- Ana Sayfa
- /
- Makale
Geri bildiriminiz için teşekkürler.
Bu makalede
Geri Bildirim?Site yöneticileri, kuruluşlarını tek oturum açma (SSO) ile ayarlama seçeneğine sahiptir. SSO, kullanıcıların birden çok uygulamada oturum açmak için tek bir kimlik bilgisi kümesi kullanmasına olanak tanır.
Tek Oturum Açma
Webex SSO, kuruluşunuzdaki kişilere tüm kurumsal uygulamalara erişim sağlamak için tek bir benzersiz tanımlayıcı kullanır. Yöneticiler, Webex uygulamaları için SSO'yu yapılandırmak için Webex Yönetimi'ni kullanabilir.
Tek oturum açma, siteniz için sağlanması gereken isteğe bağlı bir özelliktir. Daha fazla bilgi için Cisco destek ekibiyle iletişime geçin.
SSO'yu Yapılandır
SSO ve SAML 2.0'ı yapılandırmak için aşağıdaki yordamı kullanın.
Başlamadan önce
Aşağıdaki gereksinimleri edinin ve ayarlayın.
-
CA SiteMinder, ADFS ve Ping Identity gibi standart bir SAML 2.0 veya WS Federate 1.0 uyumlu Kimlik Sağlayıcısı (IdP).
SAML 1.1 ve WS Federate 1.0 kullanımdan kaldırılmıştır ve artık desteklenmemektedir. Cisco Webex
-
VeriSign ve Thawte gibi güvenilir Certificate Authority bir kuruluştan alınan kurumsal X.509 ortak anahtar sertifikası.
-
Kullanıcı hesabı bilgileri ve SAML sistem kimlikleri ile SAML onaylarını sağlamak üzere yapılandırılmış bir IdP.
-
Bir IdP XML dosyası.
-
Kurumsal IAM hizmeti için bir URL.
| 1 |
|
| 2 |
Federasyon Protokolü açılır listesinden SAML 2.0'ı seçin. Mevcut bir yapılandırma varsa, bazı alanlar zaten doldurulmuş olabilir. |
| 3 |
Site Sertifika Yöneticisi bağlantısını seçin. |
| 4 |
Site Sertifika Yöneticisi pencer esinde Gözat'ı seçin ve ardından X.509 sertifikanızın CER dosyasının konumuna gidin. |
| 5 |
CER dosyasını seçin ve ardından Tamam 'ı seçin. |
| 6 |
Kapat'ı seçin. |
| 7 |
SSO Yapılandırması sayfas ında gerekli bilgileri girin ve etkinleştirmek istediğiniz seçenekleri seçin. |
| 8 |
Gün celleştir'i seçin. |
SSO Yapılandırma Sayfası
Aşağıdaki tabloda SSO Yapılandırması sayfasındaki alanlar ve seçenekler listelen ir ve açıklanır.
Yapılandırma sırasında kullandığınız bilgiler tam olmalıdır. Siteniz için SSO'yu yapılandırmak için gereken bilgiler hakkında daha fazla açıklama istiyorsanız kimlik sağlayıcınızla iletişime geçin.
|
Alan veya Seçenek |
Açıklama |
|---|---|
|
AuthenContextClassRef |
IdP'deki kimlik doğrulamasını açıklayan SAML ifadesi. Bu, IAM yapılandırmasıyla eşleşmelidir. ADFS örnekleri: Birden fazla AuthnContextClassRef değeri kullanmak için bir “;” ekleyin. Örneğin: |
|
Otomatik Hesap Oluşturma (isteğe bağlı) |
Bir kullanıcı hesabı oluşturmak için seçin. UID, e-posta, ve ad ve soyad alanlarının iddia mevcut olması gerekir. |
|
Otomatik Hesap Güncelleme (isteğe bağlı) |
Webex hesapları, t içindeki bir updateTimeStamp özniteliğinin varlığı ile güncellenebilir. IdP'de değişiklikler yapıldığında, yeni zaman damgası, SAML onayında gönderilen herhangi bir özniteliğe sahip Webex sitesine gönderilir. |
|
Müşteri SSO Hatası URL'si (isteğe bağlı) |
Bir hata oluşursa, URL'ye eklenen hata koduyla bu URL'ye yönlendirir. |
|
Müşteri SSO Hizmeti Giriş URL'si |
İşletmenizin tek oturum açma hizmetlerinin URL'si. Kullanıcılar genellikle bu URL ile oturum açar. IdP XML dosyasında bulunur (örnek: |
|
Varsayılan Webex Hedef sayfa URL'si (isteğe bağlı) |
Kimlik doğrulamasından sonra, yalnızca web uygulaması için atanmış bir hedef sayfa görüntüler. |
|
SAML Meta Verilerini İçe Aktar (bağlantı) |
Federated Web SSO Configuration - SAML Meta Verileri iletişim kutusunu açmak için tıklayın. İçe aktarılan meta veri alanları aşağıdakileri içerir:
|
|
SAML için ihraççı (IdP ID) |
Bir URI, IdP'yi benzersiz bir şekilde tanımlar. Yapılandırma, Müşteri IAM'deki ayarla eşleşmelidir. IdP XML dosyasında bulunur (örnek: |
|
AdıID Biçimi |
