SSO z več razseljenimi osebami v Webexu

list-menuPovratne informacije?
SSO omogoča uporabnikom uporabo enega skupnega nabora poverilnic za aplikacije Webex App in druge aplikacije v vaši organizaciji. Webex vam omogoča, da nastavite SSO za več ponudnikov identitete (IDP) v vaši organizaciji za preverjanje pristnosti uporabnikov. Ustvarite lahko tudi pravila usmerjanja za konfiguriranje preverjanja pristnosti za različne domene ali skupine uporabnikov.

Enojna prijava (SSO) uporabnikom omogoča varno prijavo v Webex, tako da se pristnijo k skupnemu ponudniku identitete vaše organizacije. Ponudnik identitete (iDP) varno shranjuje in upravlja digitalne identitete vaših uporabnikov ter zagotavlja storitev preverjanja pristnosti uporabnikov za vaše uporabnike Webexa.

Zakaj boste morda potrebovali več razseljenih oseb

Številna velika podjetja so podvržena združitvam in prevzemom, ta podjetja pa imajo redko enako informacijsko infrastrukturo in ponudnike identitete. Vladne institucije imajo pod seboj različne organizacije in agencije. Pogosto imajo te organizacije en e-poštni naslov za svoje oddelke IT oziroma infrastrukturo. Večje izobraž evalne ustanove imajo osrednji oddelek za nabavo, vendar različne univerze in š ole z različnimi IT organizacijami in oddelki.

Običajno je, da se razseljeni prebivalci in ponudniki storitev (SP) združujejo med seboj. IdP je odgovo ren za preverjanje pristnosti poverilnic vaših uporabnikov, SP pa zaupa preverjanju pristnosti, ki jo izvede IDP. To vašim uporabnikom omogoča dostop do različnih aplikacij in storitev SaaS z uporabo iste digitalne identitete. Če pa se vaša organizacija iz nekega razloga ne more združiti med razseljenimi osebami, potem Webex ponuja rešitev za podporo več razseljencev. Iz teh razlogov vam ponujamo možnost, da konfigurirate SSO za več osebnih oseb v Webexu in poenostavite postopek preverjanja pristnosti vaših uporabnikov.

Omejitve

  • Trenutno podpiramo samo SAML, OpenID Connect in Webex Identity kot ponudnike identitete.

Izven področja uporabe

  • Konfigurirajte skupinske dodelitve.

Ta razdelek obravnava, kako lahko svoje ponudnike identitete (IdP) vključite v svojo organizacijo Webex . Izberete lahko razseljene osebe, ki najbolje ustrezajo zahtevam vaše organizacije.

Če iščete integracijo spletnega mesta s sistemom SSO (upravljano v Upravljanju Webex Meetings mesta), gle jte razdelek Konfiguriranje enojne prijave za skrbništvo Webex.

Preden začnete

Zagotovite, da so izpolnjeni naslednji pogoji:

    • V nadzornem središču morate imeti vlogo popolnega skrbnika.
    • Preden nastavite več osebnih oseb, morate načrtovati vedenje pravil usmerjanja.

    Ko konfigurirate začetni IDP, se uporabi privzeto pravilo usmerjanja. Lahko pa nastavite še enega IdP kot privzeto. Glejte Dodajanje ali urejanje pravila usmerjanja na zavihku Pravila usmerjanja v tem članku.

1

Prijavite se v Control Hub.

2

Pojdite na U pravljanje > Var nost > Pre verjanje pristnosti.

3

Pojdite na zavihek Ponudnik identi tete in kliknite Aktiviraj SSO.

4

Izberite SAML kot svoj IDP in kliknite Naprej.

5

Izberite vrsto potrdila:

  • Samopodpis podjetja Cisco — priporočamo to izbiro. Dovolite nam, da potrdilo podpišemo, tako da ga morate obnoviti le enkrat na pet let.
  • Podpisuje ga javni certifikacijski organ — Varnejši, vendar boste morali pogosto posodabljati metapodatke.
6

Kliknite Prenesi metapodatke in kliknite Naprej.

<org-ID>Ime datoteke metapodatkov aplikacije Webex je id b-meta- -SP.xml.

7

Naložite datoteko metapodatkov IDP ali izpolnite konfiguracijski obrazec.

