- 首頁
- /
- 文章
感謝您的意見回饋。
在此文章中
意見回饋？使用 Control Hub 中的單一登入 (SSO) 管理功能進行憑證管理和一般 SSO 維護活動，例如更新過期的憑證或檢查現有的 SSO 組態。每個 SSO 管理功能都包含在本文中的個別標籤中。
如果您要為組織中的多個身分提供者設定 SSO，請參閱 Webex 中具有多個 IdP 的 SSO。
Cisco 安全與信任團隊發現 Cisco Webex Services 的單一登入 (SSO) 憑證驗證流程有漏洞。因此，SSO 信任錨將於 2026 年 5 月 22 日移除。為確保能不間斷地存取 Webex，請在此日期前將新的憑證範本上傳至 Control Hub。
如果您未能及時上傳新證書，使用者將無法登入 Webex。在這種情況下，您可以使用 SSO 自助恢復 選項暫時停用 SSO 並重新取得對 Webex 組織的存取權限。若要上傳新證書，請參閱本文中的 身分提供者 (IdP) 證書 部分。
續訂過期的憑證
讓您的 SSO 憑證保持最新狀態，以避免登入中斷。 如果 SSO 憑證過期，使用者可能會失去對 Webex 服務的存取權。 下列工作會引導您完成 Webex 服務提供者憑證和 IdP 憑證的續訂程序。
續約 Webex 服務提供者 (SP) 憑證
當 Webex 單一登入 (SSO) 憑證過期時，您可能會在控制中心中收到電子郵件、Webex 應用程式訊息或通知。 您也可以隨時在 Control Hub 中檢查 Cisco SP 憑證狀態，方法是移至 [選取 [身分識別提供者] 索引標籤。
依照本文中的程序擷取 SSO 雲端憑證中繼資料，並將 其新增回您的 IdP；否則，使用者可能無法使用 Webex 服務。
如果 Control Hub 將憑證使用情況顯示為「無」，但您仍然收到過期警示，請繼續續訂。 您的 SSO 部署今天可能不會使用憑證，但是將來的 SSO 變更可能需要憑證。
如果您在 Webex 組織中使用 SAML Cisco (SP) SSO 證書，則必須規劃在定期排程的維護視窗期間盡快更新雲端證書。
屬於 Webex 組織訂閱的所有服務都會受到影響，包括但不限於：
-
Webex 應用程式（所有平台的新登入：桌上型電腦、行動裝置及 Web）
-
Webex 服務（位於 Control Hub 中），包括呼叫
-
Webex Meetings 網站（透過 Control Hub 管理）
-
Cisco Jabber（如果已與 SSO 整合）
在開始之前
請在開始之前閱讀所有指示。在您變更憑證或執行精靈以更新憑證後，新使用者可能無法成功登入。
如果您的身分提供者不支援多個憑證（市場上大多數身分提供者都不支援此功能），我們建議您在維護視窗期間安排此升級，以免影響 Webex App 使用者。這些升級任務的操作時間和事後驗證大約需要 30 分鐘。
| 1 |
登入控制中心，然後移至 [。 您可以從此頁面啟動 SSO 精靈來更新憑證。 如果您在完 成精靈之前退出，則可以隨時返回此頁面。 |
| 2 |
前往身分識別提供者標籤，前往 IdP，然後按一下 |
| 3 |
點擊 查看證書和到期日期。 這將帶您進入 服務提供者（SP）憑證 頁面。您可以點選 如果您的組織使用雙證書，您也可以選擇將輔助證書切換為主證書或刪除現有的輔助證書。 |
| 4 |
點選 續訂憑證。 |
| 5 |
選擇貴組織使用的身分提供者類型。
如果您的 IdP 支援單一憑證，我們建議您等到在排定的停機時間期間執行這些步驟。Webex 憑證正在更新時，短暫登入的新使用者將不會工作；而現有登入會保留。 |
| 6 |
選擇續訂的憑證類型：
|
| 7 |
若要確認是否要將目前證書取代為所選證書，請勾選 按一下「取代證書」將目前證書取代為所選證書，然後按一下 取代證書。 |
| 8 |
在 續訂服務提供者 (SP) 憑證 頁面中，按 下載元資料 或 下載憑證 從 Webex 雲端下載更新後的元資料檔案或憑證副本。 |
| 9 |
導覽至您的 IdP 管理介面，以上傳新的 Webex 中繼資料檔案。
|
| 10 |
返回控制中心介面。在 「續訂服務提供者 (SP) 憑證 」頁面上，選取 「我已經更新了所有 IdP 的元資料」 ，然後按一下 「下一步」 。 |
| 11 |
點擊完成。 |
.
