- Ana Sayfa
- /
- Makale
Geri bildiriminiz için teşekkürler.
Bu makalede
Geri Bildirim?Sertifika yönetimi ve süresi dolan bir sertifikayı güncelleme veya mevcut SSO yapılandırmanızı kontrol etme gibi genel SSO bakım etkinlikleri için Control Hub'daki tek oturum açma (SSO) yönetim özelliklerini kullanın. Her SSO yönetimi özelliği, bu makaledeki ayrı sekmelerde ele alınmıştır.
Kuruluşunuzdaki birden çok kimlik sağlayıcısı için SSO ayarlamak istiyorsanız, Webex'te birden çok IDP 'ye sahip SS O bölümüne bakın.
Cisco Güvenlik ve Güven ekibi tarafından Hizmetler için tek oturum açma (SSO) sertifika doğrulama sürecinde bir güvenlik açığı tespit edildi. Cisco Webex Sonuç olarak, SSO güven çapaları 22 Mayıs 2026'da kaldırılacak. Webex'e kesintisiz erişim sağlamak için lütfen bu tarihten önce Control Hub'a yeni bir sertifika şablonu yükleyin.
Yeni sertifikayı zamanında yükleyemezseniz, kullanıcılar Webex 'te oturum açamaz. Bu durumda SSO'yu geçici olarak devre dışı bırakmak ve Webex kuruluşunuza erişimi yeniden kazanmak için SSO kendi kendini kurtarma seçeneğini kullanabilirsiniz. Yeni bir sertifika yüklemek için bu makaledeki Kimlik sağlayıcısı (IdP) sertifikası böl ümüne bakın.
Süresi dolan sertifikaları yenileyin
Oturum açma kesintilerini önlemek için SSO sertifikalarınızı güncel tutun. SSO sertifikasının süresi dolduğunda kullanıcılar Webex hizmetlerine erişimini kaybedebilir. Aşağıdaki görevler, Webex servis sağlayıcı sertifikası ve IdP sertifikası için yenileme sürecinde size yol gösterir.
Webex Hizmet Sağlayıcısı (SP) sertifikasını yenileme
Webex tek oturum açma (SSO) sertifikasının süresi dolduğunda Control Hub'da bir e-posta, bir Webex Uygulaması iletisi veya bir bildirim alabilirsiniz. Ayrıca Control Hub'da istediğiniz zaman ama'ya gidip Kimlik sağlayıcısı sekmesini seçerek Cisco SP sertifika durumunu kontrol edebilirsiniz.
SSO bulut sertifikası meta verilerini almak ve IdP'nize geri eklemek için bu makaledeki işlemi izleyin; aksi takdirde kullanıcılar Webex hizmetlerini kullanamayabilir.
Control Hub sertifika kullanımını Yok olarak gösteri yorsa ancak yine de bir son kullanma uyarısı alıyorsanız, yenilemeye devam edin. SSO dağıtımınız sertifikayı bugün kullanmayabilir, ancak gelecekteki SSO değişiklikleri için sertifika gerekli olabilir.
Webex kuruluşunuzda SAML Cisco (SP) SSO Sertifikasını kullanıyorsanız, bulut sertifikasını düzenli bir planlı bakım penceresi sırasında mümkün olan en kısa sürede güncellemeyi planlamanız gerekir.
Webex kuruluş aboneliğinizin bir parçası olan tüm hizmetler aşağıdakiler dahil ancak bunlarla sınırlı olmamak üzere etkilenir:
-
Webex Uygulaması (tüm platformlar için yeni oturum açmalar: masaüstü, mobil ve web)
-
Arama dahil Control Hub'daki Webex hizmetleri
-
Webex MeetingsControl Hub üzerinden yönetilen siteler
-
Cisco JabberSSO ile entegre ise
Başlamadan önce
Lütfen başlamadan önce tüm talimatları okuyun. Sertifikayı değiştirdikten veya sertifikayı güncellemek için sihirbazdan geçtikten sonra, yeni kullanıcılar başarıyla oturum açamayabilir.
IdP'niz birden çok sertifikayı desteklemiyorsa (piyasadaki çoğu IDP bu özelliği desteklemiyorsa), bu yükseltmeyi Webex App kullanıcılarının etkilenmediği bir bakım penceresinde planlamanızı öneririz. Bu yükseltme görevleri, çalışma süresi ve olay sonrası doğrulama açısından yaklaşık 30 dakika sürmelidir.
| 1 |
Control Hub'da oturum açın, ardından Yönetim . Sertifikayı güncellemek için SSO sihirbazını bu sayfadan başlatabilirsiniz. S ihirbazdan tamamlamadan çıkarsanız istediğiniz zaman bu sayfaya dönebilirsiniz. |
| 2 |
Kimlik sağlayıcısı sekmesine gidin, IdP'ye gidin ve tıklayın |
| 3 |
Sertifikaları ve son kullanma tarihini gözden geçireli'yi tıklayın. Bu sizi Servis Sağlayıcı (SP) sertifikaları sayfasına götürü r. SP meta ver Kuruluşunuz çift sertifika kullanıyorsa ikincil sertifikayı birincil sertifikaya geçirme veya mevcut bir ikincil sertifikayı silme seçeneğiniz de vardır. |
| 4 |
Sertifikayı yenile'yi tıklatın. |
| 5 |
Kuruluşunuzun kullandığı IdP türünü seçin.
