Geri bildiriminiz için teşekkürler.

Control Hub"da oturum açın.

Yönetim > Güvenlik > Kimlik Doğrul ama'ya gidin.

Kimlik sağlayıcısı sekmesine gidin ve SSO'yu etkinleştir'i tıklayın.

Bir IdP seçin.

Kuruluşunuz için sertifika türünü seçin:

• Cisco tarafından imzalanmış - Bu seçeneği öneririz. Sertifikayı imzalayalım, böylece sadece beş yılda bir yenilemeniz gerekir.
• Genel serti@@ fika yetkilisi tarafından imzal andı — Daha güvenli ancak meta verileri sık sık güncellemeniz gerekir (IdP satıcınız güven bağlantılarını desteklemedikçe).

Meta veri dosyasını indirin.

Örnek dosyalara erişmek için /opt/shibboleth- idp/conf dizinine gidin.

Hangi yetkilendirme yönteminin kullanılacağına karar verin (örneğin, LDAP bağlama). Active Directory

handler.xml dosyasını aşağıdaki gibi düzenleyin:

    <!--  Username/password login handler -->
    <ph:LoginHandler xsi:type="ph:UsernamePassword"
                  jaasConfigurationLocation="file:///opt/shibboleth-idp/conf/login.config">  
  <ph:AuthenticationMethod>urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport
</ph:AuthenticationMethod>
    </ph:LoginHandler>

<ph:LoginHandler xsi:type="ph:RemoteUser"> 
<ph:AuthenticationMethod>urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified</ph:AuthenticationMethod>
    </ph:LoginHandler>

Kimlik doğrulamasına izin Active Directory vermek için ayrıntılarınızı doldurun. Yapılandırmayı login. config dosyasına sağlayın.

ShibUserPassAuth {
   edu.vt.middleware.ldap.jaas.LdapLoginModule required
      ldapUrl="ldap://ad0a.cisco.net:389"
      ssl="false"
      tls="false"
      baseDn="cn=Users,dc=cisco,dc=net"
      subtreeSearch="true"
      userFilter="sAMAccountName={0}"
      bindDn="cn=Administrator,cn=Users,dc=cisco,dc=net"
      bindCredential="ThePassword";
};

Webex SP'den indirdiğiniz dosyayı /opt/shibboleth-idp/metadata dizinine ekleyin.

relying-party.xml dosyasını düzenleyin; DefaultRelyingParty etiketinden sonra Webex için SAML onayının ayrıntılarını ekleyin.

 <rp:RelyingParty id="https://idbroker.webex.com/ea7c1420-711d-4916-95f8-
22de53230d1e"
              provider="https://shib9a.cisco.net/idp/shibboleth"
              defaultSigningCredentialRef="IdPCredential">
            <rp:ProfileConfiguration xsi:type="saml:SAML2SSOProfile"
                includeAttributeStatement="true"
                assertionLifetime="PT5M" assertionProxyCount="0"
                signResponses="never" signAssertions="always"
                encryptAssertions="conditional" encryptNameIds="never"
                includeConditionsNotBefore="true"/>
        </rp:RelyingParty>

Metadata:metadataProvider etiketinin içine, dosyanın konumunu ekleyin:

 <metadata:MetadataProvider id="ShibbolethMetadata" xsi:type="metadata:Chaini
ngMetadataProvider">
        <metadata:MetadataProvider id="IdPMD" xsi:type="metadata:FilesystemMetad
ataProvider" metadataFile="/opt/shibboleth-idp/metadata/idp-metadata.xml" maxRefreshDelay="P1D" />
    <!--     Cisco UCXN Configuration               -->
   <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m
ace:shibboleth:2.0:metadata" id="ucxn9a" metadataFile="/opt/shibboleth-idp/metad
ata/ucxn9a-single-agreement.xml" />
    <!--     Cisco CUCM Configuration               -->
   <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m
ace:shibboleth:2.0:metadata" id="cucm9a" metadataFile="/opt/shibboleth-idp/metad
ata/cucm9a.cisco.net-single-agreement.xml" />
    <!--     Cisco CI Configuration               
   <metadata:MetadataProvider xsi:type="FilesystemMetadataProvider" xmlns="urn:m
ace:shibboleth:2.0:metadata" id="CI" metadataFile="/opt/shibboleth-idp/metadata/
idb-meta-ea7c1420-711d-4916-95f8-22de53230d1e-SP.xml" />
    </metadata:MetadataProvider>

Veri Bağlayıcısı bölümünde, kullanıcılarınızla ilgili niteliklerin nereden alınacağını belirtin.

