Sertifika yönetimi ve süresi dolan bir sertifikayı güncelleme veya mevcut SSO yapılandırmanızı kontrol etme gibi genel SSO bakım etkinlikleri için Control Hub'daki SSO yönetim özelliklerini kullanın. Her bir SSO yönetimi özelliği, bu makaledeki ayrı sekmelerde ele alınmaktadır.
 | Kuruluşunuzun sertifika kullanımı Yok olarak ayarlanmışsa ancak yine de bir uyarı alıyorsanız, yükseltmeye devam etmenizi öneririz. SSO dağıtımınız bugün sertifikayı kullanmıyor ancak gelecekteki değişiklikler için sertifikaya ihtiyacınız olabilir. |
| Zaman zaman, Webex tekli oturum açma (SSO) sertifikasının süresinin dolacağına dair bir e-posta bildirimi alabilir veya Control Hub'da bir uyarı görebilirsiniz. SSO bulut sertifikası meta verilerini bizden (SP) almak ve IdP'nize geri eklemek için bu makaledeki işlemi izleyin; aksi takdirde kullanıcılar Webex hizmetlerini kullanamaz. |
Webex kuruluşunuzda SAML Cisco (SP) SSO Sertifikasını kullanıyorsanız, mümkün olan en kısa sürede düzenli bir planlanmış bakım penceresi sırasında bulut sertifikasını güncellemeyi planlamanız gerekir.
Aşağıdakiler dahil ancak bunlarla sınırlı olmamak üzere Webex kuruluş aboneliğinizin parçası olan tüm hizmetler etkilenir:
Webex Uygulaması (tüm platformlar için yeni oturum açma işlemleri: masaüstü, mobil ve web)
Arama da dahil olmak üzere Control Webex hizmetleri
Control Hub aracılığıyla yönetilen Webex Meetings siteleri
SSO ile entegre ise Cisco Jabber
Başlamadan önce
 | Lütfen başlamadan önce tüm talimatları okuyun. Sertifikayı değiştirdikten veya sertifikayı güncellemek için sihirbazdan geçtikten sonra, yeni kullanıcılar başarıyla oturum aç açamayabilir. |
IdP'niz birden fazla sertifikayı desteklemiyorsa (piyasadaki çoğu IdP bu özelliği desteklemez), bu yükseltmeyi Webex Uygulaması kullanıcılarının etkilenmediği bir bakım penceresi sırasında planlamanızı öneririz. Bu yükseltme görevleri, çalışma süresi ve olay sonrası doğrulama açısından yaklaşık 30 dakika sürmelidir.
| 1 | SAML Cisco (SP) SSO sertifikasının süresinin dolacak olup olmadığını kontrol etmek için:
Sertifikayı güncellemek için de doğrudan SSO sihirbazına gidebilirsiniz. Sihirbazı tamamlamadan önce sihirbazdan çıkmaya karar verirseniz, istediğiniz zaman şuradan tekrar erişebilirsiniz: içindehttps://admin.webex.com . | ||
| 2 | Yenileme için sertifika türünü seçin:
| ||
| 3 | tıklayın Meta Veri Dosyasını İndir Webex bulutundan yeni sertifika ile güncellenmiş meta verilerin bir kopyasını indirmek için. Bu ekranı açık tutun. | ||
| 4 | Yeni Webex meta veri dosyasını yüklemek için IDP yönetim arayüzünüze gidin.
| ||
| 5 | Control Hub'da oturum açtığınız sekmeye dönün ve Sonraki . | ||
| 6 | Bu, yeni meta veri dosyasının IdP’niz tarafından doğru şekilde yüklendiğini ve yorumlandığını doğrulamak için gereklidir. Açılır pencerede beklenen sonuçları onaylayın ve test başarılıysa, tıklayın. Yeni meta verilere geç .
