- Domov
- /
- Članek
Hvala za povratne informacije.
V tem članku
Povratne informacije?Funkcije upravljanja enotne prijave (SSO) v Control Hub uporabite za upravljanje certifikatov in splošne dejavnosti vzdrževanja SSO, na primer posodabljanje potrdila, ki poteče ali preverjanje obstoječe konfiguracije SSO. Vsaka funkcija upravljanja SSO je zajeta v posameznih zavihkih v tem članku.
Če želite nastaviti SSO za več ponudnikov identitete v vaši organizaciji, si oglejte SSO z več osebnimi osebami v Webexu.
Skupina Cisco Security and Trust je bila ugotovljena ranljivost v postopku preverjanja potrdil za enotno prijavo (SSO) za Cisco Webex storitve. Posledično bodo sidra zaupanja SSO odstranjena 22. maja 2026. Če želite zagotoviti neprekinjen dostop do Webexa, pred tem datumom naložite novo predlogo certifikata v Control Hub.
Če novega potrdila ne morete pravočasno naložiti, se uporabniki ne bodo mogli prijaviti v Webex. V tem primeru lahko uporabite možnost samoobnovitve SSO, da začasno onemogočite SSO in ponovno pridobite dostop do vaše organizacije Webex. Če želite naložiti novo potrdilo, glejte razdelek Po trdilo ponudnika identitete (IdP) v tem članku.
Obnovite potrdila, ki potekajo
Potrdila SSO naj bodo posodobljena, da se izognete prekinitvam pri prijavi. Če potrdilo SSO poteče, lahko uporabniki izgubijo dostop do storitev Webex. Naslednja opravila vas vodijo skozi postopek podaljšanja certifikata ponudnika storitev Webex in certifikata iDP.
Obnovitev certifikata ponudnika storitev Webex (SP)
Morda boste prejeli e-poštno sporočilo, sporočilo aplikacije Webex ali obvestilo v nadzornem središču, ko bo potrdilo Webex za enkratno prijavo (SSO) poteklo. Stanje certifikata Cisco SP lahko kadar koli preverite v Control Hub tako, da odprete U in izberete zavihek Ponudnik identi tete.
Sledite postopku v tem članku, da pridobite metapodatke o potrdilu v oblaku SSO in ga dodate nazaj v vaš IDP; sicer uporabniki morda ne bodo mogli uporabljati storitev Webex.
Če Control Hub prikazuje uporabo certifikata kot Brez, vendar še vedno prejmete opozorilo o izteku veljavnosti, nadaljujte s podaljšanjem. Vaša uvajanje SSO potrdila morda ne bo uporabljala danes, vendar bo potrdilo morda potrebno za prihodnje spremembe SSO.
Če v organizaciji Webex uporabljate certifikat SSO SAML Cisco (SP), morate načrtovati posodobitev potrdila v oblaku v času rednega načrtovanega vzdrževanja čim prej.
Vpliva na vse storitve, ki so del vaše naročnine na organizacijo Webex, vključno, vendar ne omejeno na:
-
Webex App (nove prijave za vse platforme: namizne, mobilne in spletne)
-
Storitve Webex v nadzornem središču, vključno s klicanjem
-
Webex Meetingsspletna mesta, ki jih upravlja Control Hub
-
Cisco Jabberče je integriran s SSO
Preden začnete
Pred začetkom preberite vsa navodila. Ko spremenite potrdilo ali po čarovniku posodobite potrdilo, se novi uporabniki morda ne bodo mogli uspešno prijaviti.
Če vaš IDP ne podpira več potrdil (večina izmenjenih oseb na trgu ne podpira te funkcije), priporočamo, da to nadgradnjo načrtujete med oknom za vzdrževanje, kjer uporabniki aplikacije Webex ne bodo prizadeti. Te naloge nadgradnje bi morale trajati približno 30 minut delovanja in preverjanja potrjevanja po dogodku.
| 1 |
Vpišite se v Control Hub in pojdite na U . S te strani lahko zaženete čarovnika SSO, da posodobite potrdilo. Če čarovnika zapustite, preden ga dokončate, se lahko kadarkoli vrnete na to stran. |
| 2 |
Pojdite na zavihek Ponudnik identi tete, pojdite na IDP in kliknite |
| 3 |
Kliknite Pregledaj potrdila in datum poteka veljavnosti. To vas pripelje na stran s certifikati ponudnika storitev (SP). S
klikom lahko Če vaša organizacija uporablja dvojna potrdila, lahko sekundarno potrdilo preklopite na primarno potrdilo ali izbrišete obstoječe sekundarno potrdilo. |
| 4 |
Kliknite Ob novi potrdilo. |
| 5 |
Izberite vrsto IDP, ki jo uporablja vaša organizacija.