Aşağıdaki formatlar desteklenen IdP yapılandırmasıyla eşleşmelidir:
|
|
UPN için uid Etki Alanı Sonekini Kaldır Active Directory |
Seçildiğinde Active Directory etki alanını Kullanıcı Ana Adından (UPN) kaldırır. |
|
SSO Profil |
Kullanıcıların Webex sitesine nasıl eriştiğini belirtin. Kullanıcılar Webex toplantı sitesinde başlarsa ve kimlik doğrulama için kurumsal IdP sistemine yönlendirilirse SP Başlatıldı'yı seçin. Kullanıcılar Webex sitesine kurumsal IAM sistemi üzerinden erişirse IdP Başlatıldı'yı seçin. |
|
Katılımcılar için SSO kimlik doğrulaması |
Bu özellik, Webex Eğitimi ve Webex Etkinliklerini kullanan dahili katılımcılar için SAML onaylama kullanıcı kimlik doğrulamasına Webex Meetings ek hesap verebilirlik düzeyleri sağlar. Etkinleştirildiğinde, bu özellik Webex Meetings “Katılımcı listesinde dahili kullanıcı etiketini göster” özelliğinin yerini alır. |
|
AuthnRequest için İmza Algoritması |
Gelişmiş güvenlik için artık SHA-1, SHA-256 veya SHA-512 imzalı sertifikalar oluşturabilirsiniz. |
|
Tek Oturum Açma (isteğe bağlı) |
Oturum açma zorunluluğunu işaretleyin ve çıkış URL'sini ayarlayın. IdP tarafından başlatılan Tek Oturum Açma desteklenmiyor. |
|
Webex SAML İhraççısı (SP Kimliği) |
URI, Webex Messenger hizmeti bir SP olarak tanımlar. Yapılandırma, müşteri Kimlik Erişim Yönetimi sistemindeki ayarlarla eşleşmelidir. Önerilen adlandırma kuralları: İçinWebex Meetings, Webex Meetings site URL'sini girin. Hizmet için “Webex Messengeristemci-etki alanı-adı” biçimini kullanın (örnek:). |
|
Bir SAML meta veri Webex yapılandırma dosyasını dışa aktarabilirsiniz |
Daha sonra gelecekte içe aktarılabilecek bazı meta verileri dışa aktarabilirsiniz. Dışa aktarılan meta veri alanları aşağıdakileri içerir:
|
Süresi dolan sertifikaları yenileyin
Başlamadan önce
Bu özellik yalnızca Webex Yönetimi'nde SSO yapılandırılmış olan ve sitelerini henüz Control Hub'da yönetmeyen yöneticiler içindir.
Sertifikayı Kimlik Sağlayıcınıza (IdP) Kasım 2022'den önce güncellemenizi öneririz. Sertifikanın süresi dolursa, kullanıcılar başarıyla oturum açamayabilir.
| 1 |
|
| 2 |
. Süresi dolan ve yeni sertifika ayrıntıları (seri numarası, son kullanma tarihi, anahtar detaylar, durum ve işlem) görüntülenir. Şu anda kullanımda olan sertifika Aktif olarak işaretlenmiştir. |
| 3 |
Yeni sertifikaya gidin ve Sertifikayı Dışa Ak tar'a tıklayın. Ayrıca, yeni sertifikayla indirmek için ekranın altındaki Meta Verileri Dışa Aktar'ı tıklatabilirsiniz. Yeni sertifika dosyasının süresi bir yıl içinde sona erecektir. Yöneticilerin herhangi bir uyarı bildirimlerine dikkat etmesi gerekir. |
| 4 |
Yeni sertifika dosyasını Kimlik Sağlayıcınıza (IdP) yükleyin. |
| 5 |
Yeni serti fika için Etkin radyo düğmesini seçin. |
| 6 |
Gün tıklayın. Yeni sertifika artık aktif. |
| 7 |
Yeni sertifikayı test edin. |
Sertifikaları güncellerken sık sorulan sorular
Q. Tüm yöneticiler bu özellikten etkileniyor mu?
C. Hayır, yalnızca Webex Yönetimi'nde SSO yapılandıran yöneticiler etkilenir.
Q. Yönetici sertifikayı son tarihten önce güncellemezse ne olur?
A. Sertifikanın süresi dolacak ve kullanıcılarınız Webex'te başarıyla oturum açamayabilir. Sertifikayı Ekim 2023'ten önce güncellemenizi öneririz.
Sertifikanın süresi dolursa, yeni sertifikayı güncellemek ve ilgili Kimlik Sağlayıcınıza etkinleştirmek için Site Yönetimi'nde oturum açmaya devam edebilirsiniz. Sertifikayı güncell erken herhangi bir sorunla karşılaşırsanız Webex Destek ekibinizle iletişime geçin.
Q. Yeni bir sertifika ne kadar süreyle geçerlidir?
A. Yeni sertifika yaklaşık bir yıl geçerlidir. Webex işlem ekibi, mevcut sertifikanın süresi dolmadan iki ay önce yeni bir sertifika oluşturur . Bu, son tarihten önce sertifikayı planlamanız ve güncellemeniz için size zaman sağlar.
