Webex'te birden çok IDP'ye sahip SSO

list-menuGeri Bildirim?
SSO, kullanıcılarınızın Webex App uygulamaları ve kuruluşunuzdaki diğer uygulamalar için tek, ortak bir kimlik bilgisi kümesi kullanmasına olanak tanır. Webex, kullanıcı kimlik doğrulaması için kuruluşunuzdaki birden çok kimlik sağlayıcısı (IDP) için SSO ayarlamanıza olanak tanır. Çeşitli etki alanları veya kullanıcı grupları için kimlik doğrulamasını yapılandırmak için yönlendirme kuralları da oluşturabilirsiniz.

Tek oturum açma (SSO), kuruluşunuzun ortak kimlik sağlayıcısıyla kimlik doğrulaması yaparak kullanıcıların Webex'te güvenli bir şekilde oturum aç masını sağlar. Bir kimlik sağlayıcısı (IdP), kullanıcılarınızın dijital kimli klerini güvenli bir şekilde depolar ve yönetir ve Webex kullanıcılarınız için kullanıcı kimlik doğrulama hizmetini sağlar.

Neden birden fazla IDP'ye ihtiyacınız olabilir

Birçok büyük şirket birleşme ve satın alma işlemlerinden geçer ve bu şirketler nadiren aynı BT altyapısına ve kimlik sağlayıcılarına sahiptir. Devlet kurumlarının altında çeşitli kurum ve ajanslar vardır. Genellikle, bu kuruluşların sırasıyla kendi BT departmanları ve altyapıları için tek bir e-posta adresi vardır. Büyük eğitim kurumlarının merkezi bir satın alma departmanı vardır, ancak farklı BT organizasyonlarına ve bölümlerine sahip farklı üniversiteler ve kolejler vardır.

IDP'lerin ve servis sağlayıcıların (SP'ler) birbirleriyle federasyon yaptığını görmek yaygındır. IdP, kullanıcılarınızın kimlik bilgilerini doğrulamaktan sorumludur ve SP, IdP tarafından yapılan kimlik doğrulamasına güvenir. Bu, kullanıcılarınızın aynı dijital kimliği kullanarak çeşitli SaaS uygulamalarına ve hizmetlerine erişmesine olanak tanır. Ancak, herhangi bir nedenle kuruluşunuz IDP'ler arasında federasyon yapamazsa, Webex birden çok IDP'yi desteklemek için bir geçici çözüm sağlar. Bu nedenlerden dolayı, Webex'te birden çok IDP için SSO'yu yapılandırma ve kullanıcılarınızın kimlik doğrulama sürecini basitleştirme seçeneği sunuyoruz.

Sınırlamalar

  • Şu anda kimlik sağlayıcıları olarak yalnızca SAML, OpenID Connect ve Webex Identity'yi destekliyoruz.

Kapsam dışı

  • Grup atamalarını yapılandırın.

Bu bölüm, kimlik sağlayıcılarınızı (IdP) Webex kuruluşunuzla nasıl entegre edebileceğinizi kapsar. Kuruluşunuzun gereksinimlerine en uygun IDP'leri seçebilirsiniz.

Bir sitenin SSO entegrasyonunu arıyorsanız (Webex MeetingsSite Yönetimi'nde yönetilir) We bex Yönetimi için Tek Oturum Açmayı Yapılandırma bölümüne bakın.

Başlamadan önce

Aşağıdaki koşulların yerine getirildiğinden emin olun:

    • Control Hub'da Tam Yönetici rolünüz olmalıdır.
    • Birden fazla IDP ayarlamadan önce yönlendirme kuralları davranışınızı planlamanız gerekir.

    İlk IdP'nizi yapılandırdıktan sonra varsayılan yönlendirme kuralı uygulanır. Ancak varsayılan olarak başka bir IdP ayarlayabilirsiniz. Bu makale deki Yönlendirme kuralları sekmesindeki Yönlendirme kuralı ekleme veya düzenleme bölümüne bakın.

1

Control Hub"da oturum açın.

2

Yönetim > Güvenlik > Kimlik Doğrul ama'ya gidin.

3

Kimlik sağlayıcısı sekmesine gidin ve SSO'yu etkinleştir'i tıklayın.

4

IdP 'niz olarak SAML' yi seçin ve İleri'yi tıklayın.

5

Sertifika türünü seçin:

  • Cisco tarafından imzalanmış - Bu seçeneği öneririz. Sertifikayı imzalayalım, böylece sadece beş yılda bir yenilemeniz gerekir.
  • Genel serti@@ fika yetkilisi tarafından imzal andı - Daha güvenli, ancak meta verileri sık sık güncellemeniz gerekir.
6

Meta verileri indir'i tıklayın ve İleri 'yi tıklayın.

<org-ID>Webex App meta veri adı idb-meta - -SP.xml şeklindedir.

7

IDP meta veri dosyanızı yükleyin veya yapılandırma formunu doldurun.

