdite na kartu Po skytovateľ identity a kliknite na položku Aktivovať SSO.

4

Vyberte Webex ako svoj IDP a kliknite na tlačidlo Ďalej.

5

Skontrolujte, čítal som a pochopil som, ako funguje Webex iDP, a kliknite na tlačidlo Ďalej.

6

Nastavte smerovacie pravidlo.

Pozrite si časť Pridanie alebo úprava pravidla smerovania na karte Pravid lá smerovania v tomto článku.

Po pridaní smerovacieho pravidla sa pridá váš IdP a zobrazí sa na karte Posky tovateľ totožnosti.

Čo robiť ďalej

Ak chcete zakázať e-maily odosielané novým používateľom aplikácie Webex vo vašej organizácii, môžete postupovať podľa postupu v časti Potlačiť automati cké e-maily. Dokument obsahuje aj osvedčené postupy na odo sielanie komunikácie používateľom vo vašej organizácii.

Pravidlá smerovania sa uplatňujú pri nastavovaní viac ako jedného IDP. Pravidlá smerovania umožňujú Webex identifikovať, na ktoré IDP má posielať používateľov, keď ste nakonfigurovali viaceré IDP.

Pri nastavovaní viac ako jedného IDP môžete v sprievodcovi konfiguráciou SSO definovať pravidlá smerovania. Ak preskočíte krok pravidla smerovania, Control Hub pridá IdP, ale neaktivuje IdP. Ak chcete aktivovať IDP, musíte pridať smerovacie pravidlo.

1

Prihláste sa do Control Hub.

2

Prejdite do časti Správa > Zabez pečenie > Autentifik ácia.

3

Prejdite na kartu Pravidlá smerovania.

Pri konfigurácii prvého IDP sa smerovacie pravidlo automaticky pridá a nastaví sa ako predvolené pravidlo. Môžete si vybrať iný IDP, ktorý chcete nastaviť ako predvolené pravidlo neskôr.

4

Kliknite na polož ku Pridať nové smerovacie pravidlo.

5

Zadajte podrobnosti o smerovacom pravidle:

  • Názov pravi dla — Zadajte názov pravidla smerovania.
  • Vyberte typ smerovania — Vyberte doménu alebo skupinu.
  • Ak ide o vaše domény/skupiny — zadajte dom ény/skupiny vo vašej organizácii.
  • Potom použite tohto poskytovateľa identity — Vyberte IDP.

6

Vyberte metódu viacfaktorovej autentifikácie (MFA):

  • Udržujte aktuálny stav MFA — U možňuje zachovať existujúcu metódu MFA bez vykonania zmien.
  • Prepísať aktuálny stav MFA — Umožňuje zmeniť existujúcu metódu MFA na novú konfiguráciu.
  • Povoliť MFA iba pre toto pravidlo — Zap nite, aby ste povolili MFA špeciálne pre aktuálne smerovacie pravidlo.

Ďalšie informácie o konfigurácii MFA pre vašu organizáciu nájdete v téme Povoliť integráciu viacfaktorovej autentifikácie v Control Hub.

7

Kliknite na polož ku Pridať.

8

Vyberte nové pravidlo smerovania a kliknite na položku Aktivovať.

Poradie priorít pravidla smerovania môžete zmeniť, ak máte pravidlá smerovania pre viac ero IDP.

1

Prihláste sa do Control Hub.

2

Prejdite do časti Správa > Zabez pečenie > Autentifik ácia.

3

Prejdite na kartu Pravidlá smerovania.

4

Vyberte pravidlo smerovania.

5

Vyberte, či chcete deaktivovať alebo odstrániť smerov acie pravidlo.

Odporúča sa, aby ste mali ďalšie aktívne smerovacie pravidlo pre IDP. V opačnom prípade môžete naraziť na problémy s prihlásením SSO.

Pred volené pravidlo nie je možné deaktivovať ani odstrániť, ale môžete upraviť smerovaný IdP.

