- Ana Sayfa
- /
- Makale
Geri bildiriminiz için teşekkürler.
SimpleSAML ile Control Hub'da tek oturum açmayı yapılandırma
Bu makalede
Geri Bildirim?Control Hub ile kimlik sağlayıcısı (IdP) olarak SimpleSAML kullanan bir dağıtım arasında tek oturum açma (SSO) tümleştirmesini yapılandırabilirsiniz.
Tek oturum açma ve Kontrol Merkezi
Tek oturum açma (SSO), kullanıcının bir veya daha fazla uygulamaya erişmek için kimlik bilgileri sağlamasına izin veren bir oturum veya kullanıcı kimlik doğrulama işlemidir. İşlem, hakları verilen tüm uygulamalar için kullanıcıların kimliğini doğrular. Kullanıcılar belirli bir oturum sırasında uygulama değiştirdiğinde diğer istemleri ortadan kaldırır.
Güvenlik Onayı İşaretleme Dili (SAML 2.0) Federasyon Protokolü, Webex bulutu ile kimlik sağlayıcınız (IdP) arasında SSO kimlik doğrulaması sağlamak için kullanılır.
Profiller
Webex Uygulaması yalnızca web tarayıcısı SSO profilini destekler. Web tarayıcısı SSO profilinde, Webex App aşağıdaki bağlamaları destekler:
-
SP başlattı POST -> POST bağlama
-
SP yönlendirmeyi başlattı -> POST bağlama
AdıID biçimi
SAML 2.0 Protokolü, belirli bir kullanıcı hakkında iletişim kurmak için çeşitli NameID formatlarını destekler. Webex App aşağıdaki NameID formatlarını destekler.
-
Urn:oasis:names:tc:saml:2.0:nameID-format:Geçici -
Urn:oasis:names:tc:saml:1.1:NameID-format:Belirtilmemiş -
Urn:oasis:names:tc:saml:1.1:nameID-format:EmailAddress
IdP'nizden yüklediğiniz meta verilerde, ilk giriş Webex'te kullanılmak üzere yapılandırılmıştır.
Tek Oturum Açma
Webex App, tek oturum açma profilini destekler. Webex Uygulamasında, kullanıcı oturumu sonlandırmak ve oturumu sonlandırmak ve IdP'nizle oturumu onaylamak için SAML tek oturum açma protokolünü kullanan uygulamadan çıkış yapabilir. IdP'nizin SingleLogout için yapılandırıldığından emin olun.
Control Hub'ı SimpleSaml ile Entegre Edin
Yapılandırma kılavuzları SSO entegrasyonu için belirli bir örnek gösterir, ancak tüm olasılıklar için kapsamlı yapılandırma sağlamaz. Örneğin, nameid-format URN:oasis:names:tc:saml:2.0:nameID-format :Transient için tümleştirme adımları belgelenmiştir. Urn:oasis:names:tc:saml:1.1:nameID-format :undefined veya urn:oasis:names:tc:saml:1.1:nameID-format:emailAddress gibi diğer biçimler SSO entegrasyonu için çalışır ancak belgelerimizin kapsamı dışındadır.
Bu entegrasyonu Webex kuruluşunuzdaki kullanıcılar için ayarlayın (Webex App ve Control Hub'da yönetilen diğer hizmetler dahil). Webex Meetings Webex siteniz Control Hub'a entegre edilmişse, Webex sitesi kullanıcı yönetimini devralır. Bu şekilde eriş Webex Meetings emiyorsanız ve Control Hub'da yönetilmiyorsa, SSO'yu etkinleştirmek için Webex Meetings ayrı bir entegrasyon yapmanız gerekir.
Başlamadan önce
SSO ve Control Hub için IDP'lerin SAML 2.0 spesifikasyonuna uygun olması gerekir. Ek olarak, IDP'ler aşağıdaki şekilde yapılandırılmalıdır:
Webex meta verilerini yerel sisteminize indirin
| 1 | |
| 2 |
. |
| 3 |
Kimlik sağlayıcısı sekmesine gidin ve SSO'yu etkinleştir'i tıklayın. |
| 4 |
Bir IdP seçin. |
| 5 |
Kuruluşunuz için sertifika türünü seçin:
Güven bağlantıları, dijital imzanın sertifikasını doğrulamak için bir yetki görevi gören genel anahtarlardır. Daha fazla bilgi için IdP belgelerinize bakın. |
| 6 |
Meta veri dosyasını indirin. <org-ID>Webex meta veri adı idb-meta - -SP.xml şeklindedir. |
Meta verileri dönüştürme
| 1 |
Dışa aktarılan Webex meta veri dosyasını bir metin düzenleyicide açın. |
| 2 |
Tarayıcınızda SimpleSAML ana sayfasını açın ve yönetici kimlik bilgilerinizle oturum açın. Ana sayfa konumu değişiklik gösterir, ancak genellikle şu örnek URL'ye benzer: https://yourcompany.yourdomain.com/simplesaml. |
| 3 |
Ana sayfadan Feder asyon'a tıklayın. |
| 4 |
Araçlar altında, XML'den Basit SAML XML'ye dönüştürme yapın. |
| 5 |
Metin düzenleyicinizden Webex meta verilerini kopyalayın ve ardından XML dönüştürme alanına yapıştırın. |
| 6 |
Ayrıştır 'ı tıklayın. Dönüştürülen meta veriler görünür. Bu verileri uzak SP metin dosyasına ekleyeceksiniz. |
Uzak servis sağlayıcı meta veri dosyası oluşturma
Bu adımlar örnek olarak tasarlanmıştır. Meta veri dizini ve IdP ana bilgisayarı, istemci kurul umunuza bağlı olarak farklılık gösterir.