Meta veri dosyasını yüklerken, Müşteri IdP'sinden meta verileri doğrulamanın iki yolu vardır:

  • Müşteri IdP'si, meta verilerde Genel Kök CA tarafından imzalanan bir imza sağlar.
  • Müşteri IdP'si kendi kendini imzalayan özel bir CA sağlar veya meta verileri için imza sağlamaz . Bu seçenek daha az güvenlidir.
Aksi takdirde, yapılandırma formunda IdP bilgilerini girin.

İleri 'ye tıklayın.

8

(İsteğe bağlı) Webex Kullanıcı Adı veya Bir incil e-posta adresi için SAML özniteliğinin adını uid 'den, e-posta, upn vb. gibi IdP yöneticisi ile üzerinde anlaşmaya varılan bir şeye değiş tirebilirsiniz.

9

(İsteğe bağlı) Just In Time (JIT) ayarlarını ve SAML eşleme yanıtını yapılandırın.

Bu makale deki IDP'lerinizi yönet sekmesinde Tam Zamanında Yapılandırma (JIT) ve SAML eşlemesini Yapılandırma bölümüne bakın.
10

SSO kurulumunu test et seçeneğini tıklatın ve yeni bir tarayıcı sekmesi açıldığında, oturum açarak IdP ile kimlik doğrulaması yapın.

SSO bağlantısını etkinleştirmeden önce test edin. Bu adım, kuru çalışma gibi çalışır ve bir sonraki adımda SSO'yu etkinleştirene kadar kuruluş ayarlarınızı etkilemez.

Bir kimlik doğrulama hatası alırsanız, kimlik bilgilerinde bir sorun olabilir. Kullanıcı adını ve şifreyi kontrol edin ve tekrar deneyin.

Webex App hatası genellikle SSO kurulumuyla ilgili bir sorun anlamına gelir. Bu durumda, özellikle Control Hub meta verilerini kopyalayıp IdP kurulumuna yapıştır dığınız adımları tekrar gözden geçirin.

SSO oturum açma deneyimini görmek için bu ekrandan URL'yi panoya kopyala seçeneğini tıklatıp özel bir tarayıcı penceresine yapıştırmanızı öneririz. Oradan, SSO ile oturum aç ma işlemini yürüyebilirsiniz. Bu, SSO yapılandırmanızı test ederken yanlış pozitif sonuç verebilecek web tarayıcınızda önbelleğe alınan bilgilerin kaldırılmasına yardımcı olur.

11

Control Hub tarayıcı sekmesine geri dönün.

  • Test başarılı olduysa Başarılı test seçeneğini belirleyin. SSO ve IdP'yi etkinleştirin ve Etkinleştir'e tıklayın.
  • Test başarısız olduysa Başarısız test seçeneğini belirleyin. Hataları düzeltmek için önceki adımlara geri dönün.

İlk radyo düğmesini seç ip SSO'yu etkinleştirmediğiniz sürece SSO yapılandırması kuruluşunuzda geçerli olmaz.

Bundan sonra ne yapmalı

Bir yönlendirme kuralı ayarlayabilirsiniz. Bu makale deki Yönlendirme kuralları sekmesindeki Yönlendirme kuralı ekleme veya düzenleme bölümüne bakın.

Kuruluşunuzdaki yeni Webex App kullanıcılarına gönderilen e-postaları devre dışı bırakmak için Otomatik E-postaları Bastırma bölümündeki yordamı takip edebilirsiniz . Belge ayrıca kuruluşunuzdaki kullanıcılara iletişim göndermeye yönelik en iyi uygulamaları da içerir.

OpenID Connect'i Entra ID veya e-postanın kalıcı bir tanımlayıcı olmadığı bir IdP ile ayarlarken, Benzersiz Tanımlayıcıya eşlemek için externalID bağlama özelliğini kullanmanızı öneririz. Entra ID için OIDC'yi externalID ile eşlemenizi öneririz. E-postanın bağlantı özelliğ iyle eşleşmediğini tespit edersek, kullanıcıdan kimliğini doğrulaması veya doğru e-posta adresine sahip yeni bir kullanıcı oluşturması istenir.

1

Control Hub"da oturum açın.

2

Yönetim > Güvenlik > Kimlik Doğrul ama'ya gidin.

3

Kimlik sağlayıcısı sekmesine gidin ve SSO'yu etkinleştir'i tıklayın.

4

IdP'niz olarak OpenID Connec t'i seçin ve İleri'yi tıklayın.

5

IdP bilgilerinizi girin.

  • Ad - IdP'nizi tanımlayacak ad.
  • Müşteri Kimliği - Sizi ve IdP'nizi tanımlayan benzersiz kimlik.
  • İstemci Sır rı - Sizin ve IdP'nizin bildiği şifre.
  • Kapsam lar —IdP'nizle ilişkilendirilecek kapsamlar.