Skôr ako začnete

Z času na čas môžete obdržať e-mailové upozornenie alebo sa vám v Control Hub zobrazí upozornenie, že vyprší platnosť certifikátu IDP. Pretože poskytovatelia IDP majú vlastnú špecifickú dokumentáciu na obnovu certifikátov, pokrývame to, čo sa vyžaduje v Control Hub, spolu so všeobecnými krokmi na načítanie aktualizovaných metaúdajov IDP a ich nahranie do Control Hub na obnovenie certifikátu.

Toto platí len pre konfiguráciu SAML.

1

Prihláste sa do Control Hub.

2

Prejdite do časti Správa > Zabez pečenie > Autentifik ácia.

3

Prejdite na kartu Poskytovateľ identity.

4

Prejdite na IDP, kliknite na upload a vyberte položku Nahrať metadáta Idp.

Ak chcete prevziať súbor metadát, kliknite na Download a vyberte položku Stiahnuť metadáta Idp.
5

Prejdite do rozhrania správy IDP a načítajte nový súbor metadát.

6

Vráťte sa do Control Hub a potiahnite súbor metaúdajov iDP do oblasti nahrávania alebo kliknite na polož ku Vybrať súbor na nahrávanie metadát.

7

Vyberte polož ku Menej bezpeč né (samopodpísané) alebo Bezpeč nejšie (podpísané verejným certifikačným orgánom), v závislosti od toho, ako sú vaše metadáta IDP podpísané, a kliknite na položku Uložiť.

8

Nakonfigurujte nastavenia Just In Time (JIT) a odpoveď na mapovanie SAML.

Pozrite si tému Konfigurácia mapovania Just In Time (JIT) a SAML na karte Správa vašich IDP v tomto článku.
9

Kliknite na položku Testovať nastavenie SSO a keď sa otvorí nová karta prehliadača, overte sa pomocou IDP prihlásením.

Pred povolením otestujte pripojenie SSO. Tento krok funguje ako suchý chod a neovplyvňuje nastavenia vašej organizácie, kým nepovolíte SSO v ďalšom kroku.

Ak sa zobrazí chyba autentifikácie, môže sa vyskytnúť problém s prihlasovacími údajmi. Skontrolujte používateľské meno a heslo a skúste to znova.

Chyba aplikácie Webex zvyčajne znamená problém s nastavením SSO. V takom prípade znova prej dite krokmi, najmä krokmi, pri ktorých skopírujete a prilep íte metaúdaje Control Hub do nastavenia IDP.

Ak chcete zobraziť zážitok s prihlásením SSO, odporúčame kliknúť na položku Kopírovať adresu URL do schrán ky z tejto obrazovky a vložiť ju do súkromného okna prehliadača. Odtiaľ sa môžete prihlá siť pomocou SSO. Pomôže to odstrániť všetky informácie uložené vo vašom webovom prehliadači, ktoré by mohli poskytnúť falošne pozitívny výsledok pri testovaní konfigurácie SSO.

10

Kliknite na polož ku Uložiť.

Skôr ako začnete

Odporúča sa, aby ste pri obnovení certifikátu SP aktualizovali všetky vaše IDP vo vašej organizácii.

Toto platí len pre konfiguráciu SAML.

1

Prihláste sa do Control Hub.

2

Prejdite do časti Správa > Zabez pečenie > Autentifik ácia.

3

Prejdite na kartu Poskytovateľ identity.

4

Prejdite na IDP a kliknite na tlačidlo Next icon.

5

Kliknite na polož ku Skontrolovať certifikáty a dátum exspir ácie.

Týmto spôsobom sa dostanete na stránku certifikátov poskytovateľa služieb (SP). Kliknutím môžete sti Viac menu ahnuť metaúdaje SP alebo certifikát.

Ak vaša organizácia používa duálne certifikáty, máte tiež možnosť prepnúť sekundárny certifikát na primárny certifikát alebo odstrániť existujúci sekundárny certifikát.