Pri nalaganju datoteke z metapodatki obstajata dva načina za preverjanje metapodatkov iz IDP stranke :

  • Stranka IDP zagotavlja podpis v metapodatkih, ki jih podpiše javni korenski CA.
  • Stranka IdP zagotavlja samopodpisan zasebni certifikat ali ne zagotavlja podpisa za njihove metapodatke. Ta možnost je manj varna.
V nasprotnem primeru v konfiguracijski obrazec vnesite podatke o IDP.

Kliknite Naprej.

8

(Neobvezno) Ime atributa SAML za Webex uporabniško ime ali primarni e-poštni naslov lahko spremenite iz uid v nekaj, kar je dogovorjeno z upraviteljem IDP, kot je e-po šta, upn itd.

9

(Neobvezno) Konfigurirajte nastavitve Just In Time (JIT) in odziv preslikave SAML.

Glejte razdelek Konfiguriranje preslikave Just In Time (JIT) in SAML na zavihku Upravljanje osebnih oseb v tem članku.
10

Kliknite Pre izkusite nastavitev SSO in ko se odpre nov zavihek brskalnika, preverite pristnost z IdP tako, da se prijavite.

Preizkusite povezavo SSO, preden jo omogočite. Ta korak deluje kot suhi tek in ne vpliva na nastavitve organizacije, dokler v naslednjem koraku ne omogočite SSO.

Če prejmete napako pri preverjanju pristnosti, lahko pride do težave s poverilnicami. Preverite uporabniško ime in geslo ter poskusite znova.

Napaka aplikacije Webex običajno pomeni težavo z nastavitvijo SSO. V tem primeru ponovno preidite skozi korake, zlasti korake, v katerih kopirate in prilep ite metapodatke Control Hub v nastavitev IDP.

Če si želite ogledati izkušnjo vpisa v SSO, priporočamo, da s tega zaslona kliknete Kopiraj URL v odlo žišče in ga prilepite v zasebno okno brskalnika. Od tam se lahko sprehodite skozi prijavo s SSO. To pomaga odstraniti vse podatke, predpomnjene v vašem spletnem brskalniku, ki bi lahko pri testiranju konfiguracije SSO zagotovile lažno pozitiven rezultat.

11

Vrnite se na zavihek brskalnika Control Hub.

  • Če je bil test uspešen, izberite U spešen test. Aktivirajte SSO in IdP ter kliknite Aktiviraj.
  • Če test ni bil uspešen, izberite Ne uspešen test. Vrnite se na prejšnje korake, da odpravite napake.

Konfiguracija SSO ne začne veljati v vaši organizaciji, razen če izberete prvi radi jski gumb in aktivirate SSO.

Kaj storiti naprej

Nastavite lahko pravilo usmerjanja. Glejte Dodajanje ali urejanje pravila usmerjanja na zavihku Pravila usmerjanja v tem članku.

Če želite onemogočiti e-poštna sporočila, poslana novim uporabnikom aplikacije Webex v vaši organizaciji, lahko sledite postopku v razdelku Zati ranje samodejnih e-poštnih sporočil . Dokument vsebuje tudi najboljše prakse za pošiljanje komunikacij uporabnikom v vaši organizaciji.

Ko nastavljate OpenID Connect z ID-jem Entra ali IDP, kjer e-poštno sporočilo ni trajni identifikator, priporočamo, da uporabite atribut povezave ExternalID za preslikavo z edinstvenim identifikatorjem. Za Entra ID predlagamo preslikavo OIDC na External ID. Če ugotovimo, da se e-poštno sporočilo ne ujema z atributom povezovanja, bo uporabnik pozvan, da preveri svojo identiteto ali ustvari novega uporabnika s pravilnim e-poštnim naslovom.

1

Prijavite se v Control Hub.

2

Pojdite na U pravljanje > Var nost > Pre verjanje pristnosti.

3

Pojdite na zavihek Ponudnik identi tete in kliknite Aktiviraj SSO.

4

Izberite OpenID Connect kot svoj IDP in kliknite Naprej.

5

Vnesite podatke o IDP.

  • Ime — ime za identifikacijo vašega osebnega osebja.
  • ID odjemal ca — edinstven ID za identifikacijo vas in vašega osebnega osebja.
  • Skrivnost odjem alca — geslo, ki ga poznate vi in vaš osebni pripadnik.
  • Področja uporabe — Področja uporabe, ki jih je treba povezati z vašim osebnim osebjem.

6

(Neobvezno) Vklopite konfiguracijo Dovoli dokazni ključ za izmenjavo kode (PKCE), da nastavite IDP OIDC s to varnostno razširitvijo.

