- Головна
- /
- Стаття
Дякуємо за відгук.
У цій статті
Надіслати відгук?Ви можете налаштувати інтеграцію єдиного входу (SSO) між організацією клієнта Control Hub та розгортанням, яке використовує Microsoft Entra ID як постачальника ідентифікації (IdP).
Єдиний вхід і центр керування
Єдиний вхід (SSO) – це процес автентифікації сеансу або користувача, який дає змогу надати облікові дані для доступу до однієї або кількох програм. Процес автентифікує користувачів для всіх додатків, на які їм надаються права. Він усуває подальші підказки, коли користувачі перемикають програми під час певного сеансу.
Протокол федерації «Мова розмітки тверджень безпеки» (SAML 2.0) використовується для забезпечення автентифікації SSO між хмарою Webex і вашим постачальником посвідчень (IdP).
Профілі
Webex App підтримує лише профіль SSO веб-браузера. У профілі SSO веб-браузера Webex App підтримує такі прив'язки:
-
ІП ініціював прив'язку POST -> POST
-
СП ініціював ПЕРЕНАПРАВЛЕННЯ -> прив'язка ПОСТ
Формат nameID
Протокол SAML 2.0 підтримує кілька форматів NameID для спілкування про конкретного користувача. Webex App підтримує такі формати NameID.
-
urn:oasis:names:tc:SAML:2.0:nameid-format:transient -
urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified -
urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
У метаданих, які ви завантажуєте зі свого IdP, перший запис налаштовується для використання в Webex.
Інтеграція Центру керування з Microsoft Entra ID
Webex підтримує лише одного постачальника ідентифікаційних даних для кожного запиту на автентифікацію. Процес автентифікації виглядає наступним чином: Користувач > Автентифікація Webex > Постачальник ідентифікаційних даних 1 > Автентифікація Webex > Користувач. Це означає, що хоча різні користувачі можуть автентифікуватися за допомогою різних постачальників ідентифікаційних даних, користувач не може перемикатися між кількома постачальниками ідентифікаційних даних під час одного процесу автентифікації. Будь-які додаткові кроки, такі як багатофакторна автентифікація (MFA), мають бути інтегровані з єдиним постачальником ідентифікаційних даних (IdP), який використовується для цього конкретного запиту.
У посібниках із налаштування не описується налаштування всіх можливих конфігурацій, а наведено лише конкретний приклад інтеграції SSO. Наприклад, кроки інтеграції для nameid-format urn:oasis:names:tc:SAML:2.0:nameid-format:transient задокументовані. Інші формати, такі як urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified or urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress, працюватимуть для інтеграції SSO, але вони виходять за рамки нашої документації.
Налаштуйте цю інтеграцію для користувачів у вашій організації Webex (включаючи Webex App, Webex Meetingsта інші служби, що адмініструються в Control Hub). Якщо ваш вебекс-сайт інтегровано в Control Hub, веб-сайт успадковує керування користувачами. Якщо ви не можете отримати доступ до вебекс-зустрічей таким чином, а керування ними не здійснюється в Центрікерування, необхідно виконати окрему інтеграцію, щоб увімкнути єдиний вхід для вебекс-зустрічей.
Перш ніж почати
У разі використання SSO й Control Hub IdP мають відповідати вимогам специфікації SAML 2.0. Крім того, потрібно виконати налаштування IdP з урахуванням наведеного нижче.
- В Entra ID налаштування підтримується лише в ручному режимі. У цьому документі описано лише інтеграцію системи єдиного входу (SSO).
- Існуючі клієнти Webex із попередніми конфігураціями федерації можуть зіткнутися з проблемами зі стандартним шаблоном Entra ID Webex через зміни в атрибутах SAML. Радимо налаштувати власну федерацію Entra ID, щоб вирішити цю проблему, використовуючи ваші попередні налаштування SAML. Переконайтеся, що ви провели тест єдиного входу в Control Hub, щоб забезпечити сумісність та усунути будь-які розбіжності.
Завантажте метадані Webex у свою локальну систему
Завантажте метадані Webex, перш ніж налаштовувати постачальника ідентифікаційних даних. Цей файл містить налаштування постачальника послуг Webex для вашої організації, а ваш постачальник ідентифікації використовує ці налаштування для розпізнавання Webex та надсилання відповідей на вхід SAML назад у правильне місце. Використовуйте цей файл метаданих під час налаштування програми SAML у вашому постачальнику ідентифікаційних даних.
| 1 |
Увійдіть у Центркерування. |
| 2 |
Перейти до . |
| 3 |
Перейдіть на вкладку Постачальник ідентифікаційних даних та натисніть Активувати єдиний вхід. |
| 4 |
Виберіть постачальника ідентифікаційних даних. |
| 5 |
Виберіть тип сертифіката для своєї організації:
Прив'язки довіри – це відкриті ключі, які діють як орган перевірки сертифіката цифрового підпису. Для отримання додаткової інформації зверніться до документації IdP. |
| 6 |
Завантажте файл метаданих. Ім'я файлу метаданих Webex — idb-meta-<org-ID>-SP.xml. |
Налаштуйте параметри програми SSO в Entra ID
Перш ніж почати
Перш ніж налаштовувати програму SAML в Entra ID, переконайтеся, що ваш постачальник ідентифікаційних даних готовий, а ваші користувачі Webex вже існують. Ви можете створювати користувачів локально або синхронізувати їх зі свого каталогу. Зберігайте файл метаданих Webex, завантажений з Control Hub, доступним, оскільки під час цієї процедури ви завантажите його в програму SAML.