6

(İsteğe bağlı) Bu güvenlik uzantısıyla OIDC IdP'nizi ayarlamak için Kod Değişimi için Doğrulama Anahtar ına İzin Ver (PKCE) yapılandır masını açın.

Bu, istemci uygulama güvenliğini güçlendirir ve ihtiyaç duyan kullanıcı larla uyumluluk sağlar.

7

Uç noktaların nasıl ekleneceğini seçin. Bu otomatik veya manuel olarak yapılabilir.

  • Bitiş noktalarını otomatik olarak eklemek için keşif URL' sini kullanın.

    • IdP'n izin Keşif URL' sini girin. Bu URL, OIDC tek oturum açma (SLO) için gerekli uç noktaları otomatik olarak dolduracaktır.
    • Kullanıcıların Webex 'ten çıkış yaptıklarında bağlı tüm uygulamalarda ve hizmetlerde oturumun otomatik olarak çıkış yap masına izin ver 'i açın.

  • Tüm uç nokta bilgilerini manuel olarak eklem eyi tercih ediyorsanız aşağıdaki ayrıntıları ekleyin.

    • İhra ç eden — İdP'nizin belirttiği şekilde Veren URL'sini girin.
    • Yetkilendirme uç noktası —Yetkilendirme uç noktasının URL'sini girin.
    • Belirteç uç noktası —Belirteç uç noktasının URL'sini girin.
    • JWKS uç noktası —JSON Web Anahtar Kümesi (JWKS) URL'sini girin.
    • Kullanıcı bilgisi uç noktası —Kullanıcı bilgisi uç noktasının URL'sini girin.
    • Otur umun otomatik olarak çıkış yapmasına izin ver açıksa, bağlı tüm uygulamalarda tek oturum açma işlemini (SLO) etkin leştirmek için Oturum çıkış uç nokta URL'sini girmeniz gerekir.
    Daha fazla bilgi için OpenID Connect yapılandırma kılavuz una bakın.

8

(İsteğe bağlı) Just In Time (JIT) ayarlarını yapılandırın.

Bu makale deki IDP'lerinizi yönet sekmesinde Tam Zamanında Yapılandırma (JIT) ve SAML eşlemesini Yapılandırma bölümüne bakın.
9

SSO kurulumunu test et seçeneğini tıklatın ve yeni bir tarayıcı sekmesi açıldığında, oturum açarak IdP ile kimlik doğrulaması yapın.

SSO bağlantısını etkinleştirmeden önce test edin. Bu adım, kuru çalışma gibi çalışır ve bir sonraki adımda SSO'yu etkinleştirene kadar kuruluş ayarlarınızı etkilemez.

Bir kimlik doğrulama hatası alırsanız, kimlik bilgilerinde bir sorun olabilir. Kullanıcı adını ve şifreyi kontrol edin ve tekrar deneyin.

Webex App hatası genellikle SSO kurulumuyla ilgili bir sorun anlamına gelir. Bu durumda, özellikle Control Hub meta verilerini kopyalayıp IdP kurulumuna yapıştır dığınız adımları tekrar gözden geçirin.

SSO oturum açma deneyimini görmek için bu ekrandan URL'yi panoya kopyala seçeneğini tıklatıp özel bir tarayıcı penceresine yapıştırmanızı öneririz. Oradan, SSO ile oturum aç ma işlemini yürüyebilirsiniz. Bu, SSO yapılandırmanızı test ederken yanlış pozitif sonuç verebilecek web tarayıcınızda önbelleğe alınan bilgilerin kaldırılmasına yardımcı olur.

10

Control Hub tarayıcı sekmesine geri dönün.

  • Test başarılı olduysa Başarılı test seçeneğini belirleyin. SSO ve IdP'yi etkinleştirin ve Etkinleştir'e tıklayın.
  • Test başarısız olduysa Başarısız test seçeneğini belirleyin. Hataları düzeltmek için önceki adımlara geri dönün.

İlk radyo düğmesini seç ip SSO'yu etkinleştirmediğiniz sürece SSO yapılandırması kuruluşunuzda geçerli olmaz.

Bundan sonra ne yapmalı

Bir yönlendirme kuralı ayarlayabilirsiniz. Bu makale deki Yönlendirme kuralları sekmesindeki Yönlendirme kuralı ekleme veya düzenleme bölümüne bakın.

Kuruluşunuzdaki yeni Webex App kullanıcılarına gönderilen e-postaları devre dışı bırakmak için Otomatik E-postaları Bastırma bölümündeki yordamı takip edebilirsiniz . Belge ayrıca kuruluşunuzdaki kullanıcılara iletişim göndermeye yönelik en iyi uygulamaları da içerir.

1

Control Hub"da oturum açın.

2

Yönetim > Güvenlik > Kimlik Doğrul ama'ya gidin.

3

Kimlik sağlayıcısı sekmesine gidin ve SSO'yu etkinleştir'i tıklayın.

4

IdP 'niz olarak Webex 'i seçin ve İleri'yi tıkl atın.