To krepi varnost aplikacij odjemalcev in zagotavlja združljivost z uporabniki, ki to zahtevajo.

7

Izberite, kako dodati končne točke. To je mogoče storiti samodejno ali ročno.

  • Uporabite URL za odkrivanje za samodejno dodajanje končnih točk.

    • Vnesite URL odkri vanja za vaš IDP. Ta URL bo samodejno zapolnil potrebne končne točke za posamezno odjavo OIDC (SLO).
    • Vklopite možnost Dovoli seji, da se samodejno odjavi, da zagotovite, da so uporabniki odjav ljeni v vseh povezanih aplikacijah in storitvah, ko se odjavijo iz Webexa.

  • Če želite ro čno dodati vse informacije o končni toč ki, dodajte naslednje podrobnosti.

    • I@@ zdajatelj — vnesite URL izdajatelja, kot ga določa vaš IDP.
    • Končna točka avtorizacije — vnesite URL za končno točko avtorizacije.
    • Končna točka žetona — vnesite URL končne točke žetona.
    • Končna točka JWKS —Vnesite URL nabora spletnih ključev JSON (JWKS).
    • Končna točka Userinfo — vnesite URL končne točke podatkov o uporabniku.
    • Če je omogočiti samodejno odjavo seje vklo pljeno, morate vnesti URL končne točke odjave seje, da omogočite enojno odjavo (SLO) v vseh povezanih aplikacijah.
    Za več informacij glejte priroč nik za konfiguracijo OpenID Connect.

8

(Neobvezno) Konfigurirajte nastavitve Just In Time (JIT).

Glejte razdelek Konfiguriranje preslikave Just In Time (JIT) in SAML na zavihku Upravljanje osebnih oseb v tem članku.
9

Kliknite Pre izkusite nastavitev SSO in ko se odpre nov zavihek brskalnika, preverite pristnost z IdP tako, da se prijavite.

Preizkusite povezavo SSO, preden jo omogočite. Ta korak deluje kot suhi tek in ne vpliva na nastavitve organizacije, dokler v naslednjem koraku ne omogočite SSO.

Če prejmete napako pri preverjanju pristnosti, lahko pride do težave s poverilnicami. Preverite uporabniško ime in geslo ter poskusite znova.

Napaka aplikacije Webex običajno pomeni težavo z nastavitvijo SSO. V tem primeru ponovno preidite skozi korake, zlasti korake, v katerih kopirate in prilep ite metapodatke Control Hub v nastavitev IDP.

Če si želite ogledati izkušnjo vpisa v SSO, priporočamo, da s tega zaslona kliknete Kopiraj URL v odlo žišče in ga prilepite v zasebno okno brskalnika. Od tam se lahko sprehodite skozi prijavo s SSO. To pomaga odstraniti vse podatke, predpomnjene v vašem spletnem brskalniku, ki bi lahko pri testiranju konfiguracije SSO zagotovile lažno pozitiven rezultat.

10

Vrnite se na zavihek brskalnika Control Hub.

  • Če je bil test uspešen, izberite U spešen test. Aktivirajte SSO in IdP ter kliknite Aktiviraj.
  • Če test ni bil uspešen, izberite Ne uspešen test. Vrnite se na prejšnje korake, da odpravite napake.

Konfiguracija SSO ne začne veljati v vaši organizaciji, razen če izberete prvi radi jski gumb in aktivirate SSO.

Kaj storiti naprej

Nastavite lahko pravilo usmerjanja. Glejte Dodajanje ali urejanje pravila usmerjanja na zavihku Pravila usmerjanja v tem članku.

Če želite onemogočiti e-poštna sporočila, poslana novim uporabnikom aplikacije Webex v vaši organizaciji, lahko sledite postopku v razdelku Zati ranje samodejnih e-poštnih sporočil . Dokument vsebuje tudi najboljše prakse za pošiljanje komunikacij uporabnikom v vaši organizaciji.

1

Prijavite se v Control Hub.

2

Pojdite na U pravljanje > Var nost > Pre verjanje pristnosti.

3

Pojdite na zavihek Ponudnik identi tete in kliknite Aktiviraj SSO.

4

Izberite Webex kot svojega IDP in kliknite Naprej.

5

Preverite, da sem prebral in razumel, kako deluje Webex iDP, in kliknite Naprej.

6

Nastavite pravilo usmerjanja.

