Tack för din feedback.
SSO med flera IDP:er i Webex
Har du feedback?Enkel inloggning (SSO) gör det möjligt för användare att logga in på Webex säkert genom att autentisera till organisationens gemensamma identitetsleverantör. En identitetsleverantör (IdP) lagrar och hanterar dina användares digitala identiteter på ett säkert sätt och tillhandahåller användarautentiseringstjänsten för dina Webex-användare.
Varför du kan behöva flera IDP: er
Många stora företag genomgår fusioner och förvärv, och dessa företag har sällan samma IT-infrastruktur och identitetsleverantörer. Statliga institutioner har olika organisationer och byråer under dem. Ofta har dessa organisationer en enda e-postadress för sina egna IT-avdelningar respektive infrastruktur. Stora utbildningsin stitutioner har en central inköpsavdelning, men olika universitet och högskolor med olika IT-organisationer och avdelningar.
Det är vanligt att IDP och tjänsteleverantörer (SP) förenas med varandra. IdP ansvarar för att autentisera dina användares referenser och SP litar på den autentisering som gjorts av IdP. Detta gör att dina användare kan komma åt olika SaaS-applikationer och tjänster med samma digitala identitet. Men om din organisation av någon anledning inte kan federera mellan IDP: erna tillhandahåller Webex en lösning för att stödja flera IDP: er. Av dessa skäl ger vi dig möjlighet att konfigurera SSO för flera IDP i Webex och förenkla användarnas autentiseringsprocess.
Begränsningar
- Alla användare måste vara etablerade med Directory Connector om du använder Directory Connector i organisationen. Mer information finns i distributionsguiden för Directory Connector.
- Vi stöder för närvarande endast SAML, OpenID Connect och Webex Identity som identitetsleverantörer.
Utanför räckvidden
- Konfigurera grupptilldelningar.
- Domänverifiering. Se Hantera dina domäner för mer information.
- Tillhandahållande av användare. Mer information finns i Sätt att lägga till användare i din Control Hub- organisation.
Det här avsnittet beskriver hur du kan integrera dina identitetsleverantörer (IdP) med din Webex-organisation. Du kan välja de IDP som bäst passar din organisations krav.
Om du letar efter SSO-integration av en Webex Meetings webbplats (hanteras i Webbplats administration) läser du Konfigurera enkel inloggning för We bex-administration.
Innan du börjar
Se till att följande villkor är uppfyllda:
- Du måste ha en fullständig administratörsroll i Control Hub.
- En metadatafil från IdP som ska ges till Webex och en metadatafil från Webex, att ge till IdP. Mer information finns i Integrering med enkel inloggning i Control Hub. Detta gäller endast för SAML- konfigurationen.
- Du bör planera beteendet för routningsregler innan du ställer in flera IDP:er.
Standardrutningsregeln tillämpas när du konfigurerar din ursprungliga IdP. Men du kan ställa in en annan IdP som standard. Se Lä gga till eller redigera routningsregel på fliken Rou tregler i den här artikeln.
| 1 |
Logga in på Control Hub. |
| 2 |
Gå till Han . |
| 3 |
Gå till fliken Identitetsleverant ör och klicka på Aktivera SSO. |
| 4 |
Välj SAML som din IdP och klicka på Nästa. |
| 5 |
Välj certifikattyp:
|
| 6 |
Klicka på Hämta metadata och klicka på Nästa. <org-ID>Filnamnet för Webex-appens metadata är idb-meta- -SP.xml. |
| 7 |
Ladda upp din IdPs metadatafil eller fyll i konfigurationsformuläret. När du laddar upp metadatafilen finns det två sätt att validera metadata från kundens IdP:
Klicka på Nästa. |
| 8 |
|
| 9 |
(Valfritt) Konfigurera JIT-inställningarna (Just In Time) och SAML-mappningssvaret. Se Konfigurera JIT (Just In Time) och SAML-mapp ning på fliken Hantera dina IDP i den här artikeln.
|
| 10 |
Klicka på Testa SSO-inställningar och när en ny webbläsarflik öppnas autentiserar du med IdP genom att logga in. Testa SSO-anslutningen innan du aktiverar den. Det här steget fungerar som en torrkörning och påverkar inte organisationsinställningarna förrän du aktiverar SSO i nästa steg. Om du får ett autentiseringsfel kan det vara ett problem med autenti seringsuppgifterna. Kontrollera användarnamnet och lösenordet och försök igen. Ett Webex-appfel innebär vanligtvis ett problem med SSO-installationen. I det här fallet går du igenom stegen igen, särskilt stegen där du kopierar och kli strar in Control Hub-metadata i IdP-inställningen. För att se SSO-inloggningsupplevelsen rekommenderar vi att du klickar på Kopiera URL till Urklipp från den här skärmen och klistrar in den i ett privat webbläsarfönster. Därifrån kan du gå igenom inlogg ningen med SSO. Detta hjälper till att ta bort all information som cachelagras i din webbläsare som kan ge ett falskt positivt resultat när du testar din SSO-konfiguration. |
| 11 |
Återgå till webbläsarfliken Control Hub.