5

Webex IdP'nin nasıl çalıştığını okudum ve anladığımı işaretleyin ve İleri 'yi tıklayın .

6

Bir yönlendirme kuralı ayarlayın.

Bu makale deki Yönlendirme kuralları sekmesindeki Yönlendirme kuralı ekleme veya düzenleme bölümüne bakın.

Bir yönlendirme kuralı ekledikten sonra, IdP'niz eklenir ve Kimlik sağlay ıcısı sekmesinin altında gösterilir.

Bundan sonra ne yapmalı

Kuruluşunuzdaki yeni Webex App kullanıcı larına gönder ilen e-postaları devre dışı bırakmak için Otomatik E-postaları Bastırma bölümündeki yordamı uygulayabilirsiniz. Belge ayrıca kuruluşunuzdaki kullanıcılara iletişim göndermeye yönelik en iyi uygulamaları da içerir.

Yönlendirme kuralları birden fazla IdP ayarlanırken geçerlidir. Yönlendirme kuralları, birden çok IDP yapılandırdığınızda Webex'in kullanıcılarınızı hangi IdP'ye göndereceğini belirlemesini sağlar.

Birden fazla IdP ayarlarken, yönlendirme kurallarınızı SSO yapılandırma sihirbazında tanımlayabilirsiniz. Yönlendirme kuralı adımını atlarsanız, Control Hub IdP'yi ekler ancak IdP'yi etkinleştirmez . IdP'yi etkinleştirmek için bir yönlendirme kuralı eklemeniz gerekir.

1

Control Hub"da oturum açın.

2

Yönetim > Güvenlik > Kimlik Doğrul ama'ya gidin.

3

Yönlendirme kuralları sekmesine gidin.

İlk IdP'nizi yapılandırırken, yönlendirme kuralı otomatik olarak eklenir ve Varsayılan kural olarak ayarlanır. Daha sonra varsayılan kural olarak ayarlamak için başka bir IdP seçebilirsiniz.

4

Yeni yönlendirme kuralı ekle'yi tıklatın.

5

Yönlendirme kuralının ayrıntılarını girin:

  • Kural adı —Yönlendirme kuralının adını girin.
  • Bir yönlendirme türü seçin —Etki alanı veya grup seçin.
  • Bunlar alanlarınız/gruplarınızsa - Kuruluşunuzdaki etki alanları/grupl arı girin.
  • Ardından bu kimlik sağlayıcısını kullanın —IdP'yi seçin.

6

Çok faktörlü kimlik doğrulama (MFA) yöntemini seçin:

  • Geçerli MFA durumunu koruyun - Değişiklik yapmadan mevcut MFA yöntemini korumanıza izin verir.
  • Geçerli MFA durumunu geçersiz kıl — Mevcut MFA yöntemini yeni bir yapılandırmayla değiştirmenize izin verir.
  • Yalnızca bu kural için MFA'ya izin ver —Özellikle geçerli yönlendirme kuralı için MFA'yı etkin leştirmek için etkinleştirin.

Kuruluşunuz için MFA'yı yapılandırma hakkında daha fazla bilgi için bkz. Control Hub'da çok faktörlü kimlik doğrulama tümleştirmesini etkinleştirme.

7

Ekle'yi tıklayın.

8

Yeni yönlendirme kuralını seçin ve Etkin leştir'e tıklayın.

Birden çok IDP için yönlendirme kurallarınız varsa, yönlendirme kuralı öncelik sırasını değiştirebilirsiniz.

1

Control Hub"da oturum açın.

2

Yönetim > Güvenlik > Kimlik Doğrul ama'ya gidin.

3

Yönlendirme kuralları sekmesine gidin.

4

Yönlendirme kuralını seçin.

5

Yönlendirme kuralını devre dışı bırak mak veya silmek isteyip istemediğinizi seçin.

IdP için başka bir etkin yönlendirme kuralınız olması önerilir. Aksi takdirde, SSO girişinizle ilgili sorunlarla karşılaşabilirsiniz.

Varsayılan kural devre dışı bırakılamaz veya silinemez, ancak yönlendirilen IdP'yi değiştirebilirsiniz.

Başlamadan önce

Zaman zaman bir e-posta bildirimi alabilir veya Control Hub'da IdP sertifikasının süresinin dolacağına dair bir uyarı görebilirsiniz. IdP satıcılarının sertifika yenileme için kendilerine özgü belgeleri olduğundan, Control Hub'da gerekenleri ve güncellenmiş IdP meta verilerini almak ve sertifikayı yenilemek için Control Hub'a yüklemek için genel adımları da ele alıyoruz.

Bu sadece SAML yapılandırması için geçerlidir.

1

Control Hub"da oturum açın.

2

Yönetim > Güvenlik > Kimlik Doğrul ama'ya gidin.

3

Kimlik sağlayıcı sekmesine gidin.

4

IdP'ye gidin, tıklayın upload ve Idp meta verilerini yükle'yi seçin.

