Enkel inloggning och Control Hub

Från kundvyn i går du till Hantering > Organisationsinställningar och bläddrar sedan till Autentisering och växlar sedan till inställningen enkel inloggning för att https://admin.webex.com starta konfigurationsguiden.

Välj certifikattyp för din organisation:

• Själv signerade av Cisco– Vi rekommenderar det här alternativet. Låt oss signera certifikatet så att du bara behöver förnya det en gång var femte år.
• Signerat av en offentligt certifikatutfärdare – Säkrare, men du måste ofta uppdatera metadata (såvida inteDin IdP-leverantör har stöd för betrodda ankare).

Betrodda ankare är offentliga nycklar som kan verifiera en digital signaturs certifikat. Se din IdP-dokumentation för mer information.

Hämta metadatafilen.

Logga in på ADFS-servern med administratörsbehörigheter.

Öppna hanteringskonsolen för ADFS och bläddra till Förtroenderelationer > Förlitande part-förtroende > Lägg till förlitande part-förtroende.

Gå till fönstret Guiden Lägg till förlitande part-förtroende och välj Starta.

För Välj datakälla väljer du Importera data om den förlitande parten från en fil bläddrar du till den control hub-metadatafil som du hämtade och väljer Nästa .

För Ange visningsnamn skapar du ett visningsnamn för den förlitande partens förtroende, till exempel Webex och väljer Nästa .

För Välj utfärdande av behörighetsregler väljer du Tillåt alla användare att komma åt den förlitande parten och väljer sedan Nästa.

För Klar att lägga till förtroende väljer du Nästa och avslutar med att lägga till den förlitande parten i ADFS.

I huvudfönstret för ADFS väljer du den förtroenderelation som du skapade och väljer sedan Redigera anspråksregler. På fliken Regler för utfärdandetransformering väljer du Lägg till regel.

I steget Välj regeltyp väljer du Skicka LDAP-attribut som anspråk och väljer sedan Nästa.

1. Ange ett Namn på anspråksregel.

2. Välj Active Directory som attributlagring.

3. Mappa LDAP-attributet för e-postadresser till den utgående anspråkstypen för uid.

   Den här regeln talar om för ADFS vilka fält att mappa till Webex för att identifiera en användare. Stava de utgående anspråkstyperna exakt så som visas.

4. Spara dina ändringar.

Välj Lägg till regel igen, välj sedan Skicka anspråk med en anpassad regel och välj därefter Nästa.

1. Öppna textredigeraren och kopiera följande innehåll.

   c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname"] => issue(Type = "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier", Issuer = c.Issuer, OriginalIssuer = c.OriginalIssuer, Value = c.Value, ValueType = c.ValueType, Properties["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/format"] = "urn:oasis:names:tc:SAML:2.0:nameid-format:transient", Properties["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/namequalifier"] = "URL1", Properties["http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/spnamequalifier"] = "URL2");

   Ersätt URL1 och URL2 i texten enligt följande:

   • URL1 är enhets-ID från ADFS-metadatafilen som du hämtade.

     Följande är ett exempel på vad du ser: <EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" entityID="http://ad0a.identitylab20.ciscolabs.com/adfs/services/trust" ID="_55515dde-8147-4183-8a85-b704d26b5dba">

     Kopiera bara enhets-ID från ADFS-metadatafilen och klistra in det i textfilen för att ersätta URL1

   • URL2 visas på första raden i Webex metadatafil som du hämtade.

     Följande är ett exempel på vad du ser: <EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" entityID=" https://idbroker.webex.com/35a15b0a-0eg1-4029-9f63-a8c54df5df59">

     Kopiera endast enhets-ID från Webex metadatafil och klistra in den i textfilen för att ersätta URL2.

2. Med de uppdaterade URL:erna kopierar du regeln från textredigeraren (börja med ”c:”) och klistrar in den i den anpassade regelrutan på ADFS-servern.