Sonuç: İşiniz bitti ve kuruluşunuzun SAML Cisco (SP) SSO Sertifikası artık yenilendi. Aşağıdaki SAML sertifika durumu tablosunu açarak sertifika durumunu istediğiniz zaman kontrol edebilirsiniz. .
|
| Zaman zaman bir e-posta bildirimi alabilir veya Control Hub'da IdP sertifikasının süresinin dolacağına dair bir uyarı görebilirsiniz. IdP satıcılarının sertifika yenileme için kendi özel belgeleri olduğundan, güncellenmiş IdP meta verilerini almak ve sertifikayı yenilemek için bunları Control Hub'a yüklemek için genel adımlar ile birlikte Control Hub'da gerekli olanları ele alıyoruz. |
| 1 | IdP SAML sertifikasının süresinin dolacak olup olmadığını kontrol etmek için:
| ||
| 2 | Yeni meta veri dosyasını almak için IDP yönetim arayüzünüze gidin.
| ||
| 3 | Geri dön içindehttps://admin.webex.com seçin ve ardından . | ||
| 4 | IDP meta veri dosyanızı pencereye sürükleyip bırakın veya Bir meta veri dosyası seçin ve bu şekilde yükleyin. | ||
| 5 | Seç Daha az güvenli (kendinden imzalı) veya Daha güvenli (genel bir CA tarafından imzalanmıştır), IdP meta verilerinizin nasıl imzalandığına bağlı olarak. | ||
| 6 | tıklayın SSO Güncellemesini Test Et yeni meta veri dosyasının yüklendiğini ve Control Hub kuruluşunuza doğru şekilde yorumlandığını onaylamak için. Açılır pencerede beklenen sonuçları onaylayın ve test başarılıysa, tıklayın. Yeni meta verilere geç .
Sonuç: Bitirdiniz ve kuruluşunuzun IDP sertifikası artık yenilendi. Aşağıdaki SAML sertifika durumu tablosunu açarak sertifika durumunu istediğiniz zaman kontrol edebilirsiniz. .
|
En son Webex SP meta verilerini IdP'nize geri eklemeniz gerektiğinde dışa aktarabilirsiniz. İçe aktarılan IdP SAML meta verilerinin süresi dolduğunda veya süresi dolduğunda bir bildirim görürsünüz.
Bu adım, dışa aktarmanın daha önce yapılmadığı birden çok sertifikayı destekleyen IdP'ler gibi yaygın IdP SAML sertifika yönetimi senaryolarında, bir IdP yöneticisi olmadığı için meta veriler IdP'ye aktarılmamışsa veya IdP'niz aşağıdakileri destekliyorsa yararlıdır. yalnızca sertifikayı güncelleme yeteneği. Bu seçenek, yalnızca SSO yapılandırmanızdaki ve olay sonrası doğrulamanızdaki sertifikayı güncelleyerek değişikliği en aza indirmeye yardımcı olabilir.
| 1 | Müşteri görünümündenhttps://admin.webex.com , git , kaydır kimlik doğrulama seçin ve ardından . Webex meta veri dosya adı: idb-meta- -SP.xml .<org-ID> |
| 2 | Meta verileri IdP'nize aktarın. Webex SP meta verilerini içe aktarmak için IDP'nizin belgelerini izleyin. bizim IDP entegrasyon kılavuzları veya listelenmemişse, özel IdP'niz için belgelere bakın. |
| 3 | Bitirdiğinizde, aşağıdaki adımları kullanarak SSO testini çalıştırın. |
IDP ortamınız değiştiğinde veya IDP sertifikanızın süresi dolduğunda, güncellenen meta verileri istediğiniz zaman Webex aktarabilirsiniz.
Başlamadan önce
IdP meta verilerinizi, genellikle dışa aktarılan bir xml dosyası olarak toplayın.
| 1 | Müşteri görünümündenhttps://admin.webex.com , git , kaydır kimlik doğrulama seçin ve ardından . |
| 2 | IDP meta veri dosyanızı pencereye sürükleyip bırakın veya Bir meta veri dosyası seçin ve bu şekilde yükleyin. |
| 3 | Seç Daha az güvenli (kendinden imzalı) veya Daha güvenli (genel bir CA tarafından imzalanmıştır), IdP meta verilerinizin nasıl imzalandığına bağlı olarak. |
Sertifikaların süresi dolmadan önce Control Hub'da uyarılar alırsınız, ancak uyarı kurallarını proaktif olarak da Kurulum . Bu kurallar, SP veya IdP sertifikalarınızın süresinin dolacağını önceden bilmenizi sağlar. Bunları size e-posta, Webex Uygulamasında bir alan veya her ikisi aracılığıyla gönderebiliriz.