Meta veri dosyasını indirmek için tıklayın Download ve Idp meta ver ilerini indir'i seçin.
5

Yeni meta veri dosyasını almak için IdP yönetim arabiriminize gidin.

6

Control Hub'a dönün ve IdP meta veri dosyanızı yükleme alanına sürükleyip bırakın veya meta verileri yüklemek için Dosya seç 'i tıklayın.

7

IdP meta verilerinizin nasıl imzalandığına bağlı olarak Daha az güvenli (kendinden imzalı) veya Daha güvenli (genel bir CA tarafından imzalanmış) seçeneğini belirleyin ve Kaydet'i tıklayın.

8

Just In Time (JIT) ayarlarını ve SAML eşleme yanıtını yapılandırın.

Bu makale deki IDP'lerinizi yönet sekmesinde Tam Zamanında Yapılandırma (JIT) ve SAML eşlemesini Yapılandırma bölümüne bakın.
9

SSO kurulumunu test et seçeneğini tıklatın ve yeni bir tarayıcı sekmesi açıldığında, oturum açarak IdP ile kimlik doğrulaması yapın.

SSO bağlantısını etkinleştirmeden önce test edin. Bu adım, kuru çalışma gibi çalışır ve bir sonraki adımda SSO'yu etkinleştirene kadar kuruluş ayarlarınızı etkilemez.

Bir kimlik doğrulama hatası alırsanız, kimlik bilgilerinde bir sorun olabilir. Kullanıcı adını ve şifreyi kontrol edin ve tekrar deneyin.

Webex App hatası genellikle SSO kurulumuyla ilgili bir sorun anlamına gelir. Bu durumda, özellikle Control Hub meta verilerini kopyalayıp IdP kurulumuna yapıştır dığınız adımları tekrar gözden geçirin.

SSO oturum açma deneyimini görmek için bu ekrandan URL'yi panoya kopyala seçeneğini tıklatıp özel bir tarayıcı penceresine yapıştırmanızı öneririz. Oradan, SSO ile oturum aç ma işlemini yürüyebilirsiniz. Bu, SSO yapılandırmanızı test ederken yanlış pozitif sonuç verebilecek web tarayıcınızda önbelleğe alınan bilgilerin kaldırılmasına yardımcı olur.

10

Kaydet'i tıklayın.

Başlamadan önce

SP sertifikanızı yenilerken kuruluşunuzdaki tüm IDP'lerinizi güncellemeniz önerilir.

Bu sadece SAML yapılandırması için geçerlidir.

1

Control Hub"da oturum açın.

2

Yönetim > Güvenlik > Kimlik Doğrul ama'ya gidin.

3

Kimlik sağlayıcı sekmesine gidin.

4

IdP'ye gidin ve tıklayın Next icon.

5

Sertifikaları ve son kullanma tarihini gözden geçireli'yi tıklayın.

Bu sizi Servis Sağlayıcı (SP) sertifikaları sayfasına götürü r. SP meta ver Daha fazla menü ilerini veya sertifikasını indirmek için tıklayabilirsiniz.

Kuruluşunuz çift sertifika kullanıyorsa ikincil sertifikayı birincil sertifikaya geçirme veya mevcut bir ikincil sertifikayı silme seçeneğiniz de vardır.

6

Sertifikayı yenile'yi tıklatın.

7

Kuruluşunuzdaki IdP türünü seçin:

  • Tek bir sertifikayı destekleyen IdP
  • Birden çok sertifikayı destekleyen IdP
8

Yenileme için sertifika türünü seçin:

  • Cisco tarafından imzalanmış (önerilir) —Bu seçeneği öneririz. Sertifikayı imzalayalım, böylece sadece beş yılda bir yenilemeniz gerekir.
  • Genel serti@@ fika yetkilisi tarafından imzal andı - Daha güvenli ancak meta verileri sık sık güncellemeniz gerekir.
9

Geçerli sertifikayı seçtiğiniz sertifikayla değiştirmek istediğinizi onaylamak için Sertifikayı değiştir seçeneğini tıklatarak Geçerli sertifikayı seçtiğim sertifikayla değiştireceğim seçeneğini işaretleyin ve ardından Sertifikayı değiştir seçeneğini tıklatın.

10

Webex bul utundan güncellenmiş meta veri dosyasının veya sertifikanın bir kopyasını indirmek için Hizmet Sağlayıcısı (SP) sertifik alarını Yen ile sayfasında Meta verileri indir veya Sertifikayı indir seçeneğini tıklatın.

11

Yeni Webex meta veri dosyasını veya sertifikasını yüklemek için IdP yönetim arabiriminize gidin.

Bu adım, IdP kurulumunuza ve sizin veya ayrı bir IdP yöneticisinin bu adımdan sorumlu olup olmadığına bağlı olarak bir tarayıcı sekmesi, uzak masaüstü protokolü (RDP) veya belirli bir bulut sağlayıcısı desteği aracılığıyla yapılabilir.

