- Головна
- /
- Стаття
Дякуємо за відгук.
У цій статті
Надіслати відгук?Використовуйте функції керування єдиним входом (SSO) у Центрі керування для керування сертифікатами та загальних заходів з обслуговування SSO, таких як оновлення сертифіката, що закінчується терміном дії, або перевірка наявної конфігурації SSO. Кожна функція керування SSO розглядається на окремих вкладках цієї статті.
Якщо ви хочете налаштувати SSO для кількох постачальників ідентифікаційних даних у вашій організації, зверніться до СО з кількома ВПО у Webex.
Під час перевірки сертифікатів єдиного входу (SSO) для Cisco Webex служб командою Cisco Security and Trust була виявлена вразливість. Як результат, довірчі якорі SSO будуть видалені 22 травня 2026 року. Щоб забезпечити безперебійний доступ до Webex, завантажте новий шаблон сертифіката в Центр керування до цієї дати.
Якщо ви не можете вчасно завантажити новий сертифікат, користувачі не зможуть увійти в Webex. У цьому випадку ви можете використовувати опцію самостійного відновлення SSO, щоб тимчасово ви мкнути SSO та відновити доступ до вашої організації Webex. Щоб завантажити новий сертифікат, зверніться до розділу Сертифіка т постачальника ідентифікації (IdP) у цій статті.
Поновити термін дії сертифікатів
Зберігайте свої сертифікати SSO в актуальному стані, щоб уникнути перебоїв у вході. Якщо термін дії сертифіката SSO закінчується, користувачі можуть втратити доступ до служб Webex. Наступні завдання допоможуть вам пройти процес поновлення сертифіката постачальника послуг Webex та сертифіката IdP.
Поновлення сертифіката постачальника послуг Webex (SP)
Ви можете отримати електронний лист, повідомлення програми Webex або сповіщення в Центрі керування, коли термін дії сертифіката єдиного входу (SSO) Webex закінчується. Ви також можете перевірити статус сертифіката Cisco SP в будь-який час у Контрольному центрі, перейшовши в меню Керування > Без равши вкладку По стачальник іденти фікації.
Виконайте процес у цій статті, щоб отримати метадані хмарного сертифіката SSO та додати їх назад до свого IdP; в іншому випадку користувачі можуть не мати можливості використовувати служби Webex.
Якщо Центр керування показує використання сертифікатів як Немає, але ви все одно отримуєте сповіщення про закінчення терміну дії, продовжуйте продовження. Ваше розгортання SSO може не використовувати сертифікат сьогодні, але сертифікат може знадобитися для майбутніх змін SSO.
Якщо ви використовуєте сертифікат SAML Cisco (SP) SSO у вашій організації Webex, ви повинні планувати якнайшвидше оновити хмарний сертифікат під час регулярного планового періоду технічного обслуговування.
Це стосується всіх служб, які є частиною вашої підписки на організацію Webex, включаючи, але не обмежуючись цим:
-
Додаток Webex (нові входи для всіх платформ: настільних, мобільних і веб-платформ)
-
Служби Webex у Центрі керування, включаючи виклик
-
Webex Meetingsсайти, керовані через Центр управління
-
Cisco Jabberякщо він інтегрований з SSO
Перш ніж почати
Будь ласка, прочитайте всі вказівки перед початком. Після зміни сертифіката або перегляду майстра для оновлення сертифіката нові користувачі можуть не встигнути успішно увійти в систему.
Якщо ваш Ідентифікатор не підтримує декілька сертифікатів (більшість Ідентифікаторів на ринку не підтримують цю функцію), радимо запланувати оновлення під час вікна технічного обслуговування, коли це не впливає на користувачів програми Webex. Ці завдання оновлення повинні зайняти приблизно 30 хвилин операційного часу та перевірки після події.
| 1 |
Увійдіть до центру керування, а потім перейдіть до меню . Ви можете запустити майстер SSO для оновлення сертифіката з цієї сторінки. Якщо ви вийдете з майстра перед його завершенням, ви можете повернутися на цю сторінку в будь-який час. |
| 2 |
Перейдіть на вкладку Постачальник іденти фікації, перейдіть до IdP та натисніть |
| 3 |
Натисніть Переглянути сертифікати та термін придатності. Ви перейдете на сторінку сертифікатів постачальника послуг (SP). Ви можете
натиснути, Якщо ваша організація використовує подвійні сертифікати, ви також можете переключити додатковий сертифікат на основний сертифікат або видалити існуючий вторинний сертифікат. |
| 4 |
Натисніть «По новити сертифікат». |
| 5 |
Виберіть тип IdP, який використовує ваша організація.