Active Directory, myLDAP kimliği ile.

<resolver:DataConnector id="MyLDAP" xsi:type="dc:LDAPDirectory"
      ldapURL="ldap://ad0a.cisco.net:389"
      baseDN="cn=Users,dc=cisco,dc=net"
      principal="Administrator@cisco.net"
      principalCredential="ThePassword">
        <dc:FilterTemplate>
            <![CDATA[
                (sAMAccountName=$requestContext.principalName)
            ]]>
        </dc:FilterTemplate>
    </resolver:DataConnector>

Öznitelik tanımı bölümünde, transientID için yapılandırmada bulunanları saklayın.

SP'nin beklediği ekstra özniteliği ekleyin ve öznitelik kaynağında neyle eşlendiğini tanımlayın.

<resolver:AttributeDefinition id="mail-attr" xsi:type="ad:Simple" 
sourceAttributeID="mail">
        <resolver:Dependency ref="MyLDAP" />
        <resolver:AttributeEncoder xsi:type="enc:SAML2String" name="uid" />
     </resolver:AttributeDefinition>

attribute-filter.xml dosyasındaki her SP sözleşmesine hangi özniteliğin sağlanacağını tanımlayın.

Webex ile SP sözleşmesine öznitelik uid'sini bırakın.

<!--  Release the attributes to cisco CI Cloud  -->
    <afp:AttributeFilterPolicy id="ReleaseToCI">
        <afp:PolicyRequirementRule xsi:type="basic:AttributeRequesterString" 
value="https://idbroker.webex.com/ea7c1420-711d-4916-95f8-22de53230d1e" />
        <afp:AttributeRule attributeID="transientId">
            <afp:PermitValueRule xsi:type="basic:ANY"/>
        </afp:AttributeRule>
        <afp:AttributeRule attributeID="mail-attr">
            <afp:PermitValueRule xsi:type="basic:ANY" />
        </afp:AttributeRule>
    </afp:AttributeFilterPolicy>

attribute-resolver.xml dosyasında oluşturduğunuz kural, mail-attr özniteliğini Webex ile eşleşen EntityID için yayınlama ilkesine sahip olmalıdır.

Meta veri dosyasını Shibboleth sunucusundan /opt/shibboleth-idp/metadata adresinden indirin. Dosya adı idp-metadata.xml.

Birini seçin:

• Tarayıcınızdaki Control Hub — sertifika seçimi sayfasına dönün ve ardından İleri'yi tıkl atın.
• Tarayıcı sekmenizde artık açık değilse Control Hub'ı yeniden açın. Control Hub'daki müşteri görünümünden Yönetim > Güvenlik > Kimlik Doğrul ama'ya gidin, IdP'yi seçin ve ardından Eylemler > Meta Verileri İçe Ak tar 'ı seçin.

IdP meta verilerini içe aktarma sayfasında, IdP meta veri dosyasını sayfaya sürük leyip bırakın ya da meta veri dosyasını bulmak ve yüklemek için dosya tarayıcısı seçeneğini kullanın. İleri 'ye tıklayın.

SSO kurulumunu test et seçeneğini belirleyin ve yeni bir tarayıcı sekmesi açıldığında, oturum açarak IdP ile kimlik doğrulaması yapın.

Control Hub tarayıcı sekmesine geri dönün.

• Test başarılı olduysa Başarılı test seçen eğini belirleyin. SSO'yu açın ve İl eri'yi tıklayın.
• Test başarısız olduysa Başarısız test seçen eğini belirleyin. SSO'yu kapatın ve İleri'yi tıklayın.