下載 SP 元資料或憑證。 續約 IdP 憑證
當 IdP 憑證過期時，您可能會在 Control Hub 中收到電子郵件、Webex 應用程式訊息或通知。 您也可以隨時在 Control Hub 中檢查 IdP 憑證狀態，方法是移至 [] 並選取 [識別提供者] 索引標籤。
由於 IdP 廠商有自己的憑證續訂程序，因此此工作涵蓋 Control Hub 中所需的步驟，以及擷取更新的 IdP 中繼資料並將其上傳到 Control Hub 的一般指引。
您可以啟動 SSO 精靈，從「身分識別提供者」標籤更新憑證。 如果您在完成精靈之前退出，則可以隨時返回相同的頁面。
| 1 | |
| 2 |
前往 。 |
| 3 |
前往「身分識別提供者」標籤，並記下 IdP 憑證狀態和到期日期。 |
| 4 |
導覽至您的 IdP 管理介面，以擷取新的中繼資料檔案。 可透過瀏覽器標籤、遠端桌面通訊協定 (RDP)，或透過特定的雲端提供者支援來完成此步驟，取決於您的 IdP 設定，以及是否由您或單獨的 IdP 管理員負責此步驟。 如需參考，請參閱我們的 SSO 整合指南，或聯絡您的 IdP 管理員以獲得支援。 |
| 5 |
返回 身份提供者 選項卡。 |
| 6 |
前往 IdP，點選 |
| 7 |
將您的 IdP 元資料檔案拖放到視窗中，或點擊 選擇檔案 並以這種方式上傳。 |
| 8 |
根據您 IdP 中繼資料的簽署方式，選擇較不安全（自我簽署）或較安全（由公用 CA 簽署）。 |
| 9 |
按一下「測試 SSO 更新」，以確認新的中繼資料檔案已為您的控制中樞組織正確上傳和解釋。 在彈出視窗中確認預期的結果。 如果測試成功，請選取成功測試：啟用 SSO 和 IdP，然後按一下儲存。 要直接查看 SSO 登入體驗，我們建議您從此畫面點擊 複製 URL 到剪貼簿 並將其貼上到隱私瀏覽器視窗中。您可以在這裡使用 SSO 進行逐步登入。這有助於移除 Web 瀏覽器中快取的任何資訊，當您測驗 SSO 設定時，這些資訊可能導致提供誤判結果。 上傳新證書後，更改可能需要最多 24 小時才能生效。 您組織的 IdP 憑證已更新。 您可以隨時在 身分提供者 標籤下查看憑證狀態。 |
並選擇 管理 SSO 中繼資料
當您需要在 Webex 和您的 IdP 之間交換 SSO 中繼資料時，請使用這些工作。 當您的 IdP 需要最新的 Webex 組態時，下載 Webex SP 中繼資料。 當您的 IdP 憑證或 IdP 組態變更並且 Webex 需要更新的中繼資料時，上傳 IdP 中繼資料。
下載您的 IdP 的 Webex SP 中繼資料
每當您需要將最新的 Webex SP 中繼資料新增回 IdP 時，可以將其匯出。當所匯入的 IdP SAML 中繼資料即將過期或已過期時，您將看到一則通知。
此步驟在一般 IdP SAML 憑證管理情境中很有用，例如支援多個先前未完成匯出憑證的 IdP、中繼資料因 IdP 管理員無法使用而未匯入至 IdP，或者您的 IdP 支援僅更新憑證的功能。此選項可以協助最大限度減少變更，只需更新您 SSO 設定和事件後驗證中的憑證。
| 1 | |
| 2 |
前往 。 |
| 3 |
轉到 “身份提供者 ”選項卡。 |
| 4 |
前往 IdP，點選 <org-ID>Webex 應用程式中繼資料檔案名稱為 idb-meta--SP.xml。 |
| 5 |
將中繼資料匯入您的 IdP。 遵循 IdP 的文件以匯入 Webex SP 中繼資料。您可以使用我們的 IdP 整合指南，或（若未列出）查閱特定 IdP 的文件。 |
| 6 |
完成後，請使用續訂 Webex 服務提供者 (SP) 憑證中的步驟執行 SSO 測試。 |
並選擇 將 IdP 中繼資料上傳到 Webex
當 IdP 環境變更或 IdP 憑證即將過期時，您隨時都可以將更新的中繼資料匯入 Webex。
在開始之前
從您的 IdP 管理介面匯出最新的 IdP 中繼資料，通常是 XML 檔案。
| 1 | |
| 2 |