Якщо ваш IdP підтримує один сертифікат, радимо зачекати виконання цих дій під час запланованого простою. Під час оновлення сертифіката Webex короткочасні входи нових користувачів не працюватимуть; існуючі входи зберігаються . |
| 6 |
Виберіть тип сертифіката для продовження:
|
| 7 |
Щоб підтвердити, що ви хочете замінити поточний сертифікат вибраним, позначте пункт Натис нувши Замінити сертифікат, я поміняю поточний сертифікат на вибраний, а потім натисніть Замі нити сертифікат. |
| 8 |
На сторінці по новлення сертифікатів постачальника послуг (SP) натисніть Завантажити метадані або Завантажити сертифікат, щоб завантажити копію онов леного файлу метаданих або сертифіката з хмари Webex. |
| 9 |
Перейдіть до інтерфейсу керування IdP, щоб завантажити новий файл метаданих Webex.
|
| 10 |
Поверніться до інтерфейсу Control Hub. На сторінці по новлення сертифікатів постачальника послуг (SP) по значте пункт Я вже оновив метадані для всіх ВПО, а потім натисніть кнопку Далі. |
| 11 |
Натисніть Готов о. |
.
щоб завантажити метадані SP або сертифікат. Поновлення сертифіката IdP
Ви можете отримати електронний лист, повідомлення програми Webex або сповіщення в Центрі керування, коли термін дії сертифіката IdP закінчується. Ви також можете перевірити статус сертифіката IdP у будь-який час у Центрі керування, перейшовши в Керування > Безпека вши вкладку Поста чальник іденти фікацій.
Оскільки постачальники IdP мають власні процеси поновлення сертифікатів, це завдання охоплює кроки, необхідні в Control Hub, а також загальні вказівки щодо отримання оновлених метаданих IdP та завантаження їх у Центр керування.
Ви можете запустити майстер SSO для оновлення сертифіката на вкладці «Постачальник ідентифікації». Якщо ви вийдете з майстра перед його завершенням, ви можете повернутися на ту саму сторінку в будь-який час.
| 1 |
Увійдіть до центру керування. |
| 2 |
Перейдіть до меню . |
| 3 |
Перейдіть на вкладку Постачальник іденти фікації та зверніть увагу на статус сертифіката IdP та термін дії. |
| 4 |
Перейдіть до інтерфейсу керування IdP, щоб отримати новий файл метаданих. Цей крок можна виконати за допомогою вкладки браузера, протоколу віддаленого робочого столу (RDP) або через підтримку конкретного хмарного постачальника, залежно від налаштування вашого IdP та того, чи відповідаєте за цей крок ви чи окремий адміністратор IdP. Щоб отримати довідку, перегляньте наші посібники з інтеграції SSO або зверніться до адміністратора IdP за допомогою. |
| 5 |
Поверніться на вкладку «По стачальник іденти фікації». |
| 6 |
Заходимо в IdP, натискаємо |
| 7 |
Перетягніть файл метаданих IdP у вікно або натисніть Вибрати файл і завантажте його таким чином. |
| 8 |
Виберіть Менш захи щений (самопідписаний) або Більш захи щений (підписаний загальнодоступною CA) залежно від способу підписання метаданих IdP. |
| 9 |
Натисніть «Тестувати оновлення SSO», щоб підтвердити, що новий файл метаданих було завантажено та інтерпретовано правильно для організації Центру керування. Підтвердіть очікувані результати у спливаючому вікні. Якщо тестування пройшло успішно, виберіть У спішне тестування: Активувати SSO та IdP та натисніть кнопку Зберегти. Щоб побачити вхід SSO безпосередньо, радимо натиснути Копі ювати URL-адресу в буфер обміну на цьому екрані та вставити її у вікно приватного браузера. Звідти ви можете пройти через в хід за допомогою SSO. Це допомагає видалити будь-яку кешовану у вашому веб-браузері інформацію, яка може дати помилково позитивний результат під час тестування конфігурації SSO. Після завантаження нового сертифіката може знадобитися до 24 годин, щоб зміна набула чинності. Сертифікат IdP вашої організації поновлено. Ви можете перевірити статус сертифіката в будь-який час на вкладці «Поста чальник іденти фікації». |
і виберіть Керування метаданими SSO
Використовуйте ці завдання, коли вам потрібно обмінюватися метаданими SSO між Webex та вашим IdP. Завантажте метадані Webex SP, коли вашому IdP потрібна найновіша конфігурація Webex. Завантажте метадані IdP, коли ваш сертифікат IdP або конфігурація IdP змінюється, і Webex потребує оновлених метаданих.