Daha fazla bilgi için SSO entegrasyon kılavuzlarımıza bakın veya destek için IdP yöneticinizle iletişime geçin. Active DirectoryFederasyon Hizmetleri (AD FS) kullanıyorsanız, Webex Meta Verilerini AD FS 'de nasıl güncelleyeceğinizi görebilirsiniz

12

Control Hub arayüzüne geri dönün. Hizmet Sağlay ıcısı (SP) sertifikalarını yenileme sayfasında, Tüm IDP'ler için meta verileri zaten güncelledim seçeneğini işaretleyin ve ardından İleri'yi tıklatın.

13

Bitti 'ye tıklayın.

Başlamadan önce

1

Control Hub"da oturum açın.

2

Yönetim > Güvenlik > Kimlik Doğrul ama'ya gidin.

3

Kimlik sağlayıcı sekmesine gidin.

4

IdP'ye gidin ve tıklayın More menu.

5

Test IdP'yi seçin.

6

SSO kurulumunu test et seçeneğini tıklatın ve yeni bir tarayıcı sekmesi açıldığında, oturum açarak IdP ile kimlik doğrulaması yapın.

Bir kimlik doğrulama hatası alırsanız, kimlik bilgilerinde bir sorun olabilir. Kullanıcı adını ve şifreyi kontrol edin ve tekrar deneyin.

Webex App hatası genellikle SSO kurulumuyla ilgili bir sorun anlamına gelir. Bu durumda, özellikle Control Hub meta verilerini kopyalayıp IdP kurulumuna yapıştır dığınız adımları tekrar gözden geçirin.

SSO oturum açma deneyimini görmek için bu ekrandan URL'yi panoya kopyala seçeneğini tıklatıp özel bir tarayıcı penceresine yapıştırmanızı öneririz. Oradan, SSO ile oturum aç ma işlemini yürüyebilirsiniz. Bu, SSO yapılandırmanızı test ederken yanlış pozitif sonuç verebilecek web tarayıcınızda önbelleğe alınan bilgilerin kaldırılmasına yardımcı olur.

7

Control Hub tarayıcı sekmesine geri dönün.

  • Test başarılı olduysa Başarılı test seçeneğini belirleyin. SSO ve IdP'yi etkinleştirin ve Kaydet'i tıklayın.
  • Test başarısız olduysa Başarısız test seçeneğini belirleyin. Hataları düzeltmek için önceki adımlara geri dönün.

İlk radyo düğmesini seçip SSO'yu etkinleştirmedi ğiniz sürece SSO yapılandırması kuruluşunuzda geçerli olmaz.

Başlamadan önce

Aşağıdaki ön koşulların yerine getirildiğinden emin olun:

  • SSO zaten yapılandırılmıştır.

  • Alan adları zaten doğrulandı.

  • Etki alanları talep edilir ve açılır. Bu özellik, etki alanınızdaki kullanıcıların IdP'nizle her kimlik doğrulaması yaptıklarında bir kez oluşturulmasını ve güncellenmesini sağlar.

  • DirSync veya Entra ID etkinleştirilirse, SAML JIT oluşturma veya güncelleme çalışmaz.

  • “Kullanıcı profili güncellemesini engelle” etkindir. Bu yapılandırma kullanıcının öznitelikleri düzenleme yeteneğini kontrol ettiği için SAML Güncelleme Eşlemesine izin verilir. Yönetici tarafından kontrol edilen oluşturma ve güncelleme yöntemleri hala desteklenmektedir.

SAML JIT'i Entra ID veya e-postanın kalıcı bir tanımlayıcı olmadığı bir IdP ile ayarlarken, Benzersiz Tanımlayıcıya eşlemek için externalID bağlama özniteliğini kullanmanızı öneririz. E-post anın bağlantı özelliğiyle eşleşmediğini tespit edersek, kullanıcıdan kimliğini doğrulaması veya doğru e-posta adresine sahip yeni bir kullanıcı oluşturması istenir.

Kuruluşta otomatik lisans şablonu ayarlanmadığı sürece yeni oluşturulan kullanıcılar otomatik olarak atanmış lis ansları almaz.

1

Control Hub"da oturum açın.

2

Yönetim > Güvenlik > Kimlik Doğrul ama'ya gidin.

3

Kimlik sağlayıcı sekmesine gidin.

4

IdP'ye gidin ve tıklayın More menu.

5

SAML eşlemesini düzenle'yi seçin.

6

Just-in-Time (J IT) ayarlarını yapılandırın.

  • Kullanıcı oluştur veya etkinleştirme: Etkin kullanıcı bulunamazsa, Webex Identity kullanıcıyı oluşturur ve kullanıcı IdP ile kimlik doğrulaması yaptıktan sonra öznitelikleri güncelleştirir.
  • Kullanıcıyı SAML nitelikleriyle güncelleyin: e-posta adresi olan bir kullanıcı bulunursa, Webex Kimliği kullanıcıyı SAML Onayında eşlenen özniteliklerle günceller.
Kullanıcıların farklı, tanımlanamayan bir e-posta adresiyle oturum açabileceğini onaylayın.

