Можна налаштувати інтеграцію єдиного входу (SSO) між Control Hub і розгортанням, яке використовує Google Apps як постачальника ідентифікаційних даних (IdP).
Єдиний вхід і центр керування
Єдиний вхід (SSO) - це процес аутентифікації сеансу або користувача, який дозволяє користувачеві надати облікові дані для доступу до однієї або декількох програм. Процес аутентифікує користувачів для всіх програм, на які їм надаються права. Вона усуває подальші підказки, коли користувачі перемикають програми під час певного сеансу.
Протокол Федерації мови розмітки тверджень безпеки (SAML 2.0) використовується для забезпечення автентифікації SSO між хмарою Webex і вашим постачальником ідентифікаційних даних (IdP).
Профілі
Програма Webex підтримує лише профіль SSO веб-переглядача. У профілі SSO веб-переглядача застосунок Webex підтримує такі прив 'язки:
SP ініційовано POST -> POST BINDING
SP ініціював ПЕРЕАДРЕСАЦІЮ -> POST BINDING
Формат NameID
Протокол SAML 2.0 підтримує декілька форматів NameID для спілкування про конкретного користувача. Програма Webex підтримує такі формати NameID.
urn:oasis:names:tc:SAML:2.0:nameid-format:transienturn:oasis:names:tc:SAML:1.1:nameid-format:unspecifiedurn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
У метаданих, які ви завантажуєте зі свого IdP, перший запис налаштовано для використання в Webex.
SingleLogout
Програма Webex підтримує єдиний профіль виходу. У додатку Webex користувач може вийти з програми, яка використовує єдиний протокол виходу SAML для завершення сеансу та підтвердження виходу за допомогою свого IdP. Переконайтеся, що ваш IdP налаштований для SingleLogout.
Інтегрувати Центр керування з Google Apps
 |
Керівництва з конфігурації показують конкретний приклад інтеграції SSO, але не забезпечують вичерпної конфігурації для всіх можливостей. Наприклад, задокументовано кроки інтеграції для urn:oasis:names:tc:SAML:2.0: nameid-format: transient. Інші формати, такі як urn: oasis: names: tc: SAML: 1.1: nameid-format:unspecified або urn: oasis: names: tc: SAML: 1.1: nameid-format: emailAddress працюватимуть для інтеграції SSO, але виходять за рамки нашої документації. |
Налаштуйте цю інтеграцію для користувачів у вашій організації Webex (включаючи додаток Webex, зустрічі Webex та інші служби, адміністрування яких здійснюється в Центрі керування). Якщо ваш сайт Webex інтегрований у Центр керування, сайт Webex успадковує управління користувачами. Якщо ви не можете отримати доступ до зустрічей Webex у такий спосіб, і він не управляється в Control Hub, ви повинні зробити окрему інтеграцію, щоб увімкнути SSO для зустрічей Webex. (Див. Налаштування єдиного входу для Webex для отримання додаткової інформації про інтеграцію SSO в адмініструванні сайту.)
Перш ніж почати
Для SSO та Control Hub IDP повинні відповідати специфікації SAML 2.0. Крім того, IDP повинні бути налаштовані наступним чином:
Завантажте метадані Webex до локальної системи
| 1. | У перегляді клієнта в розділіhttps://admin.webex.com, перейдіть до , а потім перейдіть до автентифікації, а потім увімкніть налаштування єдиного входу, щоб запустити майстер налаштування. |
||
| 2. | Виберіть тип сертифіката для своєї організації:
|
||
| 3. | Завантажте файл метаданих. Ім 'я файлу метаданих Webex - idb-meta-<org-ID>-SP.xml. |
Налаштування спеціальної програми в адміністраторі Google
| 1. | Увійдіть в консоль адміністратора Google Apps (https://admin.google.com), використовуючи обліковий запис із дозволами адміністратора, а потім натисніть ". |
| 2. | У спадному меню Додати додаток натисніть Додати спеціальну програму SAML. |
| 3. | На сторінці Інформація ідентифікатора Google у розділі Варіант 1 натисніть ЗАВАНТАЖИТИ МЕТАДАНІ та збережіть файл у легкодоступному місці на локальній системі. Файл метаданих Google завантажено. Формат назви файлу - GoogleIDPMetadata-<domain name="">.xml . |
| 4. | Натисніть NEXT (ДАЛІ). |
| 5. | На сторінці Basic information for your Custom App (Основні відомості про спеціальну програму) введіть назву програми Webex App (Додаток Webex ) і натисніть NEXT (ДАЛІ). |
| 6 | Щоб заповнити сторінку "Інформація про постачальника послуг", у текстовому редакторі відкрийте файл метаданих Webex, який ви завантажили раніше. Після створення програми Webex SAML необхідно ввімкнути її для користувачів. |
| 7 | Натисніть вертикальні крапки в правій частині програми Webex SAML і виберіть одну з них:
|
Імпортувати метадані IdP та увімкнути єдиний вхід після тесту
Після експорту метаданих Webex, налаштування IdP та завантаження метаданих IdP до локальної системи, ви можете імпортувати їх до своєї організації Webex з Control Hub.
Перш ніж почати
Не перевіряйте інтеграцію SSO з інтерфейсу постачальника ідентифікаційних даних (IdP). Ми підтримуємо лише потоки, ініційовані Постачальником послуг (SP-ініційовані), тому для цієї інтеграції потрібно використовувати тест SSO Control Hub.
| 1. | Виберіть один з варіантів:
|
||||
| 2. | На сторінці Імпорт метаданих IdP перетягніть файл метаданих IdP на сторінку або скористайтеся опцією переглядача файлів, щоб знайти та завантажити файл метаданих. Клацніть Далі.
Ви повинні використовувати опцію «Більш безпечно», якщо це можливо. Це можливо, лише якщо ваш IdP використовує загальнодоступний ЦС для підписання своїх метаданих. У всіх інших випадках ви повинні використовувати опцію Менш безпечний. Це стосується випадків, коли метадані не підписані, самопідписані або підписані приватним ЦС. |
||||
| 3. | Виберіть Test SSO setup (Перевірити налаштування SSO), а коли відкриється нова вкладка веб-переглядача, виконайте автентифікацію за допомогою IdP, увійшовши в систему.
|
||||
| 4. | Поверніться на вкладку веб-переглядача Центру керування.
|
Що далі
Щоб вимкнути електронні листи, які надсилаються новим користувачам додатка Webex у вашій організації, виконайте вказані нижче дії. Документ також містить рекомендації щодо надсилання повідомлень користувачам у вашій організації.