Завантажте метадані Webex SP для вашого IdP
Ви можете експортувати останні метадані Webex SP, коли вам потрібно додати їх назад до свого IdP. Ви побачите повідомлення, коли термін дії імпортованих метаданих IdP SAML закінчується або закінчується термін дії.
Цей крок корисний у звичайних сценаріях керування сертифікатами IdP SAML, таких як Ідентифікатори, які підтримують декілька сертифікатів, експорт яких раніше не був здійснений, якщо метадані не були імпортовані в IdP через недоступність адміністратора IdP, або якщо ваш IdP підтримує можливість оновлювати лише сертифікат. Цей параметр може допомогти мінімізувати зміни, лише оновлюючи сертифікат у конфігурації SSO та перевірку після події.
| 1 |
Увійдіть до центру керування. |
| 2 |
Перейдіть до меню . |
| 3 |
Перейдіть на вкладку Постачальник іденти фікації. |
| 4 |
Заходимо в IdP, натискаємо <org-ID>Назва файлу метаданих програми Webex - idb-meta- -SP.xml. |
| 5 |
Імпортуйте метадані до свого IdP. Дотримуйтесь документації для вашого IdP, щоб імпортувати метадані Webex SP. Ви можете скористатися нашими посібниками з інтеграції IdP або ознайом итися з документа цією для вашого конкретного IdP, якщо його немає у списку. |
| 6 |
Закінчивши, запустіть тест SSO, дотримуючись кроків у розділі «Оновити сертифікат постачальника послуг Webex (SP) ». |
і виберіть Завантаження метаданих IdP до Webex
Коли середовище IdP змінюється або термін дії сертифіката IdP закінчується, ви можете імпортувати оновлені метадані в Webex у будь-який час.
Перш ніж почати
Експортуйте останні метадані IdP з інтерфейсу керування IdP, як правило, у вигляді XML- файлу.
| 1 |
Увійдіть до центру керування. |
| 2 |
Перейдіть до меню . |
| 3 |
Натисніть на вклад ку Постачальник іденти фікації. |
| 4 |
Перейдіть до свого IdP, натисніть |
| 5 |
Перетягніть файл метаданих IdP у вікно або натисніть Вибрати файл метаданих і завантажте його таким чином. |
| 6 |
Виберіть Менш захи щений (самопідписаний) або Більш захи щений (підписаний загальнодоступною CA) залежно від способу підписання метаданих IdP. |
| 7 |
Натисніть Тестувати налаштування SSO, і коли відкриється нова вкладка браузера, перевірте автентифікацію за допомогою IdP, ввійшовши в систему. |
Керування сповіщеннями про єдиний вхід
Налаштуйте правила сповіщення SSO, щоб адміністратори знали, коли термін придатності сертифікатів IdP або SP наближається . Сповіщення про закінчення терміну дії сертифікатів допомагають відновити сертифікати до того, як це вплине на користувачів.
Центр керування надсилає сповіщення про закінчення терміну дії сертифіката SP лише тоді, коли ваша організація використовує сертифікат SP. Якщо використання сертифіката SP показує значення «Немає», Центр керування не надсилає сповіщення про закінчення терміну дії для цього сертифіката.