7

SAML eşleme gerekli özniteliklerini yapılandırın.

Tablo 1. Gerekli öznitelikler

Webex Kimlik özniteliği adı

SAML öznitelik adı

Öznitelik açıklaması

Kullanıcı adı/Birincil e-posta adresi

Örnek: uid

UID özniteliğini sağlanan kullanıcının e-postası, upn veya edupersonprincipalname ile eşleyin.

8

Bağlama niteliklerini yapılandırın.

Bu, kullanıcıya özgü olmalıdır. Webex'in bir kullanıcının e-postası da dahil olmak üzere tüm profil özniteliklerini güncelleyebilmesi için bir kullanıcıyı aramak için kullanılır.
Tablo 2. Öznitelikleri bağlama

Webex Kimlik özniteliği adı

SAML öznitelik adı

Öznitelik açıklaması

Harici Kimlik

Örnek: user.objectid

Bu kullanıcıyı diğer bireysel profillerden tanımlamak için. Bu, dizinler arasında eş leme yaparken veya diğer profil niteliklerini değiştirirken gereklidir.

Uzantı Özniteliği 1

Örnek: user.extensionattribute1

İzleme kodları için bu özel nitelikleri Entra ID'deki veya dizininizdeki genişletilmiş özniteliklerle eşleyin.

Uzantı Özniteliği 2

Örnek: user.extensionattribute2

Uzantı Özniteliği 3

Örnek: user.extensionattribute3

Uzantı Özniteliği 4

Örnek: user.extensionlattribute4

Uzantı Özniteliği 5

Örnek: user.extensionattribute5

9

Profil özniteliklerini yapılandırın.

Tablo 3. Profil öznitelikleri

Webex Kimlik özniteliği adı

SAML öznitelik adı

Öznitelik açıklaması

Harici Kimlik

Örnek: user.objectid

Bu kullanıcıyı diğer bireysel profillerden tanımlamak için. Bu, dizinler arasında eş leme yaparken veya diğer profil niteliklerini değiştirirken gereklidir.

Tercih Edilen Dil

Örnek: user.preferredlanguage

Kullanıcının tercih ettiği dil

yerel

Örnek: user.locale

Kullanıcının birincil çalışma yeri.

zaman dilimi

Örnek: user.timezone

Kullanıcının birincil saat dilimi.

Görüntü Adı

Örnek: user.displayname

Kullanıcının Webex'te görünen adı.

İsim.GivenName

Örnek: user.givname

Kullanıcının ilk adı.

İsim.Soyadı

Örnek: user.soyadı

Kullanıcının soyadı.

Adresler.streetAddress

Örnek: user.streetaddress

Birincil çalışma yerlerinin sokak adresi.

adresler.lokalite

Örnek: user.locationBirincil çalışma yerlerinin yeri.

adresler.bölge

Örnek: user.region

Birincil çalışma yerlerinin bölgesi.

Adresler.Posta kodu

Örnek: user.postalcode

Birincil çalışma yerlerinin posta kodu.

adresler.ülke

Örnek: user.country

Birincil çalışma yerlerinin ülkesi.

Telefon Numaraları.Work

Örnek: iş telefon numarası

Birincil çalışma konumlarının iş telefon numarası. Yalnızca uluslararası E.164 formatını kullanın (maksimum 15 basamak).

Telefon Numaraları.uzantısı

Örnek: uzantı telefon numarası

Birincil iş telefon numaralarının iş uzantısı. Yalnızca uluslararası E.164 formatını kullanın (maksimum 15 basamak).

Telefon Numaraları.Mobil

Örnek: cep telefonu numarasıBirincil çalışma konumlarının cep telefonu numarası. Yalnızca uluslararası E.164 formatını kullanın (maksimum 15 basamak).

başlık

Örnek: user.jobtitle

Kullanıcının iş unvanı.

bölüm

Örnek: user.department

Kullanıcının iş departmanı veya ekibi.

e-postalar.workÖrnek: iş e-postalarıKullanıcının iş e-postaları.
kuruluşÖrnek: user.organizationKullanıcının kuruluş kimliği
10

Grup özniteliklerini yapılandırın.

