- Start
- /
- Artikel
Tack för din feedback.
I den här artikeln
Har du feedback?Använd funktionerna för hantering av enkel inloggning (SSO) i Control Hub för certifikathantering och allmänna underhållsaktiviteter för SSO, till exempel uppdatering av ett certifikat som löper ut eller kontrollera din befintliga SSO-konfiguration. Varje SSO-hanteringsfunktion behandlas i de enskilda flikarna i den här artikeln.
Om du vill konfigurera SSO för flera identitetsleverantörer i organisationen hänvisar du till SSO med flera IDP :er i Webex.
En sårbarhet identifierades i processen för validering av certifikat för enkel inloggning (SSO) för Cisco Webex tjänster av Ciscos säkerhets- och förtroendeteam. Som ett resultat kommer SSO: s förtroendeankare att tas bort den 22 maj 2026. För att säkerställa oavbruten åtkomst till Webex, ladda upp en ny certifikatmall till Control Hub före detta datum.
Om du inte kan ladda upp det nya certifikatet i tid kan användare inte logga in på Webex. I det här fallet kan du använda alternativet SSO-självåterställning för att tillfälligt inaktivera SSO och återfå åtkomst till din Webex-organisation. Om du vill ladda upp ett nytt certifikat läser du avsnittet Identitetsleverantörscertifikat (IdP) i den här artikeln.
Förnya certifikat som löper ut
Håll dina SSO-certifikat uppdaterade för att undvika avbrott i inloggningen. Om ett SSO-certifikat löper ut kan användare förlora åtkomsten till Webex-tjänster. Följande uppgifter leder dig genom förnyelseprocessen för Webex-tjänsteleverantörscertifikatet och IdP-certifikatet.
Förnya ett Webex Service Provider (SP) -certifikat
Du kan få ett e-postmeddelande, ett Webex App-meddelande eller ett meddelande i Control Hub när Webex-certifikatet för enkel inloggning (SSO) kommer att upphöra att gälla. Du kan också kontrollera Cisco SP-certifikatstatus när som helst i Control Hub genom att gå till Han och välja fliken Identitetsleverant ör.
Följ processen i den här artikeln för att hämta metadata för SSO-molncertifikat och lägga till dem tillbaka i din IdP. Annars kanske användare inte kan använda Webex-tjänster.
Om Control Hub visar certifikatanvändning som Ingen men du fortfarande får en förfallovarning fortsätter du med förnyelsen. Din SSO-distribution kanske inte använder certifikatet idag, men certifikatet kan krävas för framtida ändringar av SSO.
Om du använder SAML Cisco (SP) SSO-certifikatet i din Webex-organisation måste du planera att uppdatera molncertifikatet under ett regelbundet schemalagt underhållsfönster så snart som möjligt.
Alla tjänster som ingår i din Webex-organisationsprenumeration påverkas, inklusive men inte begränsat till:
-
Webex-appen (nya inloggningar för alla plattformar: dator, mobil och webb)
-
Webex-tjänster i Control Hub, inklusive samtal
-
Webex Meetingswebbplatser som hanteras via Control Hub
-
Cisco Jabberom det är integrerat med SSO
Innan du börjar
Läs alla anvisningar innan du börjar. När du har ändrat certifikatet eller gått igenom guiden för att uppdatera certifikatet kanske nya användare inte kan logga in.
Om din IdP inte stöder flera certifikat (de flesta IdP:er på marknaden stöder inte den här funktionen) rekommenderar vi att du schemalägger uppgraderingen under ett underhållsfönster där Webex App-användare inte påverkas. Dessa uppgraderingsuppgifter bör ta cirka 30 minuter i driftstid och validering efter händelse.
| 1 |
Logga in på Control Hub och gå sedan till Han . Du kan starta SSO-guiden för att uppdatera certifikatet från den här sidan. Om du avslutar guiden innan du slutför den kan du återgå till den här sidan när som helst. |
| 2 |
Gå till fliken Identitetsleverant ör, gå till IdP och klicka |
| 3 |
Klicka på Granska certifikat och utgångsdatum. Detta tar dig till sidan Service Provider (SP) certifikat. Du kan
klicka Om organisationen använder dubbla certifikat har du också möjlighet att byta ett sekundärt certifikat till ett primärt certifikat eller ta bort ett befintligt sekundärt certifikat. |
| 4 |
Klicka på Förnya certifikat. |
| 5 |
Välj vilken typ av IdP som organisationen använder.