Glejte Dodajanje ali urejanje pravila usmerjanja na zavihku Pravila usmerjanja v tem članku.

Ko dodate pravilo usmerjanja, se vaš IDP doda in se prikaže na zavihku Ponudnik identitete.

Kaj storiti naprej

Če želite onemogočiti e-poštna sporočila, ki so poslana novim uporabnikom aplikacije Webex v vaši organizaciji, lahko sledite postopku v razdelku Z ati ranje samodejnih e-poštnih sporočil. Dokument vsebuje tudi najboljše prakse za pošiljanje komunikacij uporabnikom v vaši organizaciji.

Pravila usmerjanja veljajo pri nastavitvi več kot enega IDP. Pravila usmerjanja omogočajo Webexu, da ugotovi, katerim IDP naj pošlje uporabnike, ko ste konfigurirali več IDP-jev.

Ko nastavite več kot enega IdP, lahko pravila usmerjanja določite v čarovniku za konfiguracijo SSO. Če preskočite korak pravila usmerjanja, Control Hub doda IdP, vendar ne aktivira IDP. Če želite aktivirati IDP, morate dodati pravilo usmerjanja.

1

Prijavite se v Control Hub.

2

Pojdite na U pravljanje > Var nost > Pre verjanje pristnosti.

3

Pojdite na zavihek Pravila usmerjanja.

Pri konfiguriranju prvega IDP se pravilo usmerjanja samodejno doda in je nastavljeno kot privzeto pravilo. Izberete lahko drugo IDP, ki ga želite pozneje nastaviti kot privzeto pravilo.

4

Kliknite Dodaj novo pravilo usmerjanja.

5

Vnesite podrobnosti za pravilo usmerjanja:

  • Ime pravila — vnesite ime pravila usmerjanja.
  • Izberite vrsto usmerjanja — izberite domeno ali skupino.
  • Če so to vaše domene/skupine — vnesite dom ene/skupine znotraj organizacije.
  • Nato uporabite tega ponudnika identitete — izberite IDP.

6

Izberite metodo večfaktorske avtentikacije (MFA):

  • Ohranite trenutno stanje MFA — Omogoča vzdrževanje obstoječe metode MFA brez sprememb.
  • Preglasitev trenutnega stanja MFA — omogoča spreminjanje obstoječe metode MFA v novo konfiguracijo.
  • Dovolite MFA samo za to pravilo — v klopite, če želite omogočiti MFA posebej za trenutno pravilo usmerjanja.

Če želite več informacij o konfiguriranju MFA za vašo organizacijo, glejte Omogočanje večfaktorske integracije preverjanja pristnosti v nadzornem središču.

7

Kliknite Dodaj.

8

Izberite novo pravilo usmerjanja in kliknite Aktivi raj.

Vrstni red prednostnih pravil usmerjanja lahko spremenite, če imate pravila usmerjanja za več IDP-jev.

1

Prijavite se v Control Hub.

2

Pojdite na U pravljanje > Var nost > Pre verjanje pristnosti.

3

Pojdite na zavihek Pravila usmerjanja.

4

Izberite pravilo usmerjanja.

5

Izberite, ali želite deaktivirati ali izbrisati pravilo usmerjanja.

Priporočljivo je, da imate še eno pravilo aktivnega usmerjanja za IDP. V nasprotnem primeru lahko naletite na težave s prijavo SSO.

Privz etega pravila ni mogoče deaktivirati ali izbrisati, lahko pa spremenite usmerjeni IDP.

Preden začnete

Občasno boste morda prejeli e-poštno obvestilo ali v nadzornem središču videli opozorilo, da bo potrdilo IdP poteklo. Ker imajo prodajalci IDP svojo posebno dokumentacijo za podaljšanje certifikata, zajemamo vse, kar je potrebno v Control Hub, skupaj s splošnimi koraki za pridobivanje posodobljenih metapodatkov IdP in njihovo nalaganje v Control Hub za obnovitev certifikata.

To velja samo za konfiguracijo SAML.

1

Prijavite se v Control Hub.

2

Pojdite na U pravljanje > Var nost > Pre verjanje pristnosti.

3

Pojdite na zavihek Ponudnik identi tete.

4

Pojdite na IDP, kliknite upload in izberite N aloži metapodatke Idp.

Če želite prenesti datoteko z metapodatki, kliknite Download in izberite Prenesi metapodatke Idp.
5

Pomaknite se do vmesnika za upravljanje IDP, da pridobite novo datoteko metapodatkov.