6

Kliknite na polož ku Obnoviť certifik át.

7

Vyberte typ IDP vo vašej organizácii:

  • IDP, ktorý podporuje jeden certifikát
  • IDP, ktorý podporuje viacero certifikátov
8

Vyberte typ certifikátu pre obnovenie:

  • Samostatne podpísané spoločnosťou Cisco (odporúča sa) — Odporúčame túto voľbu. Dovoľte nám podpísať certifikát, aby ste ho museli obnoviť iba raz za päť rokov.
  • Podpísané verejným certifikačným orgá nom — bezpečnejšie, ale budete musieť často aktualizovať metadáta.
9

Ak chcete potvrdiť, že chcete nahradiť aktuálny certifikát vybratým certifikátom, začiarknite políčko Kliknutím na položku Nahradiť certifikát vymením aktuálny certifikát za vy bratý certifik át a potom kliknite na polož ku Nahradiť certifik át.

10

Na stránke Ob noviť certifikáty poskytovateľa služieb (SP) kliknite na položku Stiahnuť metad áta alebo Stiahnuť certifik át a stiahnite si kópiu aktualizovan ého súboru metaúdajov alebo certifikátu z cloudu Webex.

11

Prejdite do rozhrania pre správu IDP a nahrajte nový súbor metadát Webex alebo certifikát.

Tento krok je možné vykonať prostredníctvom karty prehliadača, protokolu vzdialenej pracovnej plochy (RDP) alebo prostredníctvom podpory konkrétneho poskytovateľa cloudu, v závislosti od nastavenia vášho iDP a toho, či ste za tento krok zodpovední vy alebo samostatný správca IDP.

Ďalšie informácie nájdete v našich spri evodcoch integrácie SSO alebo kontaktujte svojho správcu IDP o podporu . Ak používate služby Active Directory federácie (AD FS), môžete si pozrieť, ako aktualizovať metadáta Webex v službe AD FS

12

Vráťte sa na rozhranie Control Hub. Na stránke Ob noviť certifikáty poskytovateľa služieb (SP) skontrolujte, či som už aktualizoval metaúdaje pre všetky IDP, a potom kliknite na tlačidlo Ďalej.

13

Kliknite na tlači dlo Hotovo.

Skôr ako začnete

1

Prihláste sa do Control Hub.

2

Prejdite do časti Správa > Zabez pečenie > Autentifik ácia.

3

Prejdite na kartu Poskytovateľ identity.

4

Prejdite na IDP a kliknite na tlačidlo More menu.

5

Vyberte polož ku Test IDP.

6

Kliknite na položku Testovať nastavenie SSO a keď sa otvorí nová karta prehliadača, overte sa pomocou IDP prihlásením.

Ak sa zobrazí chyba autentifikácie, môže sa vyskytnúť problém s prihlasovacími údajmi. Skontrolujte používateľské meno a heslo a skúste to znova.

Chyba aplikácie Webex zvyčajne znamená problém s nastavením SSO. V takom prípade znova prej dite krokmi, najmä krokmi, pri ktorých skopírujete a prilep íte metaúdaje Control Hub do nastavenia IDP.

Ak chcete zobraziť zážitok s prihlásením SSO, odporúčame kliknúť na položku Kopírovať adresu URL do schrán ky z tejto obrazovky a vložiť ju do súkromného okna prehliadača. Odtiaľ sa môžete prihlá siť pomocou SSO. Pomôže to odstrániť všetky informácie uložené vo vašom webovom prehliadači, ktoré by mohli poskytnúť falošne pozitívny výsledok pri testovaní konfigurácie SSO.

7

Vráťte sa na kartu prehliadača Control Hub.

  • Ak bol test úspešný, vyberte položku Ú spešný test. Aktivujte SSO a IdP a kliknite na položku Uložiť.
  • Ak bol test neúspešný, vyberte položku Ne úspešný test. Vráťte sa k predchádzajúcim krokom na opravu chýb.

