- Головна
- /
- Стаття
Дякуємо за відгук.
У цій статті
Надіслати відгук?Адміністратори сайту мають можливість налаштувати свою організацію за допомогою єдиного входу (SSO). SSO дозволяє користувачам використовувати один набір облікових даних для входу в декілька програм.
Єдиний вхід
Webex SSO використовує один унікальний ідентифікатор, щоб надати людям у вашій організації доступ до всіх корпоративних програм. Адміністратори можуть використовувати Адміністрацію Webex для налаштування SSO для програм Webex.
Єдиний вхід — це необов'язкова функція, яку необхідно забезпечити для вашого сайту. Для отримання додаткової інформації зверніться до служби підтримки Cisco.
Налаштування SSO
Скористайтеся наступною процедурою, щоб налаштувати SSO та SAML 2.0.
Перш ніж почати
Отримайте та встановіть наступні вимоги.
-
Стандартний постачальник ідентифікацій (IdP), сумісний із SAML 2.0 або WS Federate 1.0, наприклад CA SiteMinder, ADFS та Ping Identity.
SAML 1.1 та WS Federate 1.0 застарілі та більше не підтримуються. Cisco Webex
-
Корпоративний сертифікат відкритого ключа X.509 від надійнихCertificate Authority, таких як VeriSign та Thawte.
-
Ідентифікатор, налаштований на надання тверджень SAML з інформацією облікового запису користувача та ідентифікаторами системи SAML.
-
Файл IdP XML.
-
URL-адреса корпоративної служби IAM.
| 1 |
Увійдіть в Адміністрацію Webex і перейдіть до Кон . |
| 2 |
У спадному списку Протокол федерації виберіть SAML 2.0. Якщо є існуюча конфігурація, деякі поля можуть бути вже заповнені. |
| 3 |
Виберіть посилання Ди спетчер сертифікатів сайту. |
| 4 |
У вікні Ди спетчер сертифікатів сайту виберіть пункт Огляд, а потім перейдіть до місця розташування файлу CER для вашого сертифіката X.509. |
| 5 |
Виберіть файл CER, а потім виберіть OK. |
| 6 |
Виберіть Закрити. |
| 7 |
Введіть необхідну інформацію на сторінці конфігурації SSO та виберіть параметри, які потрібно включити. |
| 8 |
Виберіть Оновити. |
Сторінка конфігурації SSO
У наведеній нижче таблиці наведено та описуються поля та параметри на сторінці Н алаштування SS O.
Інформація, яку ви використовуєте під час налаштування, повинна бути точною. Якщо вам потрібні додаткові роз'яснення щодо інформації, необхідної для налаштування SSO для вашого сайту, зверніться до свого постачальника ідентифікацій.
|
Поле або опція |
Опис |
|---|---|
|
AuthnContextClassRef |
Заява SAML, що описує аутентифікацію на IdP. Це повинно відповідати конфігурації IAM. Приклади ADFS: Щоб використовувати більше одного значення authnContextClassRef, додайте «;». Наприклад: |
|
Автоматичне створення облікового запису (необов'язково) |
Виберіть, щоб створити обліковий запис користувача. У полях UID, електронної пошти та імені та прізвища повинні бути присутніми твердження. |
|
Автоматичне оновлення облікового запису (необов'язково) |
Облікові записи Webex можна оновити за наявності атрибута updateTimeStamp у t Коли в IdP внесено зміни, нова мітка часу надсилається на сайт Webex, обліковий запис з будь-яким атрибутом, надісланим у твердженні SAML. |
|
URL-адреса помилки SSO клієнта (необов'язково) |
Якщо виникає помилка, перенаправляється на цю URL-адресу з кодом помилки, доданим до URL-адреси. |
|
URL-адреса входу в службу SSO клієнта |
URL-адреса служб єдиного входу вашого підприємства. Зазвичай користувачі вступають у систему за допомогою цієї URL-адреси. Знаходиться в XML-файлі IdP (приклад: |
|
URL-адреса цільової сторінки Webex за замовчуванням (необов'язково) |
Після автентифікації відображає цільову сторінку, призначену лише для веб-програми. |
|
Імпорт метаданих SAML (посилання) |
Клацніть, щоб відкрити діало гове вікно Конфігурація федеративного веб-SSO - метадані SAML. Імпортовані поля метаданих включають наступне:
|
|
Емітент для SAML (IdP ID) |
URI однозначно ідентифікує IdP. Конфігурація повинна відповідати налаштуванню в IAM клієнта. Знаходиться в XML-файлі IdP (приклад: |
|
Формат іменіID |