IdP'niz tek bir sertifikayı destekliyorsa, planlanan kesinti süresince bu adımları gerçekleştirmek için beklemenizi öneririz. Webex sertifikası güncellenirken, yeni kullanıcı oturumları kısaca çalışmaz; mevcut oturumlar korunur . |
| 6 |
Yenileme için sertifika türünü seçin:
|
| 7 |
Geçerli sertifikayı seçtiğiniz sertifikayla değiştirmek istediğinizi onaylamak için Sertifikayı değiştir seçeneğini tıklatarak Geçerli sertifikayı seçtiğim sertifikayla değiştireceğim seçeneğini işaretleyin ve ardından Sertifikayı değiştir seçeneğini tıklatın. |
| 8 |
Webex bul utundan güncellenmiş meta veri dosyasının veya sertifikanın bir kopyasını indirmek için Hizmet Sağlayıcısı (SP) sertifik alarını Yen ile sayfasında Meta verileri indir veya Sertifikayı indir seçeneğini tıklatın. |
| 9 |
Yeni Webex meta veri dosyasını yüklemek için IdP yönetim arabiriminize gidin.
|
| 10 |
Control Hub arayüzüne geri dönün. Hizmet Sağlay ıcısı (SP) sertifikalarını yenileme sayfasında, Tüm IDP'ler için meta verileri zaten güncelledim seçeneğini işaretleyin ve ardından İleri'yi tıklatın. |
| 11 |
Bitti 'ye tıklayın. |
.
ilerini veya sertifikasını indirmek için
tıklayabilirsiniz. IdP sertifikasını yenileme
IdP sertifikasının süresi dolacaksa Control Hub'da bir e-posta, bir Webex Uygulaması iletisi veya bir bildirim alabilirsiniz. Ayrıca, ama'ya gidip Kimlik sağlayıcısı sekmesini seçerek Control Hub'da istediğiniz zaman IdP sertifika durumunu kontrol edebilirsiniz.
IdP satıcılarının kendi sertifika yenileme süreçleri olduğundan, bu görev, güncelleştirilmiş IdP meta verilerini almak ve Control Hub'a yüklemek için genel rehberlikle birlikte Control Hub'da gerekli adımları kapsar.
Sertifikayı güncellemek için SSO sihirbazını Kimlik sağlayıcısı sekmesinden başlatabilirsiniz. Sihirbazı tamamlamadan önce çıkarsanız istediğiniz zaman aynı sayfaya dönebilirsiniz.
| 1 | |
| 2 |
. |
| 3 |
Kimlik sağlayıcısı sekmesine gidin ve IdP sertifikası durumunu ve son kullanma tarihini not edin. |
| 4 |
Yeni meta veri dosyasını almak için IdP yönetim arabiriminize gidin. Bu adım, IdP kurulumunuza ve sizin veya ayrı bir IdP yöneticisinin bu adımdan sorumlu olup olmadığına bağlı olarak bir tarayıcı sekmesi, uzak masaüstü protokolü (RDP) veya belirli bir bulut sağlayıcısı desteği aracılığıyla yapılabilir. Referans için SSO entegrasyon kılavuzlarımıza bakın veya destek için IdP yöneticinizle iletişime geçin. |
| 5 |
Kimlik sağlayıcısı sekmesine geri dönün. |
| 6 |
IdP'ye gidin, tıklayın |
| 7 |
IdP meta veri dosyanızı pencereye sürükleyip bırakın veya Dosya seç'i tıklayın ve bu şekilde yükleyin. |
| 8 |
IdP meta verilerinizin nasıl imzalandığına bağlı olarak Daha az güvenli (kendinden imzalı) veya Daha güvenli (genel bir CA tarafından imzalanmış) seçeneğini belirleyin. |
| 9 |
Yeni meta veri dosyasının Control Hub kuruluşunuz için doğru şekilde yüklendiğini ve yorumlandığını onaylamak için SSO Güncellemesini Test Et'i tıklatın. Açılan pencerede beklenen sonuçları onaylayın. Test başarılı olursa Başarılı test: SSO'yu ve IdP'yi etkinleştir seçeneğini belirleyin ve Kaydet'i tıklatın. SSO oturum açma deneyimini doğrudan görmek için, bu ekrandan URL'yi panoya kopyala seçeneğini tıklatıp özel bir tarayıcı penceresine yapıştırmanızı öneririz. Oradan, SSO ile oturum aç ma işlemini yürüyebilirsiniz. Bu, SSO yapılandırmanızı test ederken yanlış pozitif sonuç verebilecek web tarayıcınızda önbelleğe alınan bilgilerin kaldırılmasına yardımcı olur. Yeni sertifikayı yükledikten sonra değişikliğin yürürlüğe girmesi 24 saat kadar sürebilir. Kuruluşunuzun IdP sertifikası yenilenir. Sertifika durumunu istediğiniz zaman Kimlik sağlay ıcısı sekmesi altında kontrol edebilirsiniz. |
ve SSO meta verilerini yönetme
Webex ve IdP'niz arasında SSO meta verilerini değiş tokuş etmeniz gerektiğinde bu görevleri kullanın. IdP'nizin en son Webex yapılandırmasına ihtiyaç duyduğunda Webex SP meta verilerini indirin. IdP sertifikanız veya IdP yapılandırmanız değiştiğinde ve Webex güncellenmiş meta verilere ihtiyaç duyduğunda IdP meta verilerini yükleyin.