Če vaš IDP podpira eno samo potrdilo, priporočamo, da počakate na izvedbo teh korakov med načrtovanim izpadom. Medtem ko se potrdilo Webex posodablja, prijave novih uporabnikov na kratko ne bodo delovale; obstoječe prijave so ohranjene. |
| 6 |
Izberite vrsto potrdila za podaljšanje:
|
| 7 |
Če želite potrditi, da želite zamenjati trenutno potrdilo z izbranim potrdilom, potrdite S klikom Zamenjaj potrdilo bom zamenjal trenutno potrdil o z izbranim in nato kliknite Z amenjaj potrdilo. |
| 8 |
Na strani Ob novi potrdila ponudnika storitev (SP) kliknite Prenesi metapodatke ali Prenesi potr dilo, da prenesete kopijo posodobl jene datoteke metapodatkov ali potrdila iz oblaka Webex. |
| 9 |
Pomaknite se do vmesnika za upravljanje IDP, da naložite novo datoteko metapodatkov Webex.
|
| 10 |
Vrnite se na vmesnik Control Hub. Na strani Ob novi potrdila ponudnika storitev (SP) preverite, ali sem že posodobil metapodatke za vse samostojne osebe, in nato kliknite Nap rej. |
| 11 |
Kliknite Kon čano. |
.
prenesete metapodatke ali potrdilo SP. Obnovite potrdilo o IDP
Ko bo potrdilo IdP poteklo, boste morda prejeli e-poštno sporočilo, sporočilo aplikacije Webex ali obvestilo v nadzornem središču. V nadzornem središču lahko kadar koli preverite stanje potrdila IdP tako, da odprete Upravljanje > Varnost in izberete zavihek Ponudnik identitete.
Ker imajo ponudniki IDP lastne postopke obnavljanja certifikatov, to opravilo zajema korake, potrebne v nadzornem središču, skupaj s splošnimi navodili za pridobivanje posodobljenih metapodatkov IdP in njihovo nalaganje v Control Hub.
Čarovnika SSO lahko zaženete za posodobitev potrdila na zavihku Ponudnik identitete. Če čarovnika zapustite, preden ga dokončate, se lahko kadarkoli vrnete na isto stran.
| 1 |
Prijavite se v Control Hub. |
| 2 |
Pojdite na U . |
| 3 |
Pojdite na zavihek Ponudnik identi tete in si zabeležite stanje potrdila IdP in datum poteka veljavnosti. |
| 4 |
Pomaknite se do vmesnika za upravljanje IDP, da pridobite novo datoteko metapodatkov. Ta korak lahko opravite prek zavihka brskalnika, protokola oddaljenega namizja (RDP) ali prek posebne podpore ponudnika v oblaku, odvisno od vaše nastavitve IDP in ali ste za ta korak odgovorni vi ali ločen skrbnik IDP. Za referenco si oglejte naše vodnike za integracijo SSO ali se za podporo obrnite na skrbnika IDP. |
| 5 |
Vrnite se na zavihek Ponudnik identi tete. |
| 6 |
Pojdite na IDP, kliknite |
| 7 |
Povlecite in spustite datoteko z metapodatki IdP v okno ali kliknite Izberite datoteko in jo naložite na ta način. |
| 8 |
Izberite Manj var no (samopodpisano) ali Bolj var no (podpiše javni certifikat), odvisno od tega, kako so podpisani metapodatki IdP. |
| 9 |
Kliknite Pre izkusite posodobitev SSO, da potrdite, ali je bila nova datoteka metapodatkov naložena in pravilno interpretirana za organizacijo nadzornega središča. Potrdite pričakovane rezultate v pojavnem oknu. Če je test uspešen, izberite U spešen test: Aktivirajte SSO in IDP ter kliknite Shrani. Če si želite neposredno ogledati izkušnjo vpisa v SSO, priporočamo, da s tega zaslona kliknete Kopiraj URL v odlo žišče in ga prilepite v zasebno okno brskalnika. Od tam se lahko sprehodite skozi prijavo s SSO. To pomaga odstraniti vse podatke, predpomnjene v vašem spletnem brskalniku, ki bi lahko pri testiranju konfiguracije SSO zagotovile lažno pozitiven rezultat. Po nalaganju novega potrdila lahko traja do 24 ur, da sprememba začne veljati. Certifikat IDP vaše organizacije je obnovljen. Stanje potrdila lahko kadar koli preverite na zavihku Ponud nik identi tete. |
in izberite N Upravljanje metapodatkov SSO
Ta opravila uporabite, ko morate izmenjati metapodatke SSO med Webexom in vašim IdP-jem. Prenesite metapodatke Webex SP, ko vaš IDP potrebuje najnovejšo konfiguracijo Webexa. Naložite metapodatke IdP, ko se spremeni vaše potrdilo IdP ali konfiguracija IdP in Webex potrebuje posodobljene metapodatke.