6

Vrnite se v Control Hub in povlecite in spustite datoteko z metapodatki IdP v območje za nalaganje ali kliknite Iz beri datoteko za nalaganje metapodatkov.

7

Izberite Manj var no (samopodpisano) ali Bolj varno (podpiše javni certifikat), odvisno od tega, kako so vaši metapodatki IdP podpisani, in kliknite Shrani.

8

Konfigurirajte nastavitve Just In Time (JIT) in odziv preslikave SAML.

Glejte razdelek Konfiguriranje preslikave Just In Time (JIT) in SAML na zavihku Upravljanje osebnih oseb v tem članku.
9

Kliknite Pre izkusite nastavitev SSO in ko se odpre nov zavihek brskalnika, preverite pristnost z IdP tako, da se prijavite.

Preizkusite povezavo SSO, preden jo omogočite. Ta korak deluje kot suhi tek in ne vpliva na nastavitve organizacije, dokler v naslednjem koraku ne omogočite SSO.

Če prejmete napako pri preverjanju pristnosti, lahko pride do težave s poverilnicami. Preverite uporabniško ime in geslo ter poskusite znova.

Napaka aplikacije Webex običajno pomeni težavo z nastavitvijo SSO. V tem primeru ponovno preidite skozi korake, zlasti korake, v katerih kopirate in prilep ite metapodatke Control Hub v nastavitev IDP.

Če si želite ogledati izkušnjo vpisa v SSO, priporočamo, da s tega zaslona kliknete Kopiraj URL v odlo žišče in ga prilepite v zasebno okno brskalnika. Od tam se lahko sprehodite skozi prijavo s SSO. To pomaga odstraniti vse podatke, predpomnjene v vašem spletnem brskalniku, ki bi lahko pri testiranju konfiguracije SSO zagotovile lažno pozitiven rezultat.

10

Kliknite Shrani.

Preden začnete

Priporočljivo je, da ob obnavljanju certifikata SP posodobite vse svoje IDP v organizaciji.

To velja samo za konfiguracijo SAML.

1

Prijavite se v Control Hub.

2

Pojdite na U pravljanje > Var nost > Pre verjanje pristnosti.

3

Pojdite na zavihek Ponudnik identi tete.

4

Pojdite na IDP in kliknite Next icon.

5

Kliknite Pregledaj potrdila in datum poteka veljavnosti.

To vas pripelje na stran s certifikati ponudnika storitev (SP). S klikom lahko Več menija prenesete metapodatke ali potrdilo SP.

Če vaša organizacija uporablja dvojna potrdila, lahko sekundarno potrdilo preklopite na primarno potrdilo ali izbrišete obstoječe sekundarno potrdilo.

6

Kliknite Ob novi potrdilo.

7

Izberite vrsto IDP v vaši organizaciji:

  • IDP, ki podpira en sam certifikat
  • IDP, ki podpira več potrdil
8

Izberite vrsto potrdila za podaljšanje:

  • Samopodpis podjetja Cisco (priporočeno) —Priporočamo to izbiro. Dovolite nam, da potrdilo podpišemo, tako da ga morate obnoviti le enkrat na pet let.
  • Podpisuje javni certifikacijski organ — Varnejši, vendar boste morali pogosto posodabljati metapodatke.
9

Če želite potrditi, da želite zamenjati trenutno potrdilo z izbranim potrdilom, potrdite S klikom Zamenjaj potrdilo bom zamenjal trenutno potrdil o z izbranim in nato kliknite Z amenjaj potrdilo.

10

Na strani Ob novi potrdila ponudnika storitev (SP) kliknite Prenesi metapodatke ali Prenesi potr dilo, da prenesete kopijo posodobl jene datoteke metapodatkov ali potrdila iz oblaka Webex.

11

Pomaknite se do vmesnika za upravljanje IDP, da naložite novo datoteko z metapodatki Webex ali potrdilo.

Ta korak lahko opravite prek zavihka brskalnika, protokola oddaljenega namizja (RDP) ali prek posebne podpore ponudnika v oblaku, odvisno od vaše nastavitve IDP in ali ste za ta korak odgovorni vi ali ločen skrbnik IDP.