SSO-konfigurationen träder inte i kraft i organisationen om du inte väljer den första alternativknappen och aktiverar SSO. |
Vad du ska göra härnäst
Du kan ställa in en routningsregel. Se Lä gga till eller redigera routningsregel på fliken Rou tregler i den här artikeln.
Du kan följa proceduren i Undertryck automatiska e-postmeddelanden för att inaktivera e-postmeddelanden som skickas till nya Webex App-användare i din organisation. Dokumentet innehåller också bästa praxis för att skicka ut kommunikation till användare i organisationen.
När du ställer in OpenID Connect med Entra ID eller en IdP där e-postmeddelandet inte är en permanent identifierare rekommenderar vi att du använder länkattributet
externalID för att mappa till en unik identifierare. För Entra ID föreslår vi att du mappar OIDC till externalID. Om vi upptäcker att e-post
meddelandet inte matchar länkattributet uppmanas användaren att verifiera sin identitet eller
skapa en ny användare med rätt e-postadress.
| 1 |
Logga in på Control Hub. |
| 2 |
Gå till Han . |
| 3 |
Gå till fliken Identitetsleverant ör och klicka på Aktivera SSO. |
| 4 |
Välj OpenID Connect som din IdP och klicka på Nästa. |
| 5 |
Ange din IdP-information.
|
| 6 |
(Valfritt) Aktivera inställningen Tillåt provnyckel för kodbyte (PKCE) för att konfigur era OIDC IdP med det här säkerhetstillägget. Detta stärker säkerheten för klientapplikationer och säkerställer kompatibilitet med användare som behöver det. |
| 7 |
Välj hur du lägger till slutpunkter. Detta kan göras automatiskt eller manuellt.
|
| 8 |
(Valfritt) Konfigurera JIT-inställningarna (Just In Time). Se Konfigurera JIT (Just In Time) och SAML-mapp ning på fliken Hantera dina IDP i den här artikeln.
|
| 9 |
Klicka på Testa SSO-inställningar och när en ny webbläsarflik öppnas autentiserar du med IdP genom att logga in. Testa SSO-anslutningen innan du aktiverar den. Det här steget fungerar som en torrkörning och påverkar inte organisationsinställningarna förrän du aktiverar SSO i nästa steg. Om du får ett autentiseringsfel kan det vara ett problem med autenti seringsuppgifterna. Kontrollera användarnamnet och lösenordet och försök igen. Ett Webex-appfel innebär vanligtvis ett problem med SSO-installationen. I det här fallet går du igenom stegen igen, särskilt stegen där du kopierar och kli strar in Control Hub-metadata i IdP-inställningen. För att se SSO-inloggningsupplevelsen rekommenderar vi att du klickar på Kopiera URL till Urklipp från den här skärmen och klistrar in den i ett privat webbläsarfönster. Därifrån kan du gå igenom inlogg ningen med SSO. Detta hjälper till att ta bort all information som cachelagras i din webbläsare som kan ge ett falskt positivt resultat när du testar din SSO-konfiguration. |
| 10 |
Återgå till webbläsarfliken Control Hub.
SSO-konfigurationen träder inte i kraft i organisationen om du inte väljer den första alternativknappen och aktiverar SSO. |
Vad du ska göra härnäst
Du kan ställa in en routningsregel. Se Lä gga till eller redigera routningsregel på fliken Rou tregler i den här artikeln.
Du kan följa proceduren i Undertryck automatiska e-postmeddelanden för att inaktivera e-postmeddelanden som skickas till nya Webex App-användare i din organisation. Dokumentet innehåller också bästa praxis för att skicka ut kommunikation till användare i organisationen.
| 1 |
Logga in på Control Hub. |
| 2 |
Gå till Han . |
| 3 |
Gå till fliken Identitetsleverant ör och klicka på Aktivera SSO. |
| 4 |
Välj Webex som din IdP och klicka på Nästa. |
| 5 |
Markera Jag har läst och förstått hur Webex IdP fungerar och klicka på Nästa. |
| 6 |
Ställ in en routningsregel. Se Lä gga till eller redigera routningsregel på fliken Rou tregler i den här artikeln. |
När du har lagt till en routningsregel läggs din IdP till och visas under fliken Identitetsleverantör.