Ви можете надсилати сповіщення електронною поштою, на простір Webex або обидва. Сповіщення завжди відображаються в Контрольному центрі.
Докладніші відомості про сповіщення див. у розділі Сповіщення в Центрі керування.
Перш ніж почати
Переконайтеся, що у вас налаштовано SSO для вашої організації.
| 1 |
Увійдіть до центру керування. |
| 2 |
Перейдіть до сповіщень. |
| 3 |
Виберіть . |
| 4 |
Виберіть одне з наведених нижче правил сповіщення SSO зі списку Правила:
|
| 5 |
У розділі Канал доставки виберіть Електронна пошта, Про стір Webex або обидва. Якщо ви вибрали «Електронна пошта», введіть адресу електронної пошти, на яку має надходити с повіщення. Якщо ви виберете параметр «Простір Webex», Центр керування додає вас до простору Webex і надсилає туди сповіщення. |
| 6 |
Натисніть Збере гти. |
Що робити далі
Сповіщення про закінчення терміну дії сертифіката надсилаються раз на 15 днів, починаючи з 60 днів до закінчення терміну дії. Ви можете очікувати сповіщень на 60, 45, 30 та 15 день. Сповіщення припиняються, коли ви понов люєте сертифікат.
Розуміння єдиного виходу
Одне вихід (SLO) дозволяє користувачам виходити зі свого сеансу Webex та сеансу IdP через той самий потік виходу SSO. Для SLO потрібна підтримка вашого IdP та налаштована єдина URL-адреса виходу.
Ви можете побачити повідомлення про те, що єдина URL-адреса виходу не налаштована.
Рекомендуємо налаштувати IdP на підтримку єдиного виходу (SLO). Webex підтримує як методи перенаправлення, так і POST, доступні в метаданих, які ви завантажуєте з Центру керування.
Не всі переселенці підтримують SLO. Зверніться до команди IdP за допомогою. Для основних постачальників IdP, таких як Azure AD, PingFederate, ForgeRock та Oracle, які підтримують SLO, див. посібники з інтеграції SSO. Проконсультуйтеся зі своєю командою з питань ідентифікації та безпеки щодо особливостей вашого IdP та правильного його налаштування.
Якщо єдину URL-адресу виходу не налаштовано:
-
Існуючий сеанс IdP залишається дійсним. Наступного разу, коли користувач ввійде в систему, IdP може не запитувати їх повторну автентифікацію.
-
Попереджувальне повідомлення відображається, коли користувачі виходять з Webex.
Вимкнути єдиний вхід
Ви можете вимкнути єдиний вхід (SSO) для вашої організації Webex у Центрі керування, коли вам потрібно припинити використання поточної конфігурації IdP, наприклад, коли ви переміщуєте організацію на інший IdP. Відключення SSO повертає автентифікацію паролів, керованих хмарою Webex, і видаляє списки сертифікатів SAML для організації.
Якщо SSO увімкнено, але користувачі не можуть увійти, зв'яжіться зі своїм партнером Cisco. Партнер може отримати доступ до вашої організації Webex і вимкнути SSO для вас.
| 1 |
Увійдіть до центру керування. |
| 2 |
Перейдіть до меню . |
| 3 |
Перейдіть на вкладку Постачальник іденти фікації та натисніть Де активувати SSO. |
| 4 |
Натисніть Де активувати в діалоговому вікні підтвердження, щоб вимкнути SSO. SSO деактивовано, а всі списки сертифікатів SAML видаляються. Якщо SSO вимкнено, користувачі, які мають пройти автентифікацію, побачать поле введення пароля під час входу в систему.
|
Що робити далі
Щоб знову ввімкнути SSO з тим самим або іншим IdP, завершіть процес налаштування ще раз. Після переналаштування SSO автентифікація користувача дотримується політики паро лів для IdP, інтегрованого з організацією Webex.
Самостійне відновлення SSO
Якщо у вас виникли проблеми з логіном SSO, ви можете скористатися опцією самостійного відновлення SSO, щоб отримати доступ до організації Webex, керованої в Центрі керування. Параметр самостійного відновлення дозволяє оновити або вимкнути SS O в Контрольному центрі.