Щоб отримати докладнішу інформацію про можливості постачальника ідентифікаційних даних Entra ID, див. документацію Microsoft.
| 1 |
Увійдіть до центру адміністрування Microsoft Entra та перейдіть до розділу . |
| 2 |
Відкрийте програму Webex, яку ви додали або створили, у галереї програм. Натисніть тут, щоб отримати докладнішу інформацію про різницю між попередньо створеним додатком Cisco Webex та користувацьким додатком SCIM 2.0.
|
| 3 |
Натисніть .  |
| 4 |
Натисніть Завантажити файл метаданих, а потім виберіть файл метаданих, який ви завантажили з Control Hub.  Деякі поля автоматично заповнюються для вас. |
| 5 |
У розділі Керуваннянатисніть . |
| 6 |
Відкрийте Базова конфігурація SAML, скопіюйте значення URL-адреса відповіді, вставте його в URL-адреса входута збережіть зміни.
|
| 7 |
Перейдіть до та виберіть відповідних користувачів і групи, яким потрібно надати доступ до застосунку Webex. |
| 8 |
На сторінці Налаштування єдиного входу за допомогою SAML у розділі Сертифікат підпису SAML натисніть Завантажити, щоб завантажити XML-файл метаданих федерації та зберегти його на комп 'ютері. |
Імпорт метаданих IdP та ввімкнення єдиного входу після тесту
Після експорту метаданих Webex , настроювання ідентифікатора та завантаження метаданих IdP до локальної системи можна імпортувати їх до своєї організації Webex із Центрукерування.
Перш ніж почати
Не тестуйте інтеграцію SSO з інтерфейсу постачальника посвідчень (IdP). Ми підтримуємо потоки, ініційовані лише постачальником послуг (ініційовані SP), тому для цієї інтеграції необхідно використовувати тест SSO Control Hub .
| 1 |
Виберіть один із варіантів:
|
| 2 |
На сторінці «Імпорт метаданих постачальника ідентифікаційних даних» перетягніть файл метаданих постачальника ідентифікаційних даних на сторінку або скористайтеся опцією браузера файлів, щоб знайти та завантажити файл метаданих. Клацніть Далі.
Ви повинні використовувати опцію «Більш безпечний », якщо можете. Це можливо лише в тому випадку, якщо ваш IdP використовував загальнодоступний ЦС для підпису своїх метаданих. У всіх інших випадках необхідно використовувати опцію «Менш безпечний ». Це стосується випадків, коли метадані не підписані, не підписані самостійно або не підписані приватним ЦС. Okta не підписує метадані, тому ви повинні вибрати Менш безпечний для інтеграції Okta SSO. |
| 3 |
Виберіть Перевірити налаштування єдиного входу, і коли відкриється нова вкладка браузера, пройдіть автентифікацію за допомогою постачальника ідентифікаційних даних, увійшовши в систему. Якщо з'являється повідомлення про помилку автентифікації, можливо, виникла проблема з обліковими даними. Перевірте ім'я користувача та пароль і повторіть спробу. Помилка Webex App зазвичай означає проблему з налаштуванням єдиного входу. У цьому випадку виконайте кроки ще раз, особливо кроки, за допомогою яких ви копіюєте та вставляєте метадані Центру керування в налаштування IdP. Для безпосереднього спостереження за процесом SSO також можна клацнути Скопіювати URL у буфер обміну на цьому екрані й вставити в приватне вікно браузера. Звідти ви можете пройти через вхід за допомогою єдиного входу. Цей крок зупиняє помилкові спрацьовування через маркер доступу, який може бути в наявному сеансі від входу. |
| 4 |
Поверніться на вкладку браузера Control Hub .
Конфігурація єдиного входу не набирає чинності у вашій організації, якщо не вибрати першу перемикач і не активувати єдиний вхід. |
Що далі
Використовуйте процедури, описані в розділі Синхронізація користувачів Okta з Control Hub, якщо ви хочете налаштувати користувачів з Okta в хмарі Webex.
Використовуйте процедури, описані в розділі Синхронізація користувачів Microsoft Entra ID з Control Hub, якщо ви хочете виконувати налаштування користувачів з Entra ID у хмарі Webex.
Ви можете виконати процедуру, описану в розділі Придушення автоматичних електронних листів, щоб вимкнути електронні листи, що надсилаються новим користувачам програми Webex у вашій організації. Документ також містить практичні поради щодо надсилання повідомлень користувачам у вашій організації.
Виправлення неполадок інтеграції Entra ID
Під час тестування єдиного входу (SSO) використовуйте Mozilla Firefox із доповненням SAML Tracer, щоб перевірити твердження SAML, що надходить від Entra ID.
У твердженні перевірте, чи елемент NameID використовує формат ідентифікатора тимчасової назви.
...Також перевірте, чи твердження містить атрибут uid, і чи значення відповідає користувачеві в застосунку Webex.
...
