- Start
- /
- Artikel
Tack för din feedback.
I den här artikeln
Har du feedback?Webbplatsadministratörer har möjlighet att konfigurera sin organisation med enkel inloggning (SSO). Med SSO kan användare använda en uppsättning autentiseringsuppgifter för att logga in på flera program.
Enkel inloggning
Webex SSO använder en unik identifierare för att ge personer i din organisation åtkomst till alla företagsprogram. Administratörer kan använda Webex Administration för att konfigurera SSO för Webex-program.
Enkel inloggning är en valfri funktion som måste etableras för din webbplats. Kontakta Ciscos support för mer information.
Konfigurera SSO
Använd följande procedur för att konfigurera SSO och SAML 2.0.
Innan du börjar
Skaffa och ställ in följande krav.
-
En standard SAML 2.0- eller WS Federate 1.0-kompatibel identitetsleverantör (IdP), till exempel CA SiteMinder, ADFS och Ping Identity.
SAML 1.1 och WS Federate 1.0 är föråldrade och stöds inte längre med. Cisco Webex
-
Ett företagscertifikat för offentlig X.509-nyckel från en betroddCertificate Authority, till exempel VeriSign och Thawte.
-
En IdP konfigurerad för att tillhandahålla SAML-påståenden med användarkontoinformation och SAML-system-ID:n.
-
En IdP XML-fil.
-
En URL för företagets IAM-tjänst.
| 1 |
Logga in på Webex Administration och gå till |
| 2 |
Välj SAML 2.0 i listrutan Federation Protocol. Om det finns en befintlig konfiguration kan vissa fält redan vara ifyllda. |
| 3 |
Välj länken Site Certificate Manager. |
| 4 |
I fönstret Site Certificate Manager väljer du Bläddra och navigerar sedan till platsen för CER-filen för X.509-certifikatet. |
| 5 |
Markera CER-filen och välj sedan OK. |
| 6 |
Välj Stäng. |
| 7 |
Ange nödvändig information på sidan SSO-konfiguration och välj de alternativ som du vill aktivera. |
| 8 |
Välj Uppdatera. |
SSO-konfigurationssida
Följande tabell visar och beskriver fälten och alternativen på sidan SSO-konfiguration.
Informationen som du använder under konfigurationen måste vara exakt. Om du behöver ytterligare förtydliganden om den information som krävs för att konfigurera SSO för din webbplats kontaktar du din identitetsleverantör.
|
Fält eller alternativ |
Beskrivning |
|---|---|
|
AuthNContextClassRef |
SAML-satsen som beskriver autentiseringen vid IdP. Detta måste matcha IAM-konfigurationen. ADFS-exempel: Om du vill använda mer än ett AuthNContextClassRef-värde lägger du till ett ”;” .Till exempel: |
|
Automatisk kontoskapande (valfritt) |
Välj för att skapa ett användarkonto. UID, e-post, och för- och efternamnsfält måste vara närvarande påstående. |
|
Automatisk kontouppdatering (valfritt) |
Webex-konton kan uppdateras med närvaron av ett updateTimestamp-attribut i t När ändringar görs i IdP, den nya tidsstämpeln skickas till Webex-webbplatsen, w-konto med alla attribut som skickas i SAML-påståendet. |
|
URL för kunds SSO-fel (valfritt) |
Om ett fel uppstår, omdirigeras till den här webbadressen med felkoden som läggs till i webbadressen. |
|
URL för inloggning för kundtjänst för SSO |
URL för företagets tjänster för enkel inloggning. Användare loggar vanligtvis in med den här webbadressen. Ligger i IdP XML-filen (exempel: |
|
Standard webbadress för Webex-målsida (valfritt) |
Vid autentisering visas en målsida som endast är tilldelad för webbprogrammet. |
|
Importera SAML-metadata (länk) |
Klicka för att öppna dialo grutan Federated Web SSO Configuration - SAML-metadata. Importerade metadatafält inkluderar följande:
|
|
Emittent för SAML (IdP ID) |
En URI identifierar unikt IdP. Konfigurationen måste matcha inställningen i kundens IAM. Ligger i IdP XML-filen (exempel: |
|
NamnID-format |
Måste matcha IdP-konfigurationen, med följande format som stöds:
|
|
