- Domov
- /
- Članek
Hvala za povratne informacije.
V tem članku
Povratne informacije?Skrbniki spletnega mesta imajo možnost, da svojo organizacijo nastavijo z enkratno prijavo (SSO). SSO omogoča uporabnikom uporabo enega nabora poverilnic za prijavo v več aplikacij.
Enojna prijava
Webex SSO uporablja en edinstven identifikator, ki ljudem v vaši organizaciji omogoča dostop do vseh poslovnih aplikacij. Skrbniki lahko uporabljajo Webex Administration za konfiguriranje SSO za aplikacije Webex.
Enojna prijava je neobvezna funkcija, ki jo morate zagotoviti za vaše spletno mesto. Za več informacij se obrnite na podporo Cisco.
Konfigurirajte SSO
Za konfiguriranje SSO in SAML 2.0 uporabite naslednji postopek.
Preden začnete
Pridobite in nastavite naslednje zahteve.
-
Standardni ponudnik identitete (IDP), skladen s SAML 2.0 ali WS Federate 1.0, kot so CA SiteMinder, ADFS in Ping Identity.
SAML 1.1 in WS Federate 1.0 sta zastarela in nista več podprta. Cisco Webex
-
Korporativno potrdilo javnega ključa X.509, ki ga zagotavlja zaupanja vredna podjetjaCertificate Authority, kot sta VeriSign in Thawte.
-
IdP, konfiguriran za zagotavljanje trditev SAML z informacijami o uporabniškem računu in ID-ji sistema SAML.
-
Datoteka IdP XML.
-
URL za korporativno storitev IAM.
| 1 |
Prijavite se v Webex Administration in pojdite na . |
| 2 |
Na spustnem seznamu Federation Protocol izberite SAML 2.0. Če obstaja obstoječa konfiguracija, so nekatera polja morda že izpolnjena. |
| 3 |
Izberite povezavo Upravitelj certifik atov mesta. |
| 4 |
V oknu U pravitelj potrdil mesta iz berite Brskaj in se pomaknite do lokacije datoteke CER za potrdilo X.509. |
| 5 |
Izberite datoteko CER in nato izberite V redu. |
| 6 |
Izberite Zapri. |
| 7 |
Na strani konfiguracije SSO vnesite zahtevane podatke in izberite možnosti, ki jih želite omogočiti. |
| 8 |
Izberite Poso dobi. |
Stran za konfiguracijo SSO
V spodnji tabeli so navedena in opisana polja in možnosti na strani Kon figuracija SSO.
Podatki, ki jih uporabljate med konfiguracijo, morajo biti natančni. Če potrebujete dodatna pojasnila o informacijah, potrebnih za konfiguracijo SSO za vaše spletno mesto, se obrnite na svojega ponudnika identitete.
|
Polje ali možnost |
Opis |
|---|---|
|
AuthnContextClassRef |
Izjava SAML, ki opisuje preverjanje pristnosti pri IDP. To se mora ujemati s konfiguracijo IAM. Primeri ADFS: Če želite uporabiti več kot eno vrednost AuthnContextClassRef, dodajte »;« .Na primer: |
|
Samodejno ustvarjanje računa (neobvezno) |
Izberite, če želite ustvariti uporabniški račun. ID, e-pošta ter polja za ime in priimek morajo biti prisotna trditev. |
|
Samodejna posodobitev računa (neobvezno) |
Račune Webex je mogoče posodobiti s prisotnostjo atributa UpdateTimeStamp v t Ko so v IDP izvedene spremembe, se novi časovni žig pošlje na spletno mesto Webex, w račun s katerim koli atributom, poslanim v trditvi SAML. |
|
URL napake strank SSO (neobvezno) |
Če pride do napake, se preusmeri na ta URL s kodo napake, ki je priložena URL-ju. |
|
URL za prijavo storitve SSO za stranke |
URL za storitve enotne prijave vašega podjetja. Uporabniki se običajno vpišejo s tem URL-jem. Nahaja se v datoteki IdP XML (primer: |
|
Privzeti URL ciljne strani Webex (neobvezno) |
Po preverjanju pristnosti prikaže ciljno stran, dodeljeno samo za spletno aplikacijo. |
|
Uvoz metapodatkov SAML (povezava) |
Kliknite, če želite odpreti pogo vorno okno Združeno spletno konfiguracijo SSO - SAML metapodatki. Uvožena polja metapodatkov vključujejo naslednje:
|
|
Izdajatelj SAML (ID IDP) |
URI edinstveno identificira IDP. Konfiguracija se mora ujemati z nastavitvijo IAM kupca. Nahaja se v datoteki IdP XML (primer: |
|
NameID Format |
Mora se ujemati s konfiguracijo IDP, pri čemer so podprti naslednji formati:
|
|
Odstranite domensko pripono uid za UPN Active Directory |
Odstrani Active Directory domeno iz glavnega imena uporabnika (UPN), ko je izbrana. |
|
Profil SSO |
Določite, kako uporabniki dostopajo do spletnega mesta Webex. Izberite SP Initiated, če uporabniki začnejo na spletnem mestu srečanja Webex in so za preverjanje pristnosti preusmerjeni v korporativni sistem IDP. Izberite IdP Initiated, če uporabniki dostopajo do spletnega mesta Webex prek korporativnega IAM sistema. |
|
SSO preverjanje pristnosti za udeležence |
Ta funkcija zagotavlja dodatne stopnje odgovornosti za preverjanje pristnosti uporabnikov SAML za notranje udeleženceWebex Meetings, ki uporabljajo Webex Training in Webex Events. Ko je omogočena, ta funkcija nadomesti funkcijoWebex Meetings« Prikaži notranjo uporabniško oznako na seznamu udeležencev«. |
|
Algoritem podpisa za AuthnRequest |
Za večjo varnost lahko zdaj ustvarite podpisana potrdila SHA-1, SHA-256 ali SHA-512. |
|
Enojna odjava (neobvezno) |
Preverite, ali potrebujete odjavo, in nastavite URL za odjavo. Enkratna odjava, ki ga je sprožila IdP, ni podprta. |
|
Webex SAML izdajatelj (SP ID) |
URI identificira Webex Messenger storitev kot SP. Konfiguracija se mora ujemati z nastavitvami v sistemu za upravljanje dostopa do identitete stranke. Priporočene konvencije o poimenovanju: ZaWebex Meetings, vnesite URL Webex Meetings spletnega mesta. Za Webex Messenger storitev uporabite obliko »ime odjemalca domene« (primer:). |
|
Konfiguracijsko datoteko Webex lahko izvozite metapodatke SAML |
Izvozite lahko nekatere metapodatke, ki jih lahko nato uvozite v prihodnosti. Izvožena polja metapodatkov vključujejo naslednje:
|
Obnovite potrdila, ki potekajo
Preden začnete
Ta funkcija je namenjena samo skrbnikom, ki imajo SSO konfiguriran v Webex Administration in ki še ne upravljajo svojih spletnih mest v nadzornem središču.
Priporočamo, da potrdilo posodobite ponudniku identitete (IdP) pred novembrom 2022. Če potrdilo poteče, se uporabniki morda ne bodo mogli uspešno prijaviti.
| 1 |
Prijavite se v Webex Administration in pojdite na .
|
| 2 |
Pomaknite se navzdol . Prikažejo se podrobnosti potrdila, ki poteče in novo potrdilo (serijska številka, datum poteka veljavnosti, podrobnosti ključa, stanje in dejanje). Potrdilo, ki je trenutno v uporabi, je označeno kot Aktivno. |
| 3 |
Pojdite na novo potrdilo in kliknite Iz vozi certifik at. Če želite prenesti zi metapodatke na dnu zaslona. Nova datoteka s certifikatom preneha veljati čez eno leto. Skrbniki bodo morali paz iti na vsa obvestila o opozorilih. |
| 4 |
Novo datoteko potrdila naložite na svojega ponudnika identitete (IdP). |
| 5 |
Za novo potrdilo izberite gumb Ak tivni radio. |
| 6 |
Kliknite Po . Novi certifikat je zdaj aktiven. |
| 7 |
Preizkusite novo potrdilo. |
Pogosta vprašanja pri posodabljanju potrdil
Q. Ali ta funkcija vpliva na vse skrbnike?
O: Ne, prizadeti so samo skrbniki, ki so konfigurirali SSO v administraciji Webex.
Q. Kaj se zgodi, če skrbnik potrdila ne posodobi pred datumom zapadlosti?
A. Potrdilo bo poteklo in vaši uporabniki se morda ne bodo mogli uspešno prijaviti v Webex. Priporočamo, da potrdilo posodobite pred oktobrom 2023.
Če potrdilo poteče, se lahko še vedno prijavite v Upravljanje spletnega mesta, da posodobite in aktivirate novo potrdilo ustreznemu ponudniku identitete. Če pri posodabljanju potrdila naletite na kakršno koli težavo, se obrnite na skupino za podporo Webex.
Q. Kako dolgo velja novo potrdilo?
A. Novo potrdilo velja približno eno leto. Operativna ekipa Webex ustvari novo potrdilo dva meseca pred potekom veljavnosti obstoječega certifik ata. To vam omogoča čas za načrtovanje in posodobitev potrdila pred datumom zapadlosti.