Za več informacij si oglejte naše vodnike za integracijo SSO ali se za podporo obrnite na skrbnika IDP. Če uporabljate storitve Active Directory federacije (AD FS), si lahko ogledate, kako posodobiti Webex metapodatke v storitvi AD FS

12

Vrnite se na vmesnik Control Hub. Na strani Ob novi potrdila ponudnika storitev (SP) preverite, ali sem že posodobil metapodatke za vse samostojne osebe, in nato kliknite Nap rej.

13

Kliknite Kon čano.

Preden začnete

1

Prijavite se v Control Hub.

2

Pojdite na U pravljanje > Var nost > Pre verjanje pristnosti.

3

Pojdite na zavihek Ponudnik identi tete.

4

Pojdite na IDP in kliknite More menu.

5

Izberite Test IdP.

6

Kliknite Pre izkusite nastavitev SSO in ko se odpre nov zavihek brskalnika, preverite pristnost z IdP tako, da se prijavite.

Če prejmete napako pri preverjanju pristnosti, lahko pride do težave s poverilnicami. Preverite uporabniško ime in geslo ter poskusite znova.

Napaka aplikacije Webex običajno pomeni težavo z nastavitvijo SSO. V tem primeru ponovno preidite skozi korake, zlasti korake, v katerih kopirate in prilep ite metapodatke Control Hub v nastavitev IDP.

Če si želite ogledati izkušnjo vpisa v SSO, priporočamo, da s tega zaslona kliknete Kopiraj URL v odlo žišče in ga prilepite v zasebno okno brskalnika. Od tam se lahko sprehodite skozi prijavo s SSO. To pomaga odstraniti vse podatke, predpomnjene v vašem spletnem brskalniku, ki bi lahko pri testiranju konfiguracije SSO zagotovile lažno pozitiven rezultat.

7

Vrnite se na zavihek brskalnika Control Hub.

  • Če je bil test uspešen, izberite U spešen test. Aktivirajte SSO in IDP in kliknite Shrani.
  • Če test ni bil uspešen, izberite Ne uspešen test. Vrnite se na prejšnje korake, da odpravite napake.

Konfiguracija SSO ne začne veljati v vaši organizaciji, razen če izbere te prvi radijski gumb in aktivirate SSO.

Preden začnete

Zagotovite, da so izpolnjeni naslednji predpogoji:

  • SSO je že konfiguriran.

  • Domene so že preverjene.

  • Domene so uveljavljene in vklopljene. Ta funkcija zagotavlja, da so uporabniki iz vaše domene ustvarjeni in posodobljeni vsakič, ko se pristavijo z vašim IDP.

  • Če sta omogočena funkcija DirSync ali Entra ID, ustvarjanje ali posodobitev SAML JIT ne bo delovalo.

  • »Blokiraj posodobitev uporabniškega profila« je omogočeno. Saml Update Mapping je dovoljeno, ker ta konfiguracija nadzoruje uporabnikovo zmožnost urejanja atributov. Načini ustvarjanja in posodabl janja, ki jih nadzoruje administrator, so še vedno podprti.

Ko nastavljate SAML JIT z ID-jem Entra ali IDP, kjer e-poštno sporočilo ni trajni identifikator, priporočamo, da uporabite atribut povezave ExternalID za pres likavo na edinstveni identifikator. Če ugotovimo, da se e-poštno sporočilo ne ujema z atributom povezovanja, bo uporabnik pozvan, da preveri svojo identiteto ali ustvari novega uporabnika s pravilnim e-poštnim naslovom.

Na novo ustvarjeni uporabniki ne bodo samodejno dobili dodeljenih licenc, razen če ima organizacija nastavljena samodejna predloga licence.

1

Prijavite se v Control Hub.

2

Pojdite na U pravljanje > Var nost > Pre verjanje pristnosti.

3

Pojdite na zavihek Ponudnik identi tete.

4

Pojdite na IDP in kliknite More menu.

5

Izberite Uredi preslikavo SAML.

6

Konfiguri rajte nastavitve Just-in-Time (JIT).

  • Ustvari ali aktiviranje uporabnika: če ni mogoče najti nobenega aktivnega uporabnika, potem Webex Identity ustvari uporabnika in posodobi atribute, potem ko je uporabnik preveril pristnost z IdP.
  • Posodobi uporabnika z atributi SAML: če najdete uporabnika z e-poštnim naslovom, ga Webex Identity posodobi z atributi, preslikanimi v trditvi SAML.
Potrdite, da se lahko uporabniki vpišejo z drugim, neznanim e-poštnim naslovom.