Prenesite metapodatke Webex SP za vaš IDP
Najnovejše metapodatke Webex SP lahko izvozite, kadar koli jih morate dodati nazaj v svoj IDP. Prikazalo se bo obvestilo, ko bodo uvoženi metapodatki IDP SAML potekli ali potekli.
Ta korak je uporaben v običajnih scenarijih upravljanja certifikatov IdP SAML, kot so IDP, ki podpirajo več potrdil, kjer izvoz ni bil opravljen prej, če metapodatki niso bili uvoženi v IdP, ker skrbnik IdP ni bil na voljo, ali če vaš IdP podpira možnost posodobitve samo potrdila. Ta možnost lahko zmanjša spremembo tako, da samo posodobite potrdilo v konfiguraciji SSO in preverjanju potrdila po dogodku.
| 1 |
Prijavite se v Control Hub. |
| 2 |
Pojdite na U . |
| 3 |
Pojdite na zavihek Ponudnik identi tete. |
| 4 |
Pojdite na IDP, kliknite <org-ID>Ime datoteke metapodatkov aplikacije Webex je id b-meta- -SP.xml. |
| 5 |
Uvozite metapodatke v vaš IDP. Za uvoz metapodatkov Webex SP sledite dokumentaciji vašega IdP. Uporabite lahko naše vodnike za integracijo IDP ali si ogledate dokument acijo za določeno osebo IDP, če ni navedena. |
| 6 |
Ko končate, zaženite preizkus SSO s koraki v razdelku Obnovitev certifikata ponudnika storitev Webex (SP). |
in izberite Naložite metapodatke IDP v Webex
Ko se vaše okolje IdP spremeni ali če bo potrdilo IdP poteklo, lahko posodobljene metapodatke kadarkoli uvozite v Webex.
Preden začnete
Izvozite najnovejše metapodatke IdP iz vmesnika za upravljanje IdP, običajno kot datoteko XML .
| 1 |
Prijavite se v Control Hub. |
| 2 |
Pojdite na U . |
| 3 |
Kliknite zavihek Pon udnik identi tete. |
| 4 |
Pojdite na svoj IDP, kliknite |
| 5 |
Povlecite in spustite datoteko z metapodatki IdP v okno ali kliknite Iz berite datote ko z metapodatki in jo naložite na ta način. |
| 6 |
Izberite Manj var no (samopodpisano) ali Bolj var no (podpiše javni certifikat), odvisno od tega, kako so podpisani metapodatki IdP. |
| 7 |
Kliknite Pre izkusite nastavitev SSO in ko se odpre nov zavihek brskalnika, preverite pristnost z IdP tako, da se prijavite. |
Upravljanje opozoril o enkratni prijavi
Nastavite pravila opozarjanja SSO, tako da skrbniki vedo, kdaj se potrdila IdP ali SP približujejo datumu veljavnosti . Opozorila o prenehanju veljavnosti potrdil pomagajo obnoviti potrdila, pred en so uporabniki prizadeti.
Control Hub pošlje obvestila o izteku certifikata SP samo, ko vaša organizacija uporablja certifikat SP. Če uporaba certifikata SP prikazuje Brez, Control Hub za to potrdilo ne pošlje obvestil o izteku veljavnosti.
Opozorila lahko pošljete po e-pošti, v prostor Webex ali oboje. Opozorila se vedno prikažejo v nadzornem središču.