Başlamadan önce
saml20-idp-hosted.php
meta veri dosyasını düzenleyerek iletmeniz ve buna göre etiketlemeniz gereken özniteliklerin farkında olun. (Örneğin, uid, posta,
e-posta vb.). Örnek meta verilere bakın:
'authproc' => array(
// Convert LDAP names to oids.
3 => array(
'class' => 'saml:AttributeNameID',
'attribute' => 'mail',
'Format' => 'urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified',
),
50 => array(
'class' => 'core:AttributeMap',
'attribute' => 'mail',
'mail' => array('uid', 'email', 'mail'),
'sn' => 'lastname',
'givenName' => 'firstname',
),
),| 1 |
Ana bilgisayardaki SimpleSAML yapılandırmasında meta veri dizinine gidin. |
| 2 |
Bir metin düzenleyicisi kullanarak, ayrıştırılmış verileri saml20-sp-remote.php dosyasının sonuna yapıştırın ve dosyayı kaydedin. |
| 3 |
SimpleSAML ön sayfasına dönün, Federasyon'u tıklatın ve ardından kimlik sağlayıcısının meta verilerini göster. |
| 4 |
Verileri yeni bir metin dosyasına yapıştırın. |
| 5 |
Güncellenen dosyayı simplesaml-metadata.xml gibi anlamlı bir adla masaüstünüze kaydedin. |
Bir testten sonra IdP meta verilerini içe aktarın ve tek oturum açmayı etkinleştirin
Webex meta verilerini dışa aktardıktan, IdP'nizi yapılandırdıktan ve IdP meta verilerini yerel sisteminize indirdikten sonra, bunları Control Hub'dan Webex kuruluşunuza aktarmaya hazırsınız demektir.
Başlamadan önce
Kimlik sağlayıcısı (IdP) arabiriminden SSO entegrasyonunu test etmeyin. Yalnızca Hizmet Sağlayıcısı tarafından başlatılan (SP tarafından başlatılan) akışları destekliyoruz, bu nedenle bu entegrasyon için Control Hub SSO testini kullanmanız gerekir.
| 1 |
Birini seçin:
|
| 2 |
IdP meta verilerini içe aktarma sayfasında, IdP meta veri dosyasını sayfaya sürük leyip bırakın ya da meta veri dosyasını bulmak ve yüklemek için dosya tarayıcısı seçeneğini kullanın. İleri 'ye tıklayın.
Mümkün se Daha güvenli seçeneğini kullanmalısınız. Bu, yalnızca IdP'niz meta verilerini imzalamak için genel bir CA kullandıysa mümkündür. Diğer tüm durumlarda, Daha az güvenli seçeneğini kullanmanız gerekir. Bu, meta verilerin imzalanmamış, kendiliğinden imzalanmamış veya özel bir CA tarafından imzalanmamış olup olmadığını da içerir. Okta meta verileri imzalamaz, bu nedenle Okta SSO entegrasyonu için Daha az güvenli seçeneğini seçmelisiniz. |
| 3 |
SSO kurulumunu test et seçeneğini belirleyin ve yeni bir tarayıcı sekmesi açıldığında, oturum açarak IdP ile kimlik doğrulaması yapın. Bir kimlik doğrulama hatası alırsanız, kimlik bilgilerinde bir sorun olabilir. Kullanıcı adını ve şifreyi kontrol edin ve tekrar deneyin. Webex App hatası genellikle SSO kurulumuyla ilgili bir sorun anlamına gelir. Bu durumda, özellikle Control Hub meta verilerini kopyalayıp IdP kurulumuna yapıştır dığınız adımları tekrar gözden geçirin. SSO oturum açma deneyimini doğrudan görmek için, bu ekrandan URL'yi pan oya kopyala seçen eğini tıklayıp özel bir tarayıcı penceresine yapıştırabilirsiniz. Oradan, SSO ile oturum aç ma işlemini yürüyebilirsiniz. Bu adım, oturum açmanızdan dolayı mevcut bir oturumda olabilecek bir erişim belirtec i nedeniyle yanlış pozitifleri durdurur. |
| 4 |
Control Hub tarayıcı sekmesine geri dönün.
İlk radyo düğmesini seçip SSO'yu etkinleştirmedi ğiniz sürece SSO yapılandırması kuruluşunuzda geçerli olmaz. |
Bundan sonra ne yapmalı
Okta dışından Webex bulutuna kullanıcı provizyonu Cisco Webex Control Hub yapmak istiyorsanız Okta Kullanıcılarını Senkronize Et bölümündeki yordamları kullanın.
Entra ID'den We bex bul utuna kullanıcı provizyonu yapmak Cisco Webex Control Hub istiyorsanız Microsoft Entra Kimliği kullanıcılarını senkronize etme bölümündeki yordamları kullanın.
Kuruluşunuzdaki yeni Webex App kullanıcı larına gönder ilen e-postaları devre dışı bırakmak için Otomatik E-postaları Bastırma bölümündeki yordamı uygulayabilirsiniz. Belge ayrıca kuruluşunuzdaki kullanıcılara iletişim göndermeye yönelik en iyi uygulamaları da içerir.