Vad du ska göra härnäst
Du kan följa proceduren i Undertryck automatiska e-postmeddelanden för att inaktivera e-postmeddelanden som skickas till nya Webex App-användare i din organisation. Dokumentet innehåller också bästa praxis för att skicka ut kommunikation till användare i organisationen.
Routningsregler gäller när du ställer in mer än en IdP. Routregler gör det möjligt för Webex att identifiera vilken IdP som ska skickas dina användare till när du har konfigurerat flera IdP:er.
När du ställer in mer än en IdP kan du definiera dina routningsregler i konfigurations guiden för SSO. Om du hoppar över routningsregelsteget lägger Control Hub till IdP men aktiverar inte IdP. Du måste lägga till en routningsregel för att aktivera IdP.
| 1 |
Logga in på Control Hub. |
| 2 |
Gå till Han . |
| 3 |
Gå till fliken Routereg ler. När du konfigurerar din första IdP läggs routningsregeln automatiskt till och ställs in som standardregel. Du kan välja en annan IdP som ska ställas in som standardregel senare. |
| 4 |
Klicka på Lägg till ny routningsregel. |
| 5 |
Ange detaljerna för en routningsregel:
|
| 6 |
Välj metoden för multifaktorautentisering (MFA):
Mer information om hur du konfigurerar MFA för din organisation finns i Aktivera integrering av multifaktorautentisering i Control Hub. |
| 7 |
Klicka på Lägg till. |
| 8 |
Välj den nya routningsregeln och klicka på Aktivera. |
Du kan ändra prioritetsordningen för routningsregeln om du har routningsregler för flera IDP:er.
| 1 |
Logga in på Control Hub. |
| 2 |
Gå till Han . |
| 3 |
Gå till fliken Routereg ler. |
| 4 |
Välj routningsregeln. |
| 5 |
Välj om du vill inaktivera eller ta bort routningsregeln. Vi rekommenderar att du har en annan aktiv routningsregel för IdP. Annars kan du stöta på problem med din SSO-inloggning. |
Standardregeln kan inte inaktiveras eller tas bort, men du kan ändra den dirigerade IdP.
Innan du börjar
Ibland kan du få ett e-postmeddelande eller se en varning i Control Hub om att IdP-certifikatet kommer att upphöra att gälla. Eftersom IdP-leverantörer har sin egen specifika dokumentation för förnyelse av certifikat täcker vi vad som krävs i Control Hub, tillsammans med allmänna steg för att hämta uppdaterade IdP-metadata och ladda upp det till Control Hub för att förnya certifikatet.
Detta gäller endast för SAML- konfigurationen.
| 1 |
Logga in på Control Hub. |
| 2 |
Gå till Han . |
| 3 |
Gå till fliken Identitetsleverant ör. |
| 4 |
Gå till IdP, klicka Om du vill hämta metadatafilen klickar du på
 och välj Ladda ner Idp-metadata. |
| 5 |
Navigera till ditt IdP-hanteringsgränssnitt för att hämta den nya metadatafilen. |
| 6 |
Gå tillbaka till Control Hub och dra och släpp din IdP-metadatafil till uppladdningsområdet eller klicka på Välj en fil för att ladda upp metadata. |
| 7 |
Välj Mindre säker (självsignerad) eller Mer säker (signerad av en offentlig certifikatutfärdare), beroende på hur dina IdP-metadata signeras och klicka på Spara. |
| 8 |
Konfigurera JIT-inställningarna (Just In Time) och SAML-mappningssvaret. Se Konfigurera JIT (Just In Time) och SAML-mapp ning på fliken Hantera dina IDP i den här artikeln.