Ta bort uid-domänsuffix för UPN Active Directory |
Tar bort Active Directory domänen från användarhuvudnamnet (UPN) när den är markerad. |
|
SSO-profil |
Ange hur användare kommer åt Webex-webbplatsen. Välj SP Initi ated om användare startar på Webex-mötesplatsen och omdirigeras till företagets IdP-system för autentisering. Välj IdP initierad om användare kommer åt Webex-webbplatsen via företagets IAM-system. |
|
SSO-autentisering för deltagare |
Den här funktionen ger ytterligare nivåer av ansvar för användarautentisering av SAML-påståendet för interna deltagare som använderWebex Meetings, Webex Training och Webex Events. När den är aktiverad ersätter den här funktionen funktionen Webex Meetings ”Visa intern användartagg i deltagarlistan”. |
|
Signaturalgoritm för AuthnRequest |
För ökad säkerhet kan du nu generera SHA-1-, SHA-256- eller SHA-512-signerade certifikat. |
|
Enkel utloggning (valfritt) |
Markera för att kräva en utloggning och ange utloggningsadressen. IdP-initierad enkel utloggning stöds inte. |
|
Webex SAML-utfärdare (SP ID) |
URI identifierar Webex Messenger tjänsten som en SP. Konfigurationen måste matcha inställningarna i kundens identitetsåtkomsthanteringssystem. Rekommenderade namnkonventioner: FörWebex Meetings, ange Webex Meetings webbplatsens URL. För Webex Messenger tjänsten, använd formatet ”klient-domain-name” (exempel:). |
|
Du kan exportera en SAML-metadata Webex-konfigurationsfil |
Du kan exportera vissa metadata, som sedan kan importeras i framtiden. Exporterade metadatafält inkluderar följande:
|
Förnya certifikat som löper ut
Innan du börjar
Den här funktionen är endast för administratörer som har SSO konfigurerat i Webex Administration och som ännu inte hanterar sina webbplatser i Control Hub.
Vi rekommenderar att du uppdaterar certifikatet till din identitetsleverantör (IdP) före november 2022. Om certifikatet upphör att gälla kan det hända att användarna inte kan logga in framgångsrikt.
| 1 |
Logga in på Webex Administration och gå till
|
| 2 |
Bläddra ner till . Uppgifterna om utgående och nya certifikat (serienummer, utgångsdatum, nyckeldetaljer, status och åtgärd) visas. Certifikatet som för närvarande används är markerat som Aktivt. |
| 3 |
Gå till det nya certifikatet och klicka på Exportera certifiering. Du kan också klicka på längst ned på skärmen för att ladda ner metadata med det nya certifikatet. Den nya certifikatfilen upphör att gälla om ett år. Administratörer måste se upp för eventuella varningsmeddelanden. |
| 4 |
Ladda upp den nya certifikatfilen till din Identity Provider (IdP). |
| 5 |
Välj alternativknappen Ak tiv för det nya certifikatet. |
| 6 |
Klicka på . Det nya certifikatet är nu aktivt. |
| 7 |
Testa det nya certifikatet. |
Vanliga frågor vid uppdatering av certifikat
Q. Påverkas alla administratörer av den här funktionen?
Svar: Nej, endast administratörer som har konfigurerat SSO i Webex Administration påverkas.
Q. Vad händer om administratören inte uppdaterar certifikatet före förfallodagen?
A. Certifikatet upphör att gälla och dina användare kanske inte kan logga in på Webex framgångsrikt. Vi rekommenderar att du uppdaterar certifikatet före oktober 2023.
Om certifikatet löper ut kan du fortfarande logga in på Webbplatsadministrationen för att uppdatera och aktivera det nya certifikatet till motsvarande identitetsleverantör. Om du stöter på något problem när du uppdaterar certifikatet kontaktar du ditt Webex supportteam.
Q. Hur länge är ett nytt certifikat giltigt?
A. Det nya certifikatet är giltigt i ungefär ett år. Webex operationsteam genererar ett nytt certifikat två månader innan det befintliga certifikatet löper ut. Detta ger dig tid att planera och uppdatera certifikatet före förfallodagen.