Om din IdP stöder ett enda certifikat rekommenderar vi att du väntar med att utföra dessa steg under schemalagd driftstopp. Medan Webex-certifikatet uppdateras fungerar inte kortvariga inloggningar för nya användare. Befintliga inloggningar bevaras . |
| 6 |
Välj certifikattyp för förnyelsen:
|
| 7 |
Om du vill bekräfta att du vill ersätta det aktuella certifikatet med det valda certifikatet markerar du Genom att klicka på Ersätt ett certifikat byter jag det aktuella certifikatet mot det valda certifikatet och klickar sedan på Ersätt ett certifikat. |
| 8 |
Klicka på Hämta metadata eller Hämta certifikat på sidan Förnya SP-certifikat om du vill hämta en kopia av den uppdaterade metadatafilen eller certifikatet från Webex-molnet. |
| 9 |
Navigera till ditt IdP-hanteringsgränssnitt för att ladda upp den nya Webex-metadatafilen.
|
| 10 |
Återgå till Control Hub-gränssnittet. Markera Jag har redan uppdaterat metadata för alla IDP:er på sidan Förnya certifikat för tjän steleverantörer (SP) och klicka sedan på Nästa. |
| 11 |
Klicka på Klar. |
.
för att ladda ner SP-metadata eller certifikat. Förnya ett IdP-certifikat
Du kan få ett e-postmeddelande, ett Webex App-meddelande eller ett meddelande i Control Hub när IdP-certifikatet upphör att gälla. Du kan också kontrollera IdP-certifikatets status när som helst i Control Hub genom att gå till Han och välja fliken Identitetsleverantör.
Eftersom IdP-leverantörer har sina egna processer för förnyelse av certifikat täcker den här uppgiften de steg som krävs i Control Hub, tillsammans med allmän vägledning för att hämta uppdaterade IdP-metadata och överföra dem till Control Hub.
Du kan starta SSO-guiden för att uppdatera certifikatet från fliken Identitetsleverantör. Om du avslutar guiden innan du slutför den kan du när som helst återgå till samma sida.
| 1 |
Logga in på Control Hub. |
| 2 |
Gå till Han . |
| 3 |
Gå till fliken Identitetsleverant ör och notera IdP-certifikatets status och utgångsdatum. |
| 4 |
Navigera till ditt IdP-hanteringsgränssnitt för att hämta den nya metadatafilen. Detta steg kan göras via en webbläsarflik, RDP (Remote Desktop Protocol) eller via specifik molnleverantörssupport, beroende på din IdP-inställning och om du eller en separat IdP-administratör ansvarar för detta steg. För referens, se våra SSO-integrationsguider eller kontakta din IdP-administratör för support. |
| 5 |
Gå tillbaka till fliken Identitetsleverant ör. |
| 6 |
Gå till IdP, klicka |
| 7 |
Dra och släpp din IdP-metadatafil i fönstret eller klicka på Välj en fil och ladda upp den på det sättet. |
| 8 |
Välj Mindre säker (självsignerad) eller Mer säker (signerad av en offentlig certifikatutfärdare), beroende på hur dina IdP-metadata signeras. |
| 9 |
Klicka på Testa SSO-uppdatering för att bekräfta att den nya metadatafilen har överförts och tolkats korrekt för din Control Hub-organisation. Bekräfta de förväntade resultaten i popup-fönstret. Om testet är framgångsrikt väljer du Lyckat test: Aktivera SSO och IdP och klicka på Spara. För att se SSO-inloggningsupplevelsen direkt rekommenderar vi att du klickar på Kopiera URL till Urklipp från den här skärmen och klistrar in den i ett privat webbläsarfönster. Därifrån kan du gå igenom inlogg ningen med SSO. Detta hjälper till att ta bort all information som cachelagras i din webbläsare som kan ge ett falskt positivt resultat när du testar din SSO-konfiguration. Efter att ha laddat upp det nya certifikatet kan det ta upp till 24 timmar innan ändringen träder i kraft. Organisationens IdP-certifikat förnyas. Du kan kontrollera certifikatstatus när som helst under fliken Identitetsleverant ör. |
och välj Hantera SSO-metadata
Använd dessa uppgifter när du behöver utbyta SSO-metadata mellan Webex och din IdP. Hämta Webex SP-metadata när din IdP behöver den senaste Webex-konfigurationen. Ladda upp IdP-metadata när ditt IdP-certifikat eller IdP-konfiguration ändras och Webex behöver uppdaterade metadata.