7

Konfiguri rajte zahtevane atribute preslikave SAML.

Tabela 1. Zahtevani atributi

Ime atributa Webex Identity

Ime atributa SAML

Opis atributa

Uporabniško ime/ Primarni e-poštni naslov

Primer: uid

Atribut UID preslikajte na e-poštno sporočilo, upn ali ime edupersonprincipalname, ki je zagotovljenega uporabnika.

8

Konfigurirajte atribute povezovanja.

To bi moralo biti edinstveno za uporabnika. Uporablja se za iskanje uporabnika, tako da lahko Webex posodobi vse atribute profila, vključno z e-pošto za uporabnika.
Tabela 2. Povezovanje atributov

Ime atributa Webex Identity

Ime atributa SAML

Opis atributa

Zunanji ID

Primer: user.objectid

Za identifikacijo tega uporabnika iz drugih posameznih profilov. To je potrebno pri preslik avi med imeniki ali spreminjanju drugih atributov profila.

Atribut razširitve 1

Primer: user.extensionattribute1

Te atribute po meri preslikajte na razširjene atribute v Entra ID ali imeniku za sledenje kod.

Atribut razširitve 2

Primer: user.extensionattribute2

Atribut razširitve 3

Primer: user.extensionattribute3

Atribut razširitve 4

Primer: user.extensionlattribute4

Atribut razširitve 5

Primer: user.extensionattribute5

9

Konfiguri rajte atribute profil a.

Tabela 3. Atributi profila

Ime atributa Webex Identity

Ime atributa SAML

Opis atributa

Zunanji ID

Primer: user.objectid

Za identifikacijo tega uporabnika iz drugih posameznih profilov. To je potrebno pri preslik avi med imeniki ali spreminjanju drugih atributov profila.

Najljubši jezik

Primer: user.preferredlanguage

Uporabnikov želeni jezik.

lokalna

Primer: user.locale

Primarna delovna lokacija uporabnika.

časovni pas

Primer: user.timezone

Primarni časovni pas uporabnika.

PrikaziIme

Primer: user.displayname

Uporabnikovo prikazno ime v Webexu.

ime.GivenName

Primer: user.givenname

Ime uporabnika.

Ime.DružinaIme

Primer: uporabnik.priimek

Priimek uporabnika.

Naslovi.streetAddress

Primer: user.streetaddress

Ulični naslov njihove primarne delovne lokacije.

naslovi.lokalnost

Primer: user.locationKraj njihove primarne delovne lokacije.

naslovi.regija

Primer: user.region

Območje njihove primarne delovne lokacije.

Naslovi.poštna koda

Primer: user.postalcode

Poštna številka njihove primarne delovne lokacije.

naslovi.država

Primer: user.country

Država njihove primarne delovne lokacije.

Telefonske številke.Delo

Primer: delovna telefonska številka

Delovna telefonska številka njihove primarne delovne lokacije. Uporabite samo mednarod no obliko E.164 (največ 15 števk).

Telefonske številke.razširitev

Primer: razširitvena telefonska številka

Delovna razširitev njihove primarne delovne telefonske številke. Uporabite samo mednarod no obliko E.164 (največ 15 števk).

Telefonske številke.Mobile

Primer: številka mobilnega telefonaŠtevilka mobilnega telefona njihove primarne delovne lokacije. Uporabite samo mednarod no obliko E.164 (največ 15 števk).

naslov

Primer: user.jobtitle

Naziv delovnega mesta uporabnika.

oddelek

Primer: user.department

Oddelek za zaposlitev ali ekipa uporabnika.

e-pošt.workPrimer: delovna e-poštna sporočilaUporabnikova delovna e-poštna sporočila.
organizacijaPrimer: user.institutionID organizacije uporabnika
10

Konfiguri rajte atribute skupine.

  1. Ustvarite skupino v Control Hub in zabeležite ID skupine Webex.
  2. Pojdite v svoj uporabniški imenik ali IDP in nastavite atribut za uporabnike, ki bodo dodeljeni ID-ju skupine Webex.
  3. Posodobite konfiguracijo vašega IdP, da vključuje zahtevek, ki nosi to ime atributa skupaj z ID-jem skupine Webex (npr. c65f7d85-b691-42b8-a20b-12345xxxx). Zunanji ID lahko uporabite tudi za upravljanje sprememb imen skupin ali za prihodnje scenarije integracije. Na primer, sinhronizacija z Entra ID ali izvajanje sinhronizacije skupine SCIM.
  4. Določite natančno ime atributa, ki bo poslan v trditvi SAML z ID-jem skupine. Uporablja se za dodajanje uporabnika v skupino.
  5. Določite natančno ime zunanjega ID-ja predmeta skupine, če uporabljate skupino iz imenika za pošiljanje članov v trditvi SAML.

