Från kundvyn inhttps://admin.webex.com , gå till Hantering > Organisationsinställningar och bläddra sedan till Autentisering och slå sedan på Enkel inloggning för att starta installationsguiden.

Välj certifikattyp för din organisation:

• Självsignerat av Cisco –Vi rekommenderar detta val. Låt oss signera certifikatet så att du bara behöver förnya det vart femte år.
• Signerat av en offentlig certifikatutfärdare – Säkrare men du måste uppdatera metadata ofta (om inte din IdP-leverantör har stöd för betrodda ankare).

Pålitliga ankare är offentliga nycklar som fungerar som en auktoritet för att verifiera en digital signaturs certifikat. Mer information finns i dokumentationen till din IdP.

Hämta metadatafilen.

Från ditt BIG-IP F5-administrationsgränssnitt går du till Åtkomstpolicy > SAML > BIG-IP som ID.

Från externa SP-anslutningar väljer du Skapa > Från metadata.

Ange ett betydelsefullt namn för tjänsteleverantörens namn, till exempel <yourorganizationname>.ciscowebex.com.

Under Säkerhetsinställningar markerar du följande kryssrutor:

• Svaret måste signeras
• Kontroll måste signeras

Återgå till Åtkomstpolicy > SAML > BIG-IP som ID och sedan skapa en ny identitetsleverantör (IDP)-tjänst.

Ange ett betydelsefullt namn för IDP-tjänstens namn, till exempel CI.

För IDP-enhets-ID använder du FQDN för Big-IP-servern med något framtill – till exempel https://bigip0a.uc8sevtlab13.com/CI.

Under Kontrollinställningar väljer du Transient Identifier för Verification Subject Type.

För Assertion Subject Value returnerar du värdet av e-postmeddelandet för användaren %{session.ad.last.attr.mail}.

Returnera attributen mail och uid med värdet %{session.ad.last.attr.mail}.

Under Säkerhetsinställningar väljer du ett certifikat för att signera försäkringen.

Spara dina ändringar och bind sedan tjänsteleverantören och identitetsleverantören som du skapade.

Välj Exportera IDP-tjänst.

Kontrollera att värdet Signeringsmetadata är Ja.

Hämta metadatafilen till ditt skrivbord eller en plats som är lätt att hitta.

Gå till Åtkomstpolicy > Åtkomstprofiler > SAML och skapa en SAML-resurs för det IDP som du har skapat.

Gå till din åtkomstprofil och redigera åtkomstpolicyn som du använder för WebEx Messenger CAS.

Lägg till ett nytt objekt på fliken Logga in med namnet Inloggningssidan och lämna standardvärdena.

Lägg till ett nytt objekt på fliken Autentisering med namnet AD-autentisering och ange din Active Directory som servern.

Lägg till AD-fråga på fliken Autentisering i den framgångsrika grenen

Gå till Branschregler och ändra den till AD-frågan är godkänd.

Lägg till Avancerad resurstilldelning på fliken Tilldelning i den framgångsrika delen av AD-frågan.

Klicka på Lägg till/ta bort och lägg till två resurser SAML med alla SAML-resurser och Webtop som du har skapat.

För Välj avslutande väljer du Tillåt.

Åtkomstpolicyn ska se ut på följande skärmbild:

Gå till Lokal trafik > Virtuella servrar.

Öppna åtkomstprofiler för att bekräfta att ingen virtuell server är kopplad till profilen.

Välj Avancerad resurstilldelning.

Välj Lägg till/ta bort för att lägga till den nya SAML-resursen.

Stäng fönstret Åtkomstpolicy och tillämpa den nya åtkomstpolicyn.

Välj ett alternativ:

• Återgå till sidan Control Hub – val av certifikat i webbläsaren och klicka sedan på Nästa .
• Om Control Hub inte längre är öppet på webbläsarfliken, från kundvyn inhttps://admin.webex.com , gå till Hantering > Organisationsinställningar , bläddra till Autentisering och välj sedan Åtgärder > Importera metadata .

På sidan Importera IdP-metadata kan du antingen dra och släppa IdP-metadatafilen på sidan eller använda filläsaren för att hitta och läsa in metadatafilen. Klicka på Nästa.

Du bör använda Säkrare alternativ, om du kan. Detta är endast möjligt om din IdP använde en offentlig certifikatutfärdare för att signera sina metadata.

I alla andra fall måste du använda Mindre säker alternativ. Detta inkluderar om metadata inte är signerade, självsignerade eller signerade av en privat certifikatutfärdare.

Okta signerar inte metadata, så du måste välja Mindre säker för Okta SSO-integrering.

Välj Testa SSO-konfigurationen , och när en ny webbläsarflik öppnas ska du autentisera med IdP genom att logga in.

Om du får ett autentiseringsfel kan det uppstå ett problem med autentiseringsuppgifterna. Kontrollera användarnamnet och lösenordet och försök igen. Ett Webex-appfel innebär vanligtvis ett problem med SSO-konfigurationen. I det här fallet går du igenom stegen igen, särskilt de steg där du kopierar och klistrar in metadata för Control Hub i IdP-konfigurationen.

Om du vill se SSO-inloggningsupplevelsen direkt kan du även klicka på Kopiera URL till urklipp från den här skärmen och klistra in den i ett privat webbläsarfönster. Därifrån kan du gå igenom inloggningen med SSO. Det här steget stoppar falska positiva resultat på grund av en åtkomsttoken som kan finnas i en befintlig session från att du loggar in.

Återgå till webbläsarfliken Control Hub.

• Om testet lyckades väljer du Testet utfördes. Slå på SSO och klicka Nästa .
• Om testet misslyckades väljer du Testet misslyckades. Stäng av SSO och klicka Nästa .

SSO-konfigurationen träder inte i kraft i din organisation om du inte väljer den första alternativknappen och aktiverar SSO.