IdP'niz için Webex SP meta verilerini indirin
En son Webex SP meta verilerini IdP'nize geri eklemeniz gerektiğinde dışa aktarabilirsiniz. İçe aktarılan IdP SAML meta verilerinin süresi dol duğunda veya süresi dolduğunda bir bildirim görürsünüz.
Bu adım, daha önce dışa aktarma işleminin yapılmadığı birden çok sertifikayı destekleyen IDP'ler gibi yaygın IdP SAML sertifika yönetimi senaryolarında kullanışlıdır, örneğin bir IdP yöneticisi kullanılamadığı için meta veriler IdP'ye aktarılmamışsa veya IdP'niz yalnızca sertifikayı güncelleme özelli ğini destekliyorsa. Bu seçenek, yalnızca SSO yapılandırmanızdaki ve olay sonrası doğrulamadaki sertifikayı güncelleyerek değişikliğin en aza indirilmesine yardımcı olabilir.
| 1 | |
| 2 |
. |
| 3 |
Kimlik sağlayıcı sekmesine gidin. |
| 4 |
IdP'ye gidin, tıklayın <org-ID>Webex App meta veri adı idb-meta - -SP.xml şeklindedir. |
| 5 |
Meta verileri IdP'nize aktarın. Webex SP meta verilerini içe aktarmak için IdP'nizin belgelerini izleyin. IdP entegrasyon kılavuzlarımızı kullanabilir veya listelen memişse belirli IdP'nizin belgelerine başvurabilirsiniz. |
| 6 |
İşiniz bittiğinde, Webex Hizmet Sağlayıcısı (SP) sertifikasını yenileme bölümündeki adımları kullanarak SSO testini çalıştırın. |
ve IdP meta verilerini Webex'e yükleyin
IdP ortamınız değiştiğinde veya IdP sertifikanızın süresi dolacaksa, güncellenmiş meta verileri istediğiniz zaman Webex'e aktarabilirsiniz.
Başlamadan önce
En son IdP meta verilerini genellikle XML dosyası olarak IdP yönetim arabiriminizden dışa aktarın.
| 1 | |
| 2 |
. |
| 3 |
Kimlik sağlayıcı sekmesine tıklayın. |
| 4 |
IdP'nize gidin, tıklayın |
| 5 |
IdP meta veri dosyanızı pencereye sürükleyip bırakın veya Meta veri dosyası seç 'i tıklayın ve bu şekilde yükleyin. |
| 6 |
IdP meta verilerinizin nasıl imzalandığına bağlı olarak Daha az güvenli (kendinden imzalı) veya Daha güvenli (genel bir CA tarafından imzalanmış) seçeneğini belirleyin. |
| 7 |
SSO kurulumunu test et seçeneğini tıklatın ve yeni bir tarayıcı sekmesi açıldığında, oturum açarak IdP ile kimlik doğrulaması yapın. |
Tek oturum açma uyarılarını yönetme
Yöneticilerin IdP veya SP sertifikalarının son kullanma tarihlerine yaklaştığını bilmeleri için SSO uyarı kuralları ayarlayın . Sertifika sona erme uyarıları, kullanıcılar etkilenmeden önce sertifikaları yenilemenize yardımcı olur.
Control Hub, yalnızca kuruluşunuz SP sertifikasını kullanırken SP sertifik ası sona erme bildirimleri gönderir. SP sertifikası kullanımı Yok göster irse, Control Hub söz konusu serti fika için son kullanma bildirimi göndermez.
E-posta yoluyla, bir Webex alanına veya her ikisine de uyarı gönderebilirsiniz. Uyarılar her zaman Control Hub'da görünür.
