登录到 Control Hub。

前往 管理 > 安全 > 验证。

转到 身份提供者 选项卡并单击 激活 SSO。

选择一个 IdP。

选择组织的证书类型：

• 由 Cisco 自签名— 我们推荐此选项。我们在证书上签名，您只需每五年续订一次。
• 由公共证书颁发机构签名—更安全，但您需要经常更新元数据（除非您的 IdP 供应商支持信任锚）。

下载元数据文件。

转至 /opt/shibboleth-idp/conf 目录以访问这些示例文件。

决定要使用的授权方法，例如“将 LDAP 绑定到 Active Directory”。

按如下所示编辑 handler.xml 文件：

    
      
  urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport

    

 
urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified
    

填写 Active Directory 的详细信息以允许验证。将该配置信息添加到 login.config 文件。

ShibUserPassAuth {
   edu.vt.middleware.ldap.jaas.LdapLoginModule required
      ldapUrl="ldap://ad0a.cisco.net:389"
      ssl="false"
      tls="false"
      baseDn="cn=Users,dc=cisco,dc=net"
      subtreeSearch="true"
      userFilter="sAMAccountName={0}"
      bindDn="cn=Administrator,cn=Users,dc=cisco,dc=net"
      bindCredential="ThePassword";
};

将从 Webex SP 下载的文件添加到 /opt/shibboleth-idp/metadata 目录。

编辑 relying-party.xml 文件；在 DefaultRelyingParty 标签后，添加 Webex 的 SAML 断言的详细信息。

在 metadata:MetadataProvider 标记内部，添加文件的位置：

从 Shibboleth 服务器的 /opt/shibboleth-idp/metadata 中下载元数据文件。该文件名为 idp-metadata.xml。

选择一种：

• 返回浏览器中的 Control Hub – 证书选择页面，然后单击 下一步。
• 如果 Control Hub 不再在浏览器选项卡中打开，请重新打开它。从 Control Hub 中的客户视图，转到 管理 > 安全 > 身份验证，选择 IdP，然后选择 操作 > 导入元数据。

在导入 IdP 元数据页面上，将 IdP 元数据文件拖放到页面上，或者使用文件浏览器选项来查找并上传元数据文件。单击下一步。

选择 测试 SSO 设置，当打开新的浏览器选项卡时，通过登录向 IdP 进行身份验证。

返回到 Control Hub 浏览器标签页。

• 成功完成测试后，选择测试成功。打开 SSO，然后单击下一步。
• 如果未成功完成测试，选择测试未成功。关闭 SSO 并单击下一步。