前往 。 |
| 3 |
按一下身分提供者標籤。 |
| 4 |
前往您的 IdP，點擊 |
| 5 |
將 IdP 中繼資料檔案拖放到視窗中，或按一下選擇中繼資料檔案，然後以該方式上傳。 |
| 6 |
根據您 IdP 中繼資料的簽署方式，選擇較不安全（自我簽署）或較安全（由公用 CA 簽署）。 |
| 7 |
點擊 測試 SSO 設定，當開啟新的瀏覽器標籤頁時，透過登入向 IdP 進行身份驗證。 |
管理單一登入警示
設定 SSO 警示規則，以便管理員知道 IdP 或 SP 憑證何時接近到期日期 。 憑證到期警示可協助您在 使用者受到影響之前續訂憑證。
只有在組織使用 SP 憑證時，Control Hub 才會傳送 SP 憑證到期通知。 如果 SP 憑證使用狀態顯示「無」，則 Control Hub 不 會傳送該憑證的到期通知。
您可以透過電子郵件、或兩者將警示傳送至 Webex 空間。 警示始終會出現在控制中心中。
如需警示的詳細資訊，請參閱控制中心中的通知。
在開始之前
請確定您已為組織設定 SSO。
| 1 | |
| 2 |
前往 通知。 |
| 3 |
選擇 。 |
| 4 |
從「規則」清單中選擇下列 SSO 警示規則之一：
|
| 5 |
在 [傳遞通道] 區段中，選取 [電子郵件]、 [Webex 空間] 或兩者都選取。 如果您選擇電子郵件，請輸入應接收通知的電子郵件地址。 如果您選擇「Webex 空間」選項，「控制中心」會將您新增至 Webex 空間，並將通知傳送到該處。 |
| 6 |
按一下儲存。 |
下一步
憑證到期通知每 15 天發送一次，從到 期前 60 天開始。 您可以預期 60、45、30 和 15 天提示。 當您續約憑證時，警示 會停止。
瞭解單一登出
單一登出 (SLO) 可讓使用者透過相同的 SSO 登出流程登出其 Webex 工作階段和 IdP 工作階段。 SLO 需要您的 IdP 的支持和已設定的單一登出 URL。
您可能會看到未設定單一登出 URL 的通知。
建議您將 IdP 設定為支援單一登出 (SLO)。 Webex 同時支援重定向和 POST 方法，這些方法可用於您從控制中心下載的中繼資料中。
並非所有 IDP 都支持 SLO。 請聯絡您的 IdP 團隊尋求協助。 如需支援 SLO 的主要 IdP 供應商，例如 Azure AD、PingFederate、ForgeLock 和 Oracle，請參閱 SSO 整合指南。 請諮詢您的身分與安全團隊，了解您的 IdP 的詳細資訊以及如何正確設定。
如果未設定單一登出 URL：
-
現有的 IdP 工作階段仍然有效。 使用者在下次登入時，可能不會被 IdP 要求重新驗證。
-
當使用者登出 Webex 時，會顯示警告訊息。
停用單一登入
當您需要停止使用目前 IdP 組態時，例如將組織移至其他 IdP 時，您可以在 Control Hub 中停用 Webex 組織的單一登入 (SSO)。 停用 SSO 會將身份驗證返回 Webex 雲端管理密碼，並移除組織的 SAML 憑證清單。
如果已啟用 SSO，但使用者無法登入，請聯絡您的 Cisco 合作夥伴。 合作夥伴可以存取您的 Webex 組織，並為您停用 SSO。
| 1 | |
| 2 |
前往 。 |
| 3 |
移至「身分識別提供者」標籤，然後按一下「停用 SSO」。 |
| 4 |
按一下確認對話方塊中的「停用」以停用 SSO。 單一登入已停用，所有 SAML 憑證清單均已刪除。 停用 SSO 時，必須驗證的使用者會在登入過程中看到密碼 輸入欄位。
|
下一步
若要使用相同的 IdP 或不同 IdP 重新開啟 SSO，請再次完成設定流程。 重新設定 SSO 後，使用者驗證會 遵循與 Webex 組織整合之 IdP 的密碼原則。
SSO 自我恢復
如果您在使用 SSO 登入時遇到問題，可以使用 SSO 自助式復原選項 來存取您在 Control Hub 中管理的 Webex 組織。自助恢復選項可讓您在控制中心更新或停用 SSO。