Konfigurácia SSO nenadobudne účinnosť vo vašej organizácii, pokiaľ nevyberi ete prvé tlačidlo rádia a neaktivujete SSO.

Skôr ako začnete

Uistite sa, že sú splnené nasledujúce predpoklady:

  • SSO je už nakonfigurovaný.

  • Domény už boli overené.

  • Domény sú nárokované a zapnuté. Táto funkcia zaisťuje, že používatelia z vašej domény budú vytvorení a aktualizovaní raz pri každom overení pomocou vášho IDP.

  • Ak sú povolené DirSync alebo Entra ID, vytvorenie alebo aktualizácia SAML JIT nebude fungovať.

  • „Blokovať aktualizáciu používateľského profilu“ je povolené. Mapovanie aktualizácií SAML je povolené, pretože táto konfigurácia riadi schopnosť používateľa upravovať atribúty. Stále sú podporované metódy vytvárania a aktualizácie riadené administrátorom.

Pri nastavovaní SAML JIT s Entra ID alebo IDP, kde e-mail nie je trvalým identifikátorom, odporúčame použiť atribút prepojenia externalID na ma povanie na jedinečný identifikátor. Ak zistíme, že e-mail sa nezhoduje s atribútom prepojenia, používateľ sa zobrazí výzva na overenie svojej identity alebo vytvorenie nového používateľa so správnou e-mailovou adresou.

Novovytvorení používatelia automaticky nedostanú priradené licencie, pokiaľ organizácia nemá nastavenú automati ckú šablónu licen cie.

1

Prihláste sa do Control Hub.

2

Prejdite do časti Správa > Zabez pečenie > Autentifik ácia.

3

Prejdite na kartu Poskytovateľ identity.

4

Prejdite na IDP a kliknite na tlačidlo More menu.

5

Vyberte polož ku Upraviť mapovanie SAML.

6

Nakonfigur ujte nastavenia Just-in-Time (JIT).

  • Vytvoriť alebo aktivovať používateľa: ak sa nenájde žiadny aktívny používateľ, potom Webex Identity vytvorí používateľa a aktualizuje atribúty po overení používateľa pomocou IDP.
  • Aktualizácia používateľa pomocou atribútov SAML: ak sa nájde používateľ s e-mailovou adresou, Webex Identity aktualizuje používateľa atribútmi zmapovanými v Assertion SAML.
Potvrďte, že používatelia sa môžu prihlásiť pomocou inej, neidentifikovateľnej e-mailovej adresy.

7

Nakonfigur ujte požadované atribúty MAPOVANIA SAML.

Tabuľka 1. Požadované atribúty

Názov atribútu Webex Identity

Názov atribútu SAML

Popis atribútu

Užívateľské meno/Primárna e-mailová adresa

Príklad: uid

Zmapojte atribút UID na e-mail, upn alebo edupersonprincipalname poskytnutého používateľa.

8

Nakonfigurujte atribúty prepojen ia.

Toto by malo byť jedinečné pre používateľa. Používa sa na vyhľadávanie používateľa, aby Webex mohol aktualizovať všetky atribúty profilu vrátane e-mailu pre používateľa.
Tabuľka 2. Atribúty prepojenia

Názov atribútu Webex Identity

Názov atribútu SAML

Popis atribútu

ExternalID

Príklad: user.objectid

Identifikácia tohto používateľa z iných individuálnych profilov. Toto je potrebné pri mapovaní medzi adresármi alebo pri zmene iných atribútov profilu.

Atribút rozšírenia 1

Príklad: user.extensionattribute1

Zmapojte tieto vlastné atribúty na rozšírené atribúty v Entra ID alebo vo vašom adresári na sledovanie kódov.

Atribút rozšírenia 2

Príklad: user.extensionattribute2

Atribút rozšírenia 3

Príklad: user.extensionattribute3

Atribút rozšírenia 4

Príklad: user.extensionlattribute4

Atribút rozšírenia 5

Príklad: user.extensionattribute5

9

Nakonfigur ujte atribúty profilu.

