- Početak
- /
- Članak
Hvala na povratnim informacijama.
U ovom članku
Povratne informacije?Administratori sajta imaju mogućnost da podesi svoju organizaciju sa jednom prijavom (SSO). SSO omogućava ljudima da koriste jedan skup akreditiva za prijavu u više aplikacija.
Jednokratna prijava
Vebek SSO koristi jedan jedinstveni identifikator kako bi ljudima u vašoj organizaciji omogućio pristup svim aplikacijama preduzeća. Administratori mogu da koriste Vebek administraciju da konfigurišu SSO za Vebek aplikacije.
Jednokratna prijava je opcionalna funkcija koja mora biti obezbeđena za vašu veb lokaciju. Kontakti rajte Cisco podršku za više informacija.
Konfigurišite SSO
Koristite sledeću proceduru za konfigurisanje SSO i SAML 2.0.
Pre nego što počnete
Nabavite i postavite sledeće zahteve.
-
Standardni provajder identiteta (IDP) kompatibilan sa SAML 2.0 ili VS Federate 1.0, kao što su CA SiteMinder, ADFS i Ping Identity.
SAML 1.1 i VS Federate 1.0 su zastareli i više nisu podržani. Cisco Webex
-
Korporativni KS.509 sertifikat javnog ključa od poverenjaCertificate Authority, kao što su VeriSign i Thavte.
-
IDP konfigurisan da pruža SAML tvrdnje sa informacijama o korisničkom nalogu i SAML sistemskim ID-ovima.
-
IDP KSML datoteka.
-
URL za korporativnu IAM uslugu.
| 1 |
Prijavite se u Vebek administraciju i idite na . |
| 2 |
Na padaju ćoj listi Protokol federacije izaberite SAML 2.0. Ako postoji postojeća konfiguracija, neka polja mogu biti već popunjena. |
| 3 |
Izaberite vezu Upravitelj sertifikata sajta. |
| 4 |
U prozoru U pravitelj sertifikata lokacije izaberite Pregledaj, a zatim idite do lokacije CER datoteke za vaš Ks.509 sertifikat. |
| 5 |
Izaberite CER datoteku, a zatim izaberite U redu. |
| 6 |
Izaberite Zat vori. |
| 7 |
Unesite potrebne informacije na stranicu SSO konfiguracije i izaberite opcije koje želite da omogućite. |
| 8 |
Izaberite Ažuri raj. |
Stranica za konfiguraciju SSO
Sledeća tabela navodi i opisuje polja i opcije na stranici SSO konfiguracije.
Informacije koje koristite tokom konfiguracije moraju biti tačne. Ako su vam potrebna dodatna pojašnjenja o informacijama potrebnim za konfigurisanje SSO-a za vašu veb lokaciju, obratite se svom provajderu identiteta.
|
Polje ili opcija |
Opis |
|---|---|
|
AuthnContekTClassRef |
SAML izjava koja opisuje autentifikaciju na IDP-u. Ovo mora odgovarati IAM konfiguraciji. ADFS primeri: Da biste koristili više od jedne vrednosti AuthnContextClassRef dodajte „;“ .Na primer: |
|
Automatsko kreiranje naloga (opciono) |
Izaberite da biste kreirali korisnički nalog. UID, e-pošta i polja za ime i prezime moraju biti prisutna tvrdnja. |
|
Automatsko ažuriranje naloga (opciono) |
Vebek nalozi se mogu ažurirati uz prisustvo atributa UpdateTimeStamp u t Kada se izvrše modifikacije u IDP-u, nova vremenska oznaka se šalje na Vebek sajt, w nalog sa bilo kojim atributom poslatom u SAML tvrdnji. |
|
URL greške SSO korisnika (opciono) |
Ako dođe do greške, preusmerava se na ovaj URL sa kodom greške priloženim u URL-u. |
|
URL za prijavu za korisničku SSO službu |
URL za usluge jednokratne prijave vašeg preduzeća. Korisnici se obično prijavljuju sa ovim URL-om. Nalazi se u IDP KSML datoteci (primer: |
|
Podrazumevani URL ciljne stranice Vebek (opciono) |
Nakon autentifikacije prikazuje ciljnu stranicu dodeljenu samo za veb aplikaciju. |
|
Uvoz SAML metapodataka (veza) |
Kliknite da biste otvorili dijaloš ki okvir Federated Veb SSO konfiguracija - SAML metapodaci. Uvezena polja metapodataka uključuju sledeće:
|
|
Izdavalac za SAML (IDP ID) |
URI jedinstveno identifikuje IDP. Konfiguracija mora odgovarati postavci u IAM-u kupca. Nalazi se u IDP KSML datoteci (primer: |
|
NameID Format |
Mora odgovarati konfiguraciji IDP, a podržani su sledeći formati:
|
|
Ukloni uid sufiks domena za UPN Active Directory |
Uklanja Active Directory domen iz glavnog imena korisnika (UPN) kada je izabran. |
|
SSO profil |
Navedite kako korisnici pristupaju veb lokaciji Vebek. Izaberite SP Ini tiated ako korisnici započnu na Vebek sajtu sastanka i preusmereni su na korporativni IDP sistem radi autentifikacije. Izaberite IdP Ini tiated ako korisnici pristupaju Vebek sajtu putem korporativnog IAM sistema. |
|
SSO autentifikacija za učesnike |
Ova funkcija pruža dodatne nivoe odgovornosti za autentifikaciju korisnika SAML tvrdnje za interne učesnike koji koristeWebex Meetings, Vebek obuku i Vebek događaje. Kada je omogućena, ova funkcija zamenjuje funkciju Webex Meetings „Prikaži internu korisničku oznaku na listi učesnika“. |
|
Algoritam potpisa za AuthnRequest |
Za poboljšanu sigurnost sada možete da generišete SHA-1, SHA-256 ili SHA-512 potpisane sertifikate. |
|
Pojedinačno odjavljivanje (opciono) |
Proverite da li je potrebna odjava i podesite URL za odjavljivanje. Jedinstveno odjavljivanje koje je pokrenulo IDP nije podržano. |
|
Vebek SAML izdavač (SP ID) |
URI identifikuje Webex Messenger uslugu kao SP. Konfiguracija mora odgovarati podešavanjima u sistemu za upravljanje pristupom identitetu korisnika. Preporučene konvencije imenovanja: ZaWebex Meetings, unesite URL veb Webex Meetings lokacije. Za Webex Messenger uslugu koristite format „klijent-domena-ime“ (primer:). |
|
Možete da izvezete SAML metapodatke Vebek konfiguracionu datoteku |
Možete izvesti neke metapodatke, koji se zatim mogu uvesti u budućnosti. Izvezena polja metapodataka uključuju sledeće:
|
Obnovite istekle sertifikate
Pre nego što počnete
Ova funkcija je namenjena samo administratorima koji su konfigurisali SSO u Vebek administraciji i koji još uvek ne upravljaju svojim veb lokacijama u Control Hubu.
Preporučujemo da ažurirate sertifikat svom provajderu identiteta (IdP) pre novembra 2022. Ako sertifikat istekne, korisnici možda neće moći uspešno da se prijave.
| 1 |
Prijavite se u Vebek administraciju i idite na .
|
| 2 |
Pomerite se nadole do . Prikazuju se podaci o isteku i novi sertifikat (serijski broj, datum isteka, ključni detalji, status i radnja). Sertifikat koji se trenutno koristi označen je kao Aktivan. |
| 3 |
Idite na novi sertifikat i kliknite na Iz voz sertifikata. Takođe možete da kliknete na dnu ekrana da biste preuzeli metapodatke sa novim sertifikatom. Nova datoteka sertifikata će istekati za godinu dana. Administratori će morati da paze na sva obaveštenja o upozorenjima. |
| 4 |
Otpremite novu datoteku sertifikata svom provajderu identiteta (IDP). |
| 5 |
Izaberite dugme Ak tivni radio za novi sertifikat. |
| 6 |
Kliknite na A raj. Novi sertifikat je sada aktivan. |
| 7 |
Testirajte novi sertifikat. |
Često postavljana pitanja prilikom ažuriranja sertifikata
Q. Da li su svi administratori pogođeni ovom funkcijom?
O: Ne, pogođeni su samo administratori koji su konfigurisali SSO u Vebek administraciji.
Q. Šta se dešava ako administrator ne ažurira sertifikat pre datuma dospijeća?
O. Sertifikat će istekati i vaši korisnici možda neće moći uspešno da se prijave na Vebek. Preporučujemo da ažurirate sertifikat pre oktobra 2023.
Ako sertifikat istekne, i dalje možete da se prijavite u Administraciju sajta da biste ažurirali i aktivirali novi sertifikat odgovarajućem dobavljaču identiteta. Ako naiđete na bilo kakav problem prilikom ažuriranja sertifikata, obratite se svom Vebek timu za podršku.
Q. Koliko dugo važi novi sertifikat?
A. Novi sertifikat važi otprilike godinu dana. Vebek operativni tim generiše novi sertifikat dva meseca pre isteka postojećeg sertifik ata. Ovo vam daje vreme za planiranje i ažuriranje sertifikata pre datuma dospijeća.