Hämta Webex SP-metadata för din IdP
Du kan exportera de senaste Webex SP-metadata när du behöver lägga till dem tillbaka i din IdP. Du kommer att se ett meddelande när de importerade IdP SAML-metadata kommer att upphöra att gälla eller har löpt ut.
Det här steget är användbart i vanliga scenarier för hantering av IdP SAML-certifikat, till exempel IdP som stöder flera certifikat där export inte gjordes tidigare, om metadata inte importerades till IdP eftersom en IdP-administratör inte var tillgänglig, eller om din IdP stöder möjligheten att bara uppdatera certifikatet. Det här alternativet kan hjälpa till att minimera ändringen genom att bara uppdatera certifikatet i din SSO-konfiguration och validering efter händelse.
| 1 |
Logga in på Control Hub. |
| 2 |
Gå till Han . |
| 3 |
Gå till fliken Identitetsleverant ör. |
| 4 |
Gå till IdP, klicka <org-ID>Filnamnet för Webex-appens metadata är idb-meta- -SP.xml. |
| 5 |
Importera metadata till din IdP. Följ dokumentationen för din IdP för att importera Webex SP-metadata. Du kan använda våra IdP-integrationsguider eller läsa dokument ationen för din specifika IdP om den inte finns i listan. |
| 6 |
När du är klar kör du SSO-testet enligt stegen i För nya ett Webex Service Provider-certifikat (SP) . |
och välj Ladda upp IdP-metadata till Webex
När din IdP-miljö ändras eller om ditt IdP-certifikat kommer att löpa ut kan du importera de uppdaterade metadata till Webex när som helst.
Innan du börjar
Exportera de senaste IdP-metadata från ditt IdP-hanteringsgränssnitt, vanligtvis som en XML- fil.
| 1 |
Logga in på Control Hub. |
| 2 |
Gå till Han . |
| 3 |
Klicka på fliken Identitetsleverant ör. |
| 4 |
Gå till din IdP, klicka |
| 5 |
Dra och släpp din IdP-metadatafil i fönstret eller klicka på Välj en metadatafil och ladda upp den på det sättet. |
| 6 |
Välj Mindre säker (självsignerad) eller Mer säker (signerad av en offentlig certifikatutfärdare), beroende på hur dina IdP-metadata signeras. |
| 7 |
Klicka på Testa SSO-inställningar och när en ny webbläsarflik öppnas autentiserar du med IdP genom att logga in. |
Hantera varningar om enkel inloggning
Ställ in SSO-varningsregler så att administratörer vet när IdP- eller SP-certifikat närmar sig sitt utgångsdatum. Varningar om certifikatets utgångsdatum hjälper dig att förnya certifikat innan användare påverkas.
Control Hub skickar meddelanden om att SP-certifikatet upphör att gälla endast när organisationen använder SP- certifikatet. Om SP-certifikatanvändning visar Ingen skickar Control Hub inga meddelanden om utgångsdatum för certifikatet.