Tabuľka 3. Atribúty profilu

Názov atribútu Webex Identity

Názov atribútu SAML

Popis atribútu

ExternalID

Príklad: user.objectid

Identifikácia tohto používateľa z iných individuálnych profilov. Toto je potrebné pri mapovaní medzi adresármi alebo pri zmene iných atribútov profilu.

Preferovanýjazyk

Príklad: user.preferredlanguage

preferovaný jazyk používateľa.

miestne

Príklad: user.locale

Primárne pracovné miesto používateľa.

časové pásmo

Príklad: user.timezone

Primárne časové pásmo používateľa.

Názov zobrazenia

Príklad: user.displayname

Zobrazené meno používateľa vo Webex.

Name.GivenName

Príklad: user.givenname

Krstné meno používateľa.

Názov.rodinyMeno

Príklad: user.priezvisko

Priezvisko používateľa.

Adresy.streetadresa

Príklad: user.streetaddress

Adresa ulice ich primárneho pracovného miesta.

adresy.lokalita

Príklad: user.locationLokalita ich primárneho pracovného miesta.

adresy.region

Príklad: user.region

Oblasť ich primárneho pracovného miesta.

Adresy.Postalcode

Príklad: user.postalcode

PSČ ich primárneho pracovného miesta.

adresy.krajina

Príklad: user.country

Krajina ich primárnej pracovnej lokality.

Telefónne čísla.práca

Príklad: pracovné telefónne číslo

Pracovné telefónne číslo ich primárneho pracovného miesta. Používajte iba medzinárodný formát E.164 (maximálne 15 číslic).

PhoneNumbers.Extension

Príklad: rozšírenie telefónneho čísla

Pracovné rozšírenie ich primárneho pracovného telefónneho čísla. Používajte iba medzinárodný formát E.164 (maximálne 15 číslic).

Telefónčísla.mobil

Príklad: číslo mobilného telefónuČíslo mobilného telefónu ich primárneho pracovného miesta. Používajte iba medzinárodný formát E.164 (maximálne 15 číslic).

nadpis

Príklad: user.jobtitle

Názov práce používateľa.

oddelenie

Príklad: user.department

Pracovné oddelenie alebo tím používateľa.

email.workPríklad: pracovné e-mailyPracovné e-maily používateľa.
združeniePríklad: user.institutionID organizácie používateľa
10

Nakonfigur ujte atribúty skupiny.

  1. Vytvorte skupinu v Control Hub a všimnite si ID skupiny Webex.
  2. Prejdite do adresára používateľa alebo IDP a nastavte atribút pre používateľov, ktorí budú priradení k ID skupiny Webex.
  3. Aktualizujte konfiguráciu svojho IDP tak, aby zahrnul reklamáciu, ktorá nesie tento názov atribútu spolu s ID skupiny Webex (napr. c65f7d85-b691-42b8-a20b-12345xxxx). Externé ID môžete použiť aj na správu zmien názvov skupín alebo pre budúce integračné scenáre. Napríklad synchronizácia s Entra ID alebo implementácia synchronizácie skupiny SCIM.
  4. Zadajte presný názov atribútu, ktorý bude odoslaný v Assertion SAML s ID skupiny. Používa sa na pridanie používateľa do skupiny.
  5. Ak používate skupinu z adresára na odosielanie členov v Assertion SAML, zadajte presný názov externého ID objektu skupiny.

Ak je používateľ A priradený k GroupID 1234 a používateľ B s GroupID 4567, priradí sa k samostatným skupinám. Tento scenár naznačuje, že jeden atribút umožňuje používateľom priradiť sa k viacerým ID skupín. Aj keď je to neobvyklé, je to možné a možno ho považovať za aditívnu zmenu. Napríklad, ak sa používateľ A pôvodne prihlási pomocou aplikácie Grou pID 1234, stane sa členom príslušnej skupiny. Ak sa používateľ A neskôr prihlási pomocou aplikácie GrouPID 4567, pridá sa aj do tejto druhej skupiny.

