Müşteri görünümündenhttps://admin.webex.com , git Yönetim > Organizasyon Ayarları öğesine gidin ve ardından kimlik doğrulama ve ardından Tek oturum açma Kurulum sihirbazını başlatmak için ayar.

Kuruluşunuz için sertifika türünü seçin:

• Cisco tarafından kendinden imzalı —Bu seçimi öneriyoruz. Sertifikayı biz imzalayalım, böylece her beş yılda bir yenilemeniz yeterli.
• Genel bir sertifika yetkilisi tarafından imzalanmış —Daha güvenlidir ancak meta verileri sık sık güncellemeniz gerekir (IdP satıcınız güven bağlantılarını desteklemediği sürece).

Güven çapaları, bir dijital imzanın sertifikasını doğrulamak için bir otorite görevi gören ortak anahtarlardır. Daha fazla bilgi için IDP belgelerinize bakın.

Meta veri dosyasını indirin.

BIG-IP F5 yönetim arayüzünden şuraya gidin: Erişim Politikası > SAML > IdP olarak BIG-IP.

Harici SP Bağlayıcılarından, seçin Oluştur > Meta Verilerden.

Hizmet sağlayıcı adı için <yourorganizationname>.ciscowebex.com gibi anlamlı bir ad girin.

Güvenlik Ayarları altında, aşağıdaki onay kutularını işaretleyin:

• Yanıt imzalanmalıdır
• Onaylama imzalanmalı

şirketine dön Erişim Politikası > SAML > IdP olarak BIG-IP ve ardından yeni bir kimlik sağlayıcı (IdP) hizmeti oluşturun.

CI gibi IdP hizmet adı için anlamlı bir ad girin.

IdP Varlık Kimliği için, önünde bir şey olan Big-IP sunucusunun FQDN'sini kullanın - örneğin, https://bigip0a.uc8sevtlab13.com/CI.

Onaylama Ayarları altında, Onaylama Konu Türü için Geçici Tanımlayıcı'yı seçin.

Onaylama Konusu Değeri için, %{session.ad.last.attr.mail} kullanıcısının e-posta değerini döndürün.

Öznitelikler posta ve kullanıcı kimliğini%{session.ad.last.attr.mail} değeriyle döndürün.

Güvenlik Ayarları altında, onaylamayı imzalamak için bir sertifika seçin.

Değişikliklerinizi kaydedin ve ardından oluşturduğunuz hizmet sağlayıcıyı ve kimlik sağlayıcısını bağlayın.

IDP Hizmetini Dışa Aktar seçeneğini seçin.

Sign Metadata değerinin Evet olduğundan emin olun.

Meta veri dosyasını masaüstünüze veya bulmanız kolay bir konuma indirin.

Erişim Politikası > Erişim Profilleri > SAML’ye gidin ve oluşturduğunuz IdP için bir SAML Kaynağı oluşturun.

Erişim Profilinize gidin ve WebEx Messenger CAS için kullandığınız erişim politikasını düzenleyin.

Logon sekmesine Logon Page adıyla yeni bir öğe ekleyin ve varsayılan değerleri bırakın.

Kimlik Doğrulama sekmesine AD Auth adıyla yeni bir öğe ekleyin ve sunucu olarak Active Directory’nizi belirtin.

Başarılı dalda, Kimlik Doğrulama sekmesinden AD Sorgusu ekleyin

Şube Kuralları bölümüne gidin ve AD Sorgusu olarak değiştirin.

AD Sorgusunun başarılı dalına Atama sekmesinden Gelişmiş Kaynak Atama ekleyin.

Ekle/Sil seçeneğine tıklayın ve oluşturduğunuz tüm SAML kaynakları ve Webtop ile birlikte iki kaynak SAML ekleyin.

Sonlanmayı Seç için Izin Ver seçeneğini belirleyin.

Erişim politikası şu ekran görüntüsü gibi görünmelidir:

Şuraya gidin: Yerel Trafik > Sanal Sunucular.

Hiçbir sanal sunucunun profille ilişkilendirilmediğini onaylamak için Erişim Profillerini açın.

Gelişmiş Kaynak Atama öğesini seçin.

Yeni SAML kaynağını eklemek için Ekle/sil seçeneğini seçin.

Erişim Politikası tasarım pencerelerini kapatın ve yeni erişim politikasını uygulayın.

Şunlardan birini tercih edin:

• Tarayıcınızda Control Hub – sertifika seçim sayfasına dönün ve ardından Sonraki .
• Control Hub, tarayıcı sekmesinde artık açık değilse,https://admin.webex.com , git Yönetim > Organizasyon Ayarları , kaydır kimlik doğrulama seçin ve ardından Eylemler > Meta Verileri İçe Aktar .

IdP Meta Verilerini İçe Aktar sayfasında IdP meta veri dosyasını sayfaya sürükleyip bırakın veya meta veri dosyasını bulup yüklemek için dosya tarayıcı seçeneğini kullanın. İleri'ye tıklayın.

kullanmalısın Daha güvenli seçenek, eğer yapabilirsen. Bu, yalnızca IdP'niz meta verilerini imzalamak için genel bir CA kullandıysa mümkündür.

Diğer tüm durumlarda, Daha az güvenli seçenek. Bu, meta verilerin imzalanmamış, kendinden imzalı veya özel bir CA tarafından imzalanmamış olup olmadığını içerir.

Okta meta verileri imzalamaz, bu nedenle Daha az güvenli Okta SSO entegrasyonu için.

Seç SSO kurulumunu test edin ve yeni bir tarayıcı sekmesi açıldığında, oturum açarak IdP ile kimlik doğrulaması yapın.

Kimlik doğrulamayla ilgili bir hatayla karşılaşırsanız oturum açma bilgilerinizi yanlış girmiş olabilirsiniz. Kullanıcı adı ve parolanızı kontrol edip tekrar deneyin. Webex Uygulaması hatası, genellikle SSO kurulumuyla ilgili bir sorun anlamına gelir. Bu durumda adımları, özellikle de Control Hub meta verilerini kopyalayıp IdP kurulumuna yapıştırmayla ilgili adımları tekrar uygulayın.

SSO ile giriş yapmaya doğrudan erişmek için bu ekranda URL’yi panoya kopyala seçeneğine tıklayın ve kopyaladığınız URL’yi özel bir tarayıcı penceresine yapıştırın. Burada, SSO ile giriş yapma işlemini gerçekleştirebilirsiniz. Bu adım, oturum açmanızdan sonra mevcut bir oturumda olabilecek bir erişim belirteci nedeniyle yanlış pozitifleri durdurur.

Control Hub tarayıcı sekmesine geri dönün.

• Test başarılıysa, öğesini seçin. Başarılı test. SSO aç ve tıklayın Sonraki .
• Test başarısız olursa, öğesini seçin. Başarısız test. SSO kapat ve tıklayın Sonraki .

İlk radyo düğmesi seçip SSO etkinleştirmediğiniz sürece, SSO yapılandırması kuruluşunuzda etkili olmaz.