Če želite več informacij o opozorilih, glejte Ob vestila v nadzornem središču.
Preden začnete
Prepričajte se, da imate SSO konfiguriran za vašo organizacijo.
| 1 |
Prijavite se v Control Hub. |
| 2 |
Pojdite na Ob vesti la. |
| 3 |
Izberite . |
| 4 |
Na seznamu Pravila izberite eno od naslednjih pravil opozarjanja SSO:
|
| 5 |
V razdelku Kanal dostave izberite E-po šta, Webex prostor ali oboje. Če izberete E-pošta, vnesite e-poštni naslov, ki naj bi prejel obvestilo. Če izberete možnost prostora Webex, vas Control Hub doda v prostor Webex in tam pošlje obvestila. |
| 6 |
Kliknite Shrani. |
Kaj storiti naprej
Opozorila o izteku potrdila se pošljejo enkrat na 15 dni, začenši 60 dni pred iztekom veljavnosti potr dila. Opozorila lahko pričakujete 60., 45., 30. in 15. dan. Opozorila se ustavijo, ko obnov ite potrdilo.
Razumevanje posamezne odjave
Enotna odjava (SLO) omogoča uporabnikom, da se odjavijo iz svoje seje Webex in seje IDP prek istega toka odjave SSO. SLO zahteva podporo vašega IdP in konfiguriran URL za odjavo.
Morda se prikaže obvestilo, da URL posameznega odjave ni konfiguriran.
Priporočamo, da svoj IDP konfigurirate tako, da podpira enojno odjavo (SLO). Webex podpira metode preusmerjanja in POST, ki so na voljo v metapodatkih, ki jih prenesete iz Control Hub.
Vsi razseljeni osebi ne podpirajo SLO. Za pomoč se obrnite na svojo ekipo IDP. Za glavne prodajalce IDP, kot so Azure AD, PingFederate, ForgeRock in Oracle, ki podpirajo SLO, gle jte vodnike za integracijo SSO. O posebnostih vašega IdP in kako ga pravilno konfigurirati, se posvetujte s svojo ekipo za identiteto in varnost.
Če URL posameznega odjave ni konfiguriran:
-
Obstoječa seja IDP ostaja veljavna. Ko se uporabniki naslednjič vpišejo, morda ne bo pozval, naj ponovno potrdijo avtentikacijo s strani IDP.
-
Ko se uporabniki odjavijo iz Webexa, se prikaže opozorilno sporočilo.
Onemogoči enkratno prijavo
V nadzornem središču lahko onemogočite enkratno prijavo (SSO) za svojo organizacijo Webex, ko morate prenehati uporabljati trenutno konfiguracijo IDP, na primer, ko organizacijo premikate v drugo IDP. Onemogočanje SSO vrne preverjanje pristnosti geslom, ki jih upravlja Webex v oblaku, in odstrani sezname potrdil SAML za organizacijo.
Če je SSO omogočen, vendar se uporabniki ne morejo prijaviti, se obrnite na svojega partnerja Cisco. Partner lahko dostopa do vaše organizacije Webex in onemogoči SSO namesto vas.
| 1 |
Prijavite se v Control Hub. |
| 2 |
Pojdite na U . |
| 3 |
Pojdite na zavihek Ponudnik identi tete in kliknite Deaktiviraj SSO. |
| 4 |
Kliknite Deaktiviraj v potrditvenem pogovornem oknu, da onemogočite SSO. SSO je deaktiviran in vsi seznami certifikatov SAML so odstranjeni. Ko je SSO onemogočen, bodo uporabniki, ki morajo preveriti pristnost, med postopkom prijave videli polje za vnos gesla.
|
Kaj storiti naprej
Če želite znova vklopiti SSO z istim IDP ali drugim IDP, znova dokončajte nastavitveni tok. Ko je SSO ponovno konfiguriran, preverjanje pristnosti uporabnikov sledi pravilniku o geslu za IdP, integriran z organizacijo Webex.
Samookrevanje SSO
Če naletite na težave s prijavo SSO, lahko uporabite možnost samoobnovitve SSO, da pridobite dostop do organizacije Webex, ki jo upravlja v nadzornem središču. Možnost samoobnovitve vam omogoča posodobitev ali onemogočanje SSO v Control Hub.
