Çoklu oturum açma ve Control Hub

yapılandırma sihirbazını başlatmak için üzerinde müşteri görünümünden Yönetim > Kuruluş Ayarları 'nı seçin ve Kimlik Doğrulama ' ya gidin ve çoklu oturum açma ayarını https://admin.webex.com değiştirin.

Organizasyonun sertifika türünü seçin:

• Cisco tarafından otomatik olarak imzalanan—Bu seçeneği öneriyoruz. Sertifikayı imzalamamız gerekiyor, bu nedenle bunu yalnızca beş yılda bir yenilemelisiniz.
• Genel sertifika yetkilisi tarafından imzalanmış -Daha güvenli, ancak meta verileri sık bir şekilde güncellemeniz gerekir (IdP satıcınızgüven çıpalarını desteklemediği sürece).

Güven çıpaları, dijital imzanın sertifikasını doğrulama yetkisi olarak çalışan genel anahtarlardır. Daha fazla bilgi için IdP belgelerinize başvurun.

Meta veri dosyasını indirin.

BIG-IP F5 yönetim arayüzünden, IdP olarak BÜYÜK IP olan SAML > erişim ilkesine > gidin.

Harici SP Bağlayıcıları seçeneğindenMeta Verilerden>'iseçin.

.ciscowebex.com gibi hizmet sağlayıcı adı <yourorganizationname>için anlamlı bir adciscowebex.com.

Güvenlik Ayarlarıaltında, aşağıdaki onay kutularını işaretleyin:

• Yanıtın imzalanmış olması gerekir
• Onaylamanın imzası gerekir

SAML tarafından IDP olarak > IP> erişim ilkesine geri dön ve ardından yeni bir kimlik sağlayıcı (IdP) hizmeti oluşturun.

CI gibi IdP hizmet adı için anlamlı bir ad girin.

IdP Varlık Kimliği için Büyük IP FQDN sunucusunun ön tarafta bir şeyleriyle birlikte kullanın. https://bigip0a.uc8sevtlab13.com/CI

Onaylama Ayarlarıaltında, Onaylama Konu Türü için Geçici Tanımlayıcı öğesiniseçin.

Onaylama Konu Değeri için%{session.ad.last.attr.mail} kullanıcı e-posta değerinigirin.

Öznitelikler posta ve uid değerini%{session.ad.last.attr.mail} değeriyle geridöndürebilirsiniz.

Güvenlik Ayarlarıaltında, onaylamayı imzalamak için bir sertifika seçin.

Değişikliklerinizi kaydedin ve ardından oluşturduğunuz hizmet sağlayıcı ve kimlik sağlayıcısını bağlayın.

IdP Hizmetini Dışa Aktar öğesiniseçin.

Meta Verileri İmzala değerinin Evet olduğundan emin olun.

Meta veri dosyasını masaüstünüze veya kolayca bulmanız için bir konuma indirin.

SAML'de > Profillerine Erişim > gidin ve oluşturduğunuz IdP için bir SAML Kaynağı oluşturun.

Erişim Profilinize gidin ve Messenger CAS için kullanın erişim Webex düzenleyin.

Oturum Aç sekmesinde Oturum Açma Sayfası adıyla yeni bir öğe ekleyin ve varsayılan değerleri bırakın.

Ad Auth ad ile kimlik doğrulaması sekmesine yeni bir öğe ekleyin ve sunucu Active Directory olarak belirtin.

Başarılı şubede, Kimlik Doğrulaması sekmesinden AD Query ekleyin

Şube Kuralları'nı gidin ve AD Sorgusu olarak değiştirdiysseGeçirildi.

AD Sorgunun başarılı dalında, Atama sekmesinden Gelişmiş Kaynak Ataması ekleyin.

Ekle/Sil'e tıklayın ve oluşturduğunuz tüm SAML kaynakları ve Webtop ile iki kaynak SAML ekleyin.

Bitiş'i seçmek için İzin Ver öğesiniseçin.

Erişim politikası şu ekran görüntüsüne benzer:

Sanal Sunucular için Yerel > gidin.

Profille ilişkili sanal sunucunun olmadığını onaylamak için Erişim Profillerini açın.

Gelişmiş Kaynak Ata öğesiniseçin.

Yeni SAML kaynağını eklemek için Ekle/sil'i seçin.

Erişim İlkesi tasarım pencerelerini kapatın ve yeni erişim politikasını uygula.

Şunlardan birini tercih edin:

• Tarayıcınızdaki Control Hub – sertifika seçim sayfasına geri dönmek ve ardından Sonraki seçeneğini tıklayın.
• Control Hub artık tarayıcı sekmesinde açıksa, üzerinde müşteri görünümünden Yönetim > Kuruluş Ayarları seçeneğine gidin, Kimlik Doğrulama 'ya kaydırın ve ardından Meta Verileri İçe https://admin.webex.com>seçin.

IdP Meta Verilerini İçe Aktar sayfasında IdP meta veri dosyasını sayfaya sürükleyip bırakın veya meta veri dosyasını bulup yüklemek için dosya tarayıcı seçeneğini kullanın. İleri'ye tıklayın.

Kurulum SSO öğesini seçin ve yeni bir tarayıcı sekmesi açıldığında oturum açarak IdP ile kimlik doğrulaması yapın.

Kimlik doğrulamayla ilgili bir hatayla karşılaşırsanız oturum açma bilgilerinizi yanlış girmiş olabilirsiniz. Kullanıcı adı ve parolanızı kontrol edip tekrar deneyin. Uygulama Webex hatası, genellikle kurulum sırasında SSO anlamına gelir. Bu durumda adımları, özellikle de Control Hub meta verilerini kopyalayıp IdP kurulumuna yapıştırmayla ilgili adımları tekrar uygulayın.

Doğrudan oturum açma SSO görmek için URL'yi bu ekrandan panoya kopyala öğesini tıklayıp özel bir tarayıcı penceresine yapıştırabilirsiniz. Bu oturumdan, oturum açma ve kayıt SSO. Bu adım, oturum aken mevcut bir oturumda olabileceğiniz bir erişim belirteci nedeniyle false pozitifleri durdurur.

Control Hub tarayıcı sekmesine geri dönün.

• Test başarılı olmuşsa Test başarılı'ı seçin. Başka bir SSO 'ye tıklayın .
• Test başarısız olmuşsa Başarısız test'i seçin. Başlat seçeneğini SSO ve Next (Sonraki) öğesini tıklayın.

Ağ SSO yapılandırma, ilk olarak Etkinleştir'i seçmedikçe radyo düğmesi içinde SSO.