|
| 9 |
Klicka på Testa SSO-inställningar och när en ny webbläsarflik öppnas autentiserar du med IdP genom att logga in. Testa SSO-anslutningen innan du aktiverar den. Det här steget fungerar som en torrkörning och påverkar inte organisationsinställningarna förrän du aktiverar SSO i nästa steg. Om du får ett autentiseringsfel kan det vara ett problem med autenti seringsuppgifterna. Kontrollera användarnamnet och lösenordet och försök igen. Ett Webex-appfel innebär vanligtvis ett problem med SSO-installationen. I det här fallet går du igenom stegen igen, särskilt stegen där du kopierar och kli strar in Control Hub-metadata i IdP-inställningen. För att se SSO-inloggningsupplevelsen rekommenderar vi att du klickar på Kopiera URL till Urklipp från den här skärmen och klistrar in den i ett privat webbläsarfönster. Därifrån kan du gå igenom inlogg ningen med SSO. Detta hjälper till att ta bort all information som cachelagras i din webbläsare som kan ge ett falskt positivt resultat när du testar din SSO-konfiguration. |
| 10 |
Klicka på Spara. |
och välj Innan du börjar
Vi rekommenderar att du uppdaterar alla dina IDP:er i organisationen när du förnyar ditt SP-certifikat.
Detta gäller endast för SAML- konfigurationen.
| 1 |
Logga in på Control Hub. |
| 2 |
Gå till Han . |
| 3 |
Gå till fliken Identitetsleverant ör. |
| 4 |
Gå till IdP och klicka |
| 5 |
Klicka på Granska certifikat och utgångsdatum. Detta tar dig till sidan Service Provider (SP) certifikat. Du kan
klicka Om organisationen använder dubbla certifikat har du också möjlighet att byta ett sekundärt certifikat till ett primärt certifikat eller ta bort ett befintligt sekundärt certifikat. |
| 6 |
Klicka på Förnya certifikat. |
| 7 |
Välj typ av IdP i din organisation:
|
| 8 |
Välj certifikattyp för förnyelsen:
|
| 9 |
Om du vill bekräfta att du vill ersätta det aktuella certifikatet med det valda certifikatet markerar du Genom att klicka på Ersätt ett certifikat byter jag det aktuella certifikatet mot det valda certifikatet och klickar sedan på Ersätt ett certifikat. |
| 10 |
Klicka på Hämta metadata eller Hämta certifikat på sidan Förnya SP-certifikat om du vill hämta en kopia av den uppdaterade metadatafilen eller certifikatet från Webex-molnet. |
| 11 |
Navigera till ditt IdP-hanteringsgränssnitt för att ladda upp den nya Webex-metadatafilen eller certifikatet. Detta steg kan göras via en webbläsarflik, RDP (Remote Desktop Protocol) eller via specifik molnleverantörssupport, beroende på din IdP-inställning och om du eller en separat IdP-administratör ansvarar för detta steg. Mer information finns i våra SSO-integrationsguider eller kontakta din IdP-administratör för support. Om du använder Active Directory Federation Services (AD FS) kan du se hur du uppdaterar Webex-metadata i AD FS |
| 12 |
Återgå till Control Hub-gränssnittet. Markera Jag har redan uppdaterat metadata för alla IDP:er på sidan Förnya certifikat för tjän steleverantörer (SP) och klicka sedan på Nästa. |
| 13 |
Klicka på Klar. |
.
för att ladda ner SP-metadata eller certifikat. Innan du börjar
| 1 |
Logga in på Control Hub. |
| 2 |
Gå till Han . |
| 3 |
Gå till fliken Identitetsleverant ör. |
| 4 |
Gå till IdP och klicka |
| 5 |
Välj Testa IdP. |
| 6 |
Klicka på Testa SSO-inställningar och när en ny webbläsarflik öppnas autentiserar du med IdP genom att logga in. Om du får ett autentiseringsfel kan det vara ett problem med autenti seringsuppgifterna. Kontrollera användarnamnet och lösenordet och försök igen. Ett Webex-appfel innebär vanligtvis ett problem med SSO-installationen. I det här fallet går du igenom stegen igen, särskilt stegen där du kopierar och kli strar in Control Hub-metadata i IdP-inställningen. För att se SSO-inloggningsupplevelsen rekommenderar vi att du klickar på Kopiera URL till Urklipp från den här skärmen och klistrar in den i ett privat webbläsarfönster. Därifrån kan du gå igenom inlogg ningen med SSO. Detta hjälper till att ta bort all information som cachelagras i din webbläsare som kan ge ett falskt positivt resultat när du testar din SSO-konfiguration. |
| 7 |
Återgå till webbläsarfliken Control Hub.
SSO-konfigurationen träder inte i kraft i organisationen om du inte väljer första alternativknappen och aktiverar SSO. |
Innan du börjar
Se till att följande förutsättningar är uppfyllda:
-
SSO är redan konfigurerad.