  1. Control Hub'da bir grup oluşturun ve Webex grup kimliğini not edin.
  2. Kullanıcı dizininize veya IdP'nize gidin ve Webex grup kimliğine atanacak kullanıcılar için bir öznitelik ayarlayın.
  3. Bu öznitelik adını Webex Grup Kimliğiyle birlikte taşıyan bir hak talebi içerecek şekilde IdP'nizin yapılandırmasını güncelleyin (örn. c65f7d85-b691-42b8-a20b-12345xxxx). Harici Kimliği, grup adlarındaki değişikli kleri yönetmek veya gelecekteki entegrasyon senaryoları için de kullanabilirsiniz. Örneğin, Entra ID ile senkronizasyon yapmak veya SCIM grup senkronizasyonunu uygulamak.
  4. SAML Assertion'da grup kimliği ile gönderilecek özniteliğin tam adını belirtin. Bu, kullanıcıyı bir gruba eklemek için kullanılır.
  5. SAML Assertion'da üye göndermek için dizininizden bir grup kullanıyorsanız, grup nesnesinin harici kimliğinin tam adını belirtin.

A kullanıcısı GroupID 1234 ile ve B kullanıcısı Group ID 4567 ile ilişkilendirilmiş se, bunlar ayrı gruplara atanır. Bu senaryo, tek bir özniteliğin kullanıcıların birden çok grup kimliği ile ilişkilendirilmesine izin verdiğini gösterir. Bu nadir olsa da, mümkündür ve ek bir değişiklik olarak düşünülebilir. Örneğin, A kullanıcısı başlangıçta GroupID 1234 kullanarak otur um açar sa, ilgili grubun üyesi olur. A kullanıcısı daha sonra GroupID 4567 kullanarak otur um açarsa, bu ikinci gruba da eklenir.

SAML JIT sağlama, kullanıcıların gruplardan kaldırılmasını veya kullanıcıların silinmesini desteklemez.

Tablo 4. Grup öznitelikleri

Webex Kimlik özniteliği adı

SAML öznitelik adı

Öznitelik açıklaması

Grup Kimliği

Örnek: GroupID

Bu kullanıcıyı lisanslama veya ayar hizmeti için bir gruba eşlemek amacıyla grup özniteliklerini IdP'den Webex Kimlik grubu Niteliklerine eşleyin.

GroupExternalID

Örnek: GroupExternalId

Bu kullanıcıyı lisanslama veya ayar hizmeti için bir gruba eşlemek amacıyla grup özniteliklerini IdP'den Webex Kimlik grubu Niteliklerine eşleyin.

SAML doğrulama özniteliklerinin listesi için bkz. Jabber için Webex Meetings SAML Assertion Attributes. Webex Meetings

Başlamadan önce

IdP'yi silmeden önce önce IdP'nin yönlendirme kurallarını devre dışı bırakmanız veya silmeniz önerilir.

1

Control Hub"da oturum açın.

2

Yönetim > Güvenlik > Kimlik Doğrul ama'ya gidin.

3

Kimlik sağlayıcı sekmesine gidin.

4

IdP'ye gidin ve tıklayın More menu.

5

Sil 'i seçin.

1

Control Hub"da oturum açın.

2

Yönetim > Güvenlik > Kimlik Doğrul ama'ya gidin.

3

Kimlik sağlayıcı sekmesine gidin.

4

SSO'yu Devre Dışı Bırak seçeneğini

SSO devre dışı bırakılmasını onaylayın.

Onaylandıktan sonra SSO, kuruluşunuzdaki tüm IDP'ler için devre dışı bırakılır.

Sertifikaların süresi dolacak şekilde ayarlanmadan önce Control Hub'da uyarılar alırsınız, ancak proaktif olarak uyarı kurallarını da ayarlayabilirsiniz. Bu kurallar, SP veya IdP sertifikalarınızın süresinin dolacağını önceden bil menizi sağlar. Bunları size e-posta, Webex Uygulamasındaki bir alan veya her ikisi aracılığıyla gönderebiliriz.

Yapılandırılan dağıtım kanalından bağımsız olarak, tüm uyarılar her zaman Control Hub'da görünür. Daha fazla bilgi için Kontrol Merkezi'ndeki Uyarılar merkezi böl ümüne bakın.

1

Control Hub"da oturum açın.

2

Uyarılar merkezine gidin.

3

Yönet'i ve ardından Tüm kurallar'ı seçin.

4

Kurallar listesinden oluşturmak istediğiniz SSO kurallarından birini seçin:

  • SSO IDP Sertifikasının geçerlilik süresi
  • SSO SP Sertifikasının geçerlilik süresi
5

Teslimat kanalı bölümünde, E-posta, Webex alanı veya her ikisi için kutuyu işaretleyin.

E-posta'yı seçerseniz, bil dirimi alması gereken e-posta adresini girin.

Webex alanı seçeneğini belirlerseniz, Webex Uygulamasının içindeki bir alana otomatik olarak eklenirsiniz ve bildirimleri oraya göndeririz.

6

Değişikliklerinizi kaydedin.

Bundan sonra ne yapmalı

Son kullanma tarihinden 60 gün önce başlayarak, her 15 günde bir sertifika sona erme uyarıları gönderiyoruz. (60., 45., 30. ve 15. günde uyarılar bekleyebilirsiniz.) Sertifikayı yenilediğinizde uyarılar durur.

Bu makale yararlı oldu mu?
Bu makale yararlı oldu mu?