Če je uporabnik A povezan z GroupID 1234, uporabnik B pa z GroupID 4567, so dodeljeni ločenim skupinam. Ta scenarij kaže, da en sam atribut uporabnikom omogoča povezovanje z več ID-ji skupin. Čeprav je to redko, je mogoče in se lahko šteje za aditivno spremembo. Če se na primer uporabnik A najprej prijavi z uporabo Grou pID 1234, postane član ustrezne skupine. Če se uporabnik A pozneje prijavi z uporabo Grou pID 4567, se doda tudi v to drugo skupino.

Saml JIT zagotavljanje ne podpira odstranjevanja uporabnikov iz skupin ali kakršnega koli brisanja uporabnikov.

Tabela 4. Atributi skupine

Ime atributa Webex Identity

Ime atributa SAML

Opis atributa

GroupID

Primer: GroupID

Načrtujte atribute skupine od IdP do skupine Webex Identity Atributi za preslikavo tega uporabnika v skupino za licenciranje ali storitev nastavitev.

SkupinaExternalid

Primer: GroupExternalID

Načrtujte atribute skupine od IdP do skupine Webex Identity Atributi za preslikavo tega uporabnika v skupino za licenciranje ali storitev nastavitev.

Za seznam atributov trditve SAML za glejte Atributi Webex Meetings trditve SAML za in Jabber. Webex Meetings

Preden začnete

Priporočljivo je, da pred brisan jem IDP najprej deaktivirate ali izbrišete pravila usmerjanja IDP.

1

Prijavite se v Control Hub.

2

Pojdite na U pravljanje > Var nost > Pre verjanje pristnosti.

3

Pojdite na zavihek Ponudnik identi tete.

4

Pojdite na IDP in kliknite More menu.

5

Izberite Iz bri ši.

1

Prijavite se v Control Hub.

2

Pojdite na U pravljanje > Var nost > Pre verjanje pristnosti.

3

Pojdite na zavihek Ponudnik identi tete.

4

Kliknite Deaktiviraj SSO.

Potrdite deaktivacijo SSO.

Ko je potrjen, je SSO deaktiviran za vse razseljene osebe v vaši organizaciji.

V nadzornem središču boste prejemali opozorila, preden potrdila potekajo, lahko pa tudi proaktivno nastavite pravila o pozoril. Ta pravila vas vnaprej obvestijo, da bodo vaša potrdila SP ali iDP potekala. Te vam lahko pošljemo po e-pošti, presledku v aplikaciji Webex ali obojega.

Ne glede na konfiguriran dostavni kanal se vsa opozorila vedno prikažejo v nadzornem središču. Za več informacij glejte Center za opozorila v nadzornem sredi šču.

1

Prijavite se v Control Hub.

2

Pojdite v center za opozorila.

3

Izberite Upravl janje in nato V sa pravila.

4

Na seznamu Pravila izberite katero koli od pravil SSO, ki jih želite ustvariti:

  • Potek veljavnosti potrdila SSO IDP
  • Potek veljavnosti certifikata SSO SP
5

V razdelku Kanal za dostavo potrdite polje E-pošta, prostor Webex ali oboje.

Če izberete E-pošta, vnesite e-poštni naslov, ki naj bi prejel obvestilo.

Če izberete možnost prostora Webex, boste samodejno dodani presledku znotraj aplikacije Webex in tam pošljemo obvestila.

6

Shranite spremembe.

Kaj storiti naprej

Opozorila o izteku potrdila pošiljamo enkrat na 15 dni, začenši 60 dni pred iztekom veljavnosti certifikata. (Opozorila lahko pričakujete 60., 45., 30. in 15. dan.) Opozorila se ustavijo, ko obnovite potrdilo.

Če naletite na težave s prijavo SSO, lahko uporabite možnost samoobnovitve SSO, da pridobite dostop do organizacije Webex, ki jo upravlja v nadzornem središču. Možnost samoobnovitve vam omogoča posodobitev ali onemogočanje SSO v Control Hub.

Ali je bil ta članek koristen?
Ali je bil ta članek koristen?