-
Domänerna har redan verifierats.
-
Domänerna görs anspråk på och aktiveras. Den här funktionen säkerställer att användare från din domän skapas och uppdateras en gång varje gång de autentiserar med din IdP.
-
Om DirSync eller Entra ID är aktiverat fungerar inte skapandet eller uppdateringen av SAML JIT.
-
”Blockera användarprofiluppdatering” är aktiverad. Mappning av SAML Update är tillåten eftersom den här konfigurationen styr användarens möjlighet att redigera attributen. Administratörskontrollerade metoder för skapande och uppdatering stöds fortfarande.
När du ställer in SAML JIT med Entra ID eller en IdP där e-postmeddelandet inte är en permanent identifierare rekommenderar vi att du använder länkattributet
externalID för att mappa till en unik identifierare. Om vi upptäcker
att e-postmeddelandet inte matchar länkattributet uppmanas användaren att verifiera sin
identitet eller skapa en ny användare med rätt e-postadress.
Nyskapade användare får inte automatiskt tilldelade licenser om inte organisationen har konfigur erat en automatisk licensmall.
| 1 |
Logga in på Control Hub. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 2 |
Gå till Han . | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 3 |
Gå till fliken Identitetsleverant ör. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 4 |
Gå till IdP och klicka | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 5 |
Välj Redigera SAML-mapp ning. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 6 |
Konfigurera Just-in-Time (J IT) inställningar.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 7 |
Konfigurera obligator iska attribut för SAML-mappning.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 8 |
Konfigurera länkningsattributen. Detta bör vara unikt för användaren. Det används för att söka upp en användare så att Webex kan
uppdatera alla profilattribut, inklusive e-post för en användare.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 9 |
Konfigurera profilattribut.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 10 |
Konfigurera gruppattribut.
Om användare A är associerad med SAML JIT-provisionering stöder inte borttagning av användare från grupper eller radering av användare.
En lista över SAML-påståendeattribut för Webex Meetings finns i SAML-påståendeattribut för och Jab ber. Webex Meetings |
Innan du börjar
Vi rekommenderar att du först inaktiverar eller tar bort IdP:s routningsregler innan du tar bort I dP.
| 1 |
Logga in på Control Hub. |
| 2 |
Gå till Han . |
| 3 |
Gå till fliken Identitetsleverant ör. |
| 4 |
Gå till IdP och klicka |
| 5 |
Välj Ta bort. |
| 1 |
Logga in på Control Hub. |
| 2 |
Gå till Han . |
| 3 |
Gå till fliken Identitetsleverant ör. |
| 4 |
Klicka på Inaktivera SSO. Bekräfta SSO inaktivering. |
När SSO har bekräftats inaktiveras den för alla IDP:er i organisationen.
Du får aviseringar i Control Hub innan certifikaten har ställts in att upphöra att gälla, men du kan också ställa in varnings regler proaktivt. Dessa regler informerar dig i förväg om att dina SP- eller IdP-certifikat kommer att upphöra att gälla. Vi kan skicka dessa till dig via e-post, ett utrymme i Webex-appen eller båda.
Oavsett vilken leveranskanal som är konfigurerad visas alla aviseringar alltid i Control Hub. Se Varningscenter i Control Hub för mer information.
| 1 |
Logga in på Control Hub. |
| 2 |
Gå till Alerts center. |
| 3 |
Välj Hantera och sedan Alla regler. |
| 4 |
Välj någon av de SSO-regler som du vill skapa i listan Regler:
|
| 5 |
Markera rutan för E-post, Webex-utrymme eller båda i avsnittet Leveran skanal. Om du väljer E-post anger du den e-postadress som ska få meddelandet. Om du väljer alternativet Webex-utrymme läggs du automatiskt till i ett utrymme inuti Webex-appen och vi levererar aviseringarna där. |
| 6 |
Spara dina ändringar. |
Vad du ska göra härnäst
Vi skickar varningar om certifikatets utgångsdatum en gång var 15:e dag, med början 60 dagar före utgången. (Du kan förvänta dig varningar på dag 60, 45, 30 och 15.) Varningar stoppas när du förnyar certifikatet.
Om du stöter på problem med din SSO-inloggning kan du använda alternativet SSO-självåterställning för att få åtkomst till din Webex- organisation som hanteras i Control Hub. Med självåterställningsalternativet kan du uppdatera eller inaktivera SSO i Control Hub.