| Yapılandırılan dağıtım kanalından bağımsız olarak, tüm uyarılar her zaman Control Hub'da görünür. Bkz. Control Hub'daki uyarı merkezi daha fazla bilgi için. |
| 1 | Müşteri görünümündenhttps://admin.webex.com , git uyarı merkezi . | ||
| 2 | Seç Yönet o zaman Tüm kurallar . | ||
| 3 | Kurallar listesinden oluşturmak istediğiniz SSO kurallarından herhangi birini seçin:
| ||
| 4 | Teslimat kanalı bölümünde, kutucuğu işaretleyin. E-posta , Webex alanı , veya her ikisi. E-posta 'yı seçerseniz, bildirimi alması gereken e- E-posta e-posta adresi girin.
| ||
| 5 | Değişiklikleri kaydedin. |
Sonraki işlemler
Sertifika sona erme uyarılarını, sona erme tarihinden 60 gün önce başlayarak, her 15 günde bir göndeririz. (60, 45, 30 ve 15. günlerde uyarılar bekleyebilirsiniz.) Sertifikayı yenilediğinizde uyarılar durur.
Tek çıkış URL yapılandırılmadığına dair bir uyarı görebilirsiniz:
| IdP'nizi Tek Oturum Kapatmayı (SLO olarak da bilinir) destekleyecek şekilde yapılandırmanızı öneririz. Webex , Control Hub'dan indirilen meta verilerimizde bulunan hem yönlendirme hem de gönderme yöntemlerini destekler. Tüm IdP'ler SLO'yu desteklemez; lütfen yardım için IdP ekibinizle iletişime geçin. Bazı durumlarda, SLO'yu destekleyen AzureAD, Ping Federate, ForgeRock ve Oracle gibi büyük IdP satıcıları için, entegrasyonun nasıl yapılandırılacağını belgeliyoruz . Lütfen IDP'nizin özellikleri ve doğru şekilde nasıl yapılandırılacağı konusunda Kimlik ve Güvenlik ekibinize danışın. |
Tek Oturum Kapatma Url’si yapılandırılmadı.
Mevcut bir IDP Oturumu geçerli kalır. Kullanıcılar bir sonraki oturum aç açışlarında, IdP tarafından yeniden kimlik doğrulamaları istenmeyebilir.
oturumu kapat kapatıldığında bir uyarı mesajı görüntüleriz, bu nedenle Webex Uygulaması oturumu sorunsuz bir şekilde gerçekleşmez.
Control Hub'da yönetilen Webex kuruluşunuz için tekli oturum açma (SSO ) devre dışı bırakabilirsiniz. Kimlik sağlayıcılarını (IdP'ler) değiştirdiğiniz SSO devre dışı bırakmak isteyebilirsiniz.
| Kuruluşunuz için tekli oturum açma etkinleştirildiyse ancak başarısız oluyorsa, Webex kuruluşunuza erişebilen Cisco iş ortağınızı sizin için devre dışı bırakmak için kullanabilirsiniz. |
| 1 | Müşteri görünümünden , git Yönetim > Organizasyon Ayarları öğesine gidin ve ardından kimlik doğrulama .https://admin.webex.com |
| 2 | SSO kapatmak için Tek oturum açma ayar. SSO devre dışı bırakma konusunda sizi uyaran bir açılır pencere görüntülenir:
SSO devre dışı bırakırsanız parolalar, entegre IdP yapılandırmanız yerine bulut tarafından yönetilir. |
| 3 | SSO devre dışı bırakmanın etkisini anlıyor ve devam etmek istiyorsanız, devre dışı bırak . Control Hub'da SSO ayarının kapalı olduğunu ve tüm SAML sertifika listelerinin kaldırıldığını göreceksiniz. SSO devre dışı bırakılırsa, kimlik doğrulaması yapması gereken kullanıcılar, oturum açma işlemi sırasında bir parola giriş alanı görür.
|
Sonraki işlemler
Siz veya müşteri, müşteri kuruluşu için SSO yeniden yapılandırırsanız, kullanıcı hesapları, Webex kuruluşuyla entegre olan IdP tarafından belirlenen parola ilkesini kullanmaya geri döner.
SSO oturum açmanızla ilgili sorunlarla karşılaşırsanız, SSO kendini kurtarma seçeneği Control Hub'da yönetilen Webex kuruluşunuza erişim elde etmek için. Kendi kendine kurtarma seçeneği, Control Hub'da SSO güncellemenize veya devre dışı bırakmanıza olanak tanır.