   Den ifyllda regeln ska se ut så här:

   

3. Välj Slutför för att skapa regeln och stäng sedan fönstret Redigera anspråksregler.

Välj Förlitande part-förtroende i huvudfönstret och välj sedan Egenskaper i det högra fönstret.

När fönstret Egenskaper visas bläddrar du till fliken Avancerat, SHA-256 och väljer sedan OK för att spara ändringarna.

Bläddra till följande URL på den interna ADFS-servern för att hämta filen: https://AD_FS_Server>/FederationMetadata/2007-06/FederationMetadata.xml

Du kan behöva högerklicka på sidan och visa sidkällan för att få korrekt formaterad XML-fil.

Spara filen i ditt lokala system.

Välj ett alternativ:

• Gå tillbaka till Control Hub – sidan för certifikatval i webbläsaren och klicka sedan på Nästa.
• Om Control Hub inte längre är öppen i webbläsarfliken går du från kundvyn i till Hantering > organisationsinställningar, bläddrar till Autentisering och väljerhttps://admin.webex.com sedan Åtgärder > Importerametadata.

På sidan Importera IdP-metadata kan du antingen dra och släppa IdP-metadatafilen på sidan eller använda filläsaren för att hitta och läsa in metadatafilen. Klicka på Nästa.

Välj Test SSO ochnär en ny webbläsarflik öppnas autentiseras du med IdP genom att logga in.

Om du får ett autentiseringsfel kan det uppstå ett problem med autentiseringsuppgifterna. Kontrollera användarnamnet och lösenordet och försök igen. Ett Fel i Webex-appen innebär vanligtvis att det uppstår ett SSO installation. I det här fallet går du igenom stegen igen, särskilt de steg där du kopierar och klistrar in metadata för Control Hub i IdP-konfigurationen.

Om du SSO din inloggning direkt kan du även klicka på Kopiera URL till Urklipp från den här skärmen och klistra in den i ett privat webbläsarfönster. Därifrån kan du gå igenom inloggningen med SSO. Det här steget stoppar falskt positivt eftersom det kan finnas en åtkomsttoken i en befintlig session från den som du är inloggad på.

Återgå till webbläsarfliken Control Hub.

• Om testet lyckades väljer du Framgångsrikt test. Sätt på SSO och klicka på Nästa.
• Om testet misslyckades väljer du Misslyckat test. Stäng av SSO och klicka på Nästa.

Konfigurationen SSO inte gälla i din organisation om du inte först väljer radioknapp och aktiverar SSO.

Logga in på ADFS-servern med administratörsbehörigheter.

Överför SAML-metadatafilen från Webex till en temporär lokal mapp på AD FS-servern, t.ex. //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml.

Öppna Powershell.

Kör Get-AdfsRelyingPartyTrust att läsa alla betrodda förlitande parter.

Kör Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Cisco Webex".

Se till att ersätta filnamnet och målnamnet med rätt värden från din miljö.

Se .https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust

Om du har hämtat Webex SP 5-årscertifikatet och har signering eller återkallning av krypteringscertifikat aktiverat måste du köra dessa två kommandon: Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None.

Logga in på Control Hub och testa sedan SSO-integreringen:

1. Gå till Hantering > inställningar, bläddra till Autentisering och växla på inställningen enkel inloggning för att starta konfigurationsguiden.

2. Klicka på Nästa för att hoppa över sidan Importera IdP-metadata.

   Du behöver inte upprepa det steget eftersom du tidigare importerade IdP-metadata.

3. Testa SSO innan du aktiverar den. Det här steget fungerar som en dry run och påverkar inte dina organisationsinställningar förrän du SSO aktiveras i nästa steg.

   Om du SSO din inloggning direkt kan du även klicka på Kopiera URL till Urklipp från den här skärmen och klistra in den i ett privat webbläsarfönster. Därifrån kan du gå igenom inloggningen med SSO. Detta hjälper till att ta bort information som cachelagrats i din webbläsare som kan ge ett felaktigt positivt resultat när du testar din SSO konfiguration.

4. Logga in för att slutföra testet.