Повинен відповідати конфігурації IdP, підтримуються такі формати:
|
|
Вилучити суфікс домену uid для UPN Active Directory |
Вилучає Active Directory домен з основного імені користувача (UPN), якщо це вибрано. |
|
Профіль SSO |
Вкажіть, як користувачі отримують доступ до сайту Webex. Виберіть SP Initi ated, якщо користувачі починають роботу на сайті наради Webex і перенаправляються до корпоративної системи IdP для автентифікації. Виберіть IdP Ініці овано, якщо користувачі отримують доступ до сайту Webex через корпоративну систему IAM. |
|
Аутентифікація SSO для учасників |
Ця функція забезпечує додаткові рівні підзвітності щодо автентифікації користувача твердження SAML для внутрішніх учасниківWebex Meetings, які використовують Webex Training та Webex Events. Якщо увімкнено, ця функція замінює функцію Webex Meetings «Відображати внутрішній тег користувача у списку учасників». |
|
Алгоритм підпису для AuthnRequest |
Для підвищення безпеки тепер можна генерувати сертифікати з підписанням SHA-1, SHA-256 або SHA-512. |
|
Одноразовий вихід (необов'язково) |
Перевірте, щоб вимагати вихід, і встановіть URL-адресу виходу. Одноразове вихід з ініціативи IdP не підтримується. |
|
Емітент Webex SAML (Ідентифікатор SP) |
URI ідентифікує Webex Messenger службу як SP. Конфігурація повинна відповідати налаштуванням в системі управління доступом до ідентифікації клієнта. Рекомендовані правила іменування: дляWebex Meetings, введіть URL-адресу Webex Meetings сайту. Для Webex Messenger сервісу використовуйте формат «клієнт-домен-ім'я» (приклад:). |
|
Ви можете експортувати файл конфігурації Webex метаданих SAML |
Ви можете експортувати деякі метадані, які потім можна імпортувати в майбутньому. Експортовані поля метаданих включають наступне:
|
Поновити термін дії сертифікатів
Перш ніж почати
Ця функція призначена лише для адміністраторів, які налаштували SSO в Адміністрації Webex і які ще не керують своїми сайтами в Центрі керування.
Рекомендуємо оновити сертифікат до свого постачальника ідентифікацій (IdP) до листопада 2022 року. Якщо термін дії сертифіката закінчується, користувачі можуть не встигнути успішно ввійти.
| 1 |
Увійдіть в Адміністрацію Webex і перейдіть до Кон .
|
| 2 |
Прокрутіть вниз до Ди . Відображаються дані про закінчення терміну дії та новий сертифікат (серійний номер, термін придатності, ключові деталі, статус та дія). Сертифікат, який зараз використовується, позначено як Активний. |
| 3 |
Перейдіть до нового сертифіката та натисніть Експортувати сертифікацію. Ви також можете натиснути внизу екрана, щоб завантажити метадані з новим сертифікатом. Термін дії нового файлу сертифіката закінчиться через рік. Адміністраторам потрібно буде стежити за будь-якими сповіщеннями. |
| 4 |
Завантажте новий файл сертифіката до свого постачальника ідентифікацій (IdP). |
| 5 |
Виберіть пере микач Активний для нового сертифіката. |
| 6 |
Натисніть . Новий сертифікат тепер активний. |
| 7 |
Перевірте новий сертифікат. |
Часті питання при оновленні сертифікатів
Q. Чи впливає ця функція на всіх адміністраторів?
Відповідь: Ні, це стосується лише адміністраторів, які налаштували SSO в Адміністрації Webex.
Q. Що станеться, якщо адміністратор не оновить сертифікат до закінчення терміну?
A. Термін дії сертифіката закінчиться, і ваші користувачі можуть не зможуть успішно увійти в Webex. Рекомендуємо оновити сертифікат до жовтня 2023 року.
Якщо термін дії сертифіката закінчується, ви все одно можете увійти в Адміністрацію сайту, щоб оновити та активувати новий сертифікат у відповідного постачальника ідентифікацій. Якщо ви зіткнулися з будь-якими проблемами під час оновлення сертифіката, зверніться до служби підтримки Webex.
Q. Як довго діє новий сертифікат?
A. Новий сертифікат діє приблизно один рік. Операційна команда Webex генерує новий сертифікат за два місяці до закінчення терміну дії існуючого сертифіката . Це дає вам час для планування та оновлення сертифіката до закінчення терміну.