SAML JIT poskytovanie nepodporuje odstránenie používateľov zo skupín alebo akékoľvek vymazanie používateľov.

Tabuľka 4. Atribúty skupiny

Názov atribútu Webex Identity

Názov atribútu SAML

Popis atribútu

GroupID

Príklad: GroupID

Mapovať atribúty skupiny z IdP do skupiny Webex Identity Group Atribúty na účely mapovania tohto používateľa do skupiny na účely licencovania alebo služby nastavenia.

SkupinaExternalID

Príklad: GroupExternalID

Mapovať atribúty skupiny z IdP do skupiny Webex Identity Group Atribúty na účely mapovania tohto používateľa do skupiny na účely licencovania alebo služby nastavenia.

Zoznam atribútov tvrdenia SAML pre Webex Meetings nájdete v téme SAML Assertion Atribúty pre a Jab ber. Webex Meetings

Skôr ako začnete

Odporúča sa najskôr deaktivovať alebo odstrániť pravidlá smerovania IDP pred odstránením IDP.

1

Prihláste sa do Control Hub.

2

Prejdite do časti Správa > Zabez pečenie > Autentifik ácia.

3

Prejdite na kartu Poskytovateľ identity.

4

Prejdite na IDP a kliknite na tlačidlo More menu.

5

Vyberte polož ku Odstrá niť.

1

Prihláste sa do Control Hub.

2

Prejdite do časti Správa > Zabez pečenie > Autentifik ácia.

3

Prejdite na kartu Poskytovateľ identity.

4

Kliknite na polož ku Deaktivovať SSO.

Potvrďte deaktiváciu SSO.

Po potvrdení sa SSO deaktivuje pre všetkých IDP vo vašej organizácii.

Pred vypršaním platnosti certifikátov budete dostávať upozornenia v Control Hub, ale môžete tiež proaktívne nastaviť pravidlá upozor není. Tieto pravidlá vám vopred oznámia, že platnosť vašich certifikátov SP alebo iDP vyprší. Môžeme vám ich poslať e-mailom, medzerou v aplikácii Webex alebo oboch.

Bez ohľadu na nakonfigurovaný doručovací kanál sa všetky upozornenia vždy zobrazujú v Control Hub. Ďalšie informácie nájdete v časti Centrum upozornení v Control Hub.

1

Prihláste sa do Control Hub.

2

Prejdite do centra upozornení.

3

Vyberte položku Sprav ovať a potom Všetky pravidlá.

4

V zozname pravidiel vyberte ktorékoľvek z pravidiel SSO, ktoré chcete vytvoriť:

  • Platnosť certifikátu SSO IDP
  • Platnosť certifikátu SSO SP
5

V časti Kanál doručenia začiarknite políčko E-mail, Webex priestor alebo obo je.

Ak vyberiete možnosť E-mail, zadajte e-mailovú adresu, na ktorú by sa malo oznámenie dostať.

Ak vyberiete možnosť Webex space, automaticky sa pridáte do priestoru vo vnútri aplikácie Webex a my tam doručíme upozornenia.

6

Uložte svoje zmeny.

Čo robiť ďalej

Výstrahy o uplynutí platnosti certifikátu posielame raz za 15 dní, počnúc 60 dní pred uplynutím platnosti. (Upozornenia môžete očakávať v deň 60., 45., 30. a 15.) Výstrahy sa zastavia pri obnovení certifikátu.

Ak narazíte na problémy s prihlásením SSO, môžete použiť možnosť vlastného obnovenia SSO na získanie prístupu k svojej organizácii Webex spravovanej v Control Hub. Možnosť vlastného obnovenia vám umožňuje aktualizovať alebo zak ázať SSO v Control Hub.

Bol tento článok užitočný?
Bol tento článok užitočný?