Du kan skicka aviseringar via e-post, till ett Webex-utrymme eller båda. Varningar visas alltid i Control Hub.
Mer information om aviseringar finns i Meddel anden i Control Hub.
Innan du börjar
Se till att du har konfigurerat SSO för din organisation.
| 1 |
Logga in på Control Hub. |
| 2 |
Gå till Meddelanden. |
| 3 |
Välj . |
| 4 |
Välj en av följande SSO-varningsregler i listan Regler:
|
| 5 |
I avsnittet Leveranskanal väljer du E-post, Webex-utrymme eller båda. Om du väljer E-post anger du den e-postadress som ska få meddelandet. Om du väljer alternativet Webex-utrymme lägger Control Hub till dig i ett Webex- utrymme och skickar aviseringarna dit. |
| 6 |
Klicka på Spara. |
Vad du ska göra härnäst
Varningar om certifikatets upphörande skickas en gång var 15:e dag, med början 60 dagar före utgången. Du kan förvänta dig varningar på dag 60, 45, 30 och 15. Varningar stoppas när du förny ar certifikatet.
Förstå enkel utloggning
Single Logout (SLO) låter användare logga ut från sin Webex-session och sin IdP-session via samma SSO-utloggningsflöde. SLO kräver stöd från din IdP och en konfigurerad enda utloggningsadress.
Du kan se ett meddelande om att URL-adressen för enstaka utloggning inte är konfigurerad.
Vi rekommenderar att du konfigurerar din IdP så att den stöder Single Logout (SLO). Webex stöder både omdirigerings- och POST-metoderna, tillgängliga i metadata som du hämtar från Control Hub.
Inte alla internflyktingar stöder SLO. Kontakta ditt IdP-team för hjälp. För större IdP-leverantörer som Azure AD, PingFederate, ForgeRock och Oracle som stöder SLO, se SSO-integrationsguiderna. Rådgör med ditt identitets- och säkerhetsteam om detaljerna för din IdP och hur du konfigurerar den korrekt.
Om URL-adressen för enstaka utloggning inte är konfigurerad:
-
En befintlig IdP-session förblir giltig. Nästa gång användare loggar in kan de inte bli ombedda att autentisera igen av IdP.
-
Ett varningsmeddelande visas när användare loggar ut från Webex.
Inaktivera enkel inloggning
Du kan inaktivera enkel inloggning (SSO) för din Webex-organisation i Control Hub när du behöver sluta använda den aktuella IdP-konfigurationen, till exempel när du flyttar organisationen till en annan IdP. Om du inaktiverar SSO returneras autentisering till Webex molnhanterade lösenord och tar bort SAML-certifikatlistor för organisationen.
Om SSO är aktiverat men användare inte kan logga in kontaktar du din Cisco-partner. Partnern kan komma åt din Webex-organisation och inaktivera SSO åt dig.
| 1 |
Logga in på Control Hub. |
| 2 |
Gå till Han . |
| 3 |
Gå till fliken Identitetsleverant ör och klicka på In aktivera SSO. |
| 4 |
Klicka på Inaktivera i bekräftelsedialogrutan för att inaktivera SSO. SSO är inaktiverat och alla SAML-certifikatlistor tas bort. När SSO är inaktiverat kommer användare som måste autentisera att se ett fält för lösenordsinmatning under inloggningsprocessen.
|
Vad du ska göra härnäst
Om du vill aktivera SSO igen med samma IdP eller en annan IdP slutför du installationsflödet igen. När SSO har konfigurerats om följer användarautentisering lösenordsprincipen för den IdP som är integrerad med Webex-organisationen.
SSO självåterställning
Om du stöter på problem med din SSO-inloggning kan du använda alternativet SSO-självåterställning för att få åtkomst till din Webex- organisation som hanteras i Control Hub. Med självåterställningsalternativet kan du uppdatera eller inaktivera SSO i Control Hub.