Uyarılar hakkında daha fazla bilgi için bkz. Kontrol Merkezi'ndeki Bildirimler.
Başlamadan önce
Kuruluşunuz için SSO yapılandırıldığından emin olun.
| 1 | |
| 2 |
Bil dirimler'e gidin. |
| 3 |
seçin. |
| 4 |
Kurallar listesinden aşağıdaki SSO uyarı kurallarından birini seçin:
|
| 5 |
Teslimat kanalı bölümünde E-posta, Webex alanı veya her ikisini de seçin. E-posta'yı seçerseniz, bil dirimi alması gereken e-posta adresini girin. Webex alanı seçeneğini belirlerseniz, Control Hub sizi bir Webex alanına ekler ve bildirimleri oraya gönderir. |
| 6 |
Kaydet'i tıklayın. |
Bundan sonra ne yapmalı
Sertifika sona erme uyarıları, son kullanma tarihinden 60 gün önce başlayarak 15 günde bir gönder ilir. 60., 45., 30. ve 15. günde uyarılar bekleyebilirsiniz. Sertifikayı yenilediğinizde uyar ılar durur.
Tek Oturumu Kapatmayı Anlayın
Tek Oturum Açma (SLO), kullanıcıların aynı SSO oturum açma akışı aracılığıyla Webex oturumlarından ve IdP oturumlarından çıkış yapmalarını sağlar. SLO, IdP'nizden destek ve yapılandırılmış tek bir oturum açma URL'si gerektirir.
Tek oturum açma URL'sinin yapılandırılmadığına dair bir bildirim görebilirsiniz.
IdP'nizi Tek Oturum Açma (SLO) destekleyecek şekilde yapılandırmanızı öneririz. Webex, Control Hub'dan indirdiğiniz meta verilerde bulunan yönlendirme ve POST yöntemlerini destekler.
Tüm IDP'ler SLO"yu desteklemez. Yardım için IdP ekibinizle iletişime geçin. SLO'yu destekleyen Azure AD, PingFederate, ForgeRock ve Oracle gibi büyük IdP satıcıları için SSO tümleştirme kılavuzlarına bakın. IdP'nizin özellikleri ve doğru şekilde nasıl yapılandırılacağı konusunda Kimlik ve Güvenlik ekibinize danışın.
Tek oturum açma URL'si yapılandırılmamışsa:
-
Mevcut bir IdP oturumu geçerli kalır. Kullanıcılar bir sonraki oturum açtıklarında, IdP tarafından yeniden kimlik doğrulamaları istenmeyebilir.
-
Kullanıcılar Webex'ten çıkış yaptığında bir uyarı mesajı görüntülenir.
Tek oturum açmayı devre dışı bırak
Kuruluşu farklı bir IdP'ye taşırken olduğu gibi geçerli IdP yapılandırmasını kullanmayı durdurmanız gerektiğinde, Control Hub'da Webex kuruluşunuz için tek oturum açmayı (SSO) devre dışı bırakabilirsiniz. SSO devre dışı bırakılması, Webex bulut tarafından yönetilen parolalara kimlik doğrulamasını döndürür ve kuruluş için SAML sertifika listelerini kaldırır.
SSO etkinleştirilmişse ancak kullanıcılar oturum açamıyorsa Cisco iş ortağınızla iletişime geçin. İş ortağı, Webex kuruluşunuza erişebilir ve SSO'yu sizin için devre dışı bırakabilir.
| 1 | |
| 2 |
. |
| 3 |
Kimlik sağlay ıcısı sekmesine gidin ve SSO'yu devre dışı bırak seçeneğini tıklatın. |
| 4 |
SSO' yu devre dışı bırak mak için onay iletişim kutusunda Devre Dışı Bırak seçeneğine tıklayın. SSO devre dışı bırakılır ve tüm SAML sertifika listeleri kaldırılır. SSO devre dışı bırakıldığında, kimlik doğrulaması gereken kullanıcılar oturum açma işlemi sırasında bir parola giriş alanı görür.
|
Bundan sonra ne yapmalı
SSO'yu aynı IdP veya farklı bir IdP ile tekrar açmak için kurulum akışını tekrar tamamlayın. SSO yeniden yapılandırıldıktan sonra, kullanıcı kimlik doğrulaması, We bex kuruluşuyla tümleşik IdP'nin parola ilkesini izler.
SSO kendi kendini kurtarma
SSO oturum açma işleminizle ilgili sorunlarla karşılaşırsanız, Control Hub'da yöne tilen Webex kuruluşunuza erişmek için SSO kendi kendini kurtarma seçen eğini kullanabilirsiniz. Kendini kurtarma seçeneği, Control Hub'da SSO'yu güncell emenizi veya devre dışı bırakmanızı sağlar.
