登入 Control Hub。

前往 管理 > 安全 > 驗證。

轉到 身份提供者 標籤並點擊 啟動 SSO。

選擇一個 IdP。

選擇貴組織的憑證類型：

• 由 Cisco 自簽名— 我們推薦此選項。讓我們簽署憑證，這樣您只需要每隔五年續訂一次。
• 由公共憑證授權單位簽署—更安全，但您需要經常更新元資料（除非您的 IdP 供應商支援信任錨）。

下載中繼資料檔案。

移至目錄 /opt/shibboleth-idp/conf 以存取範例檔。

決定要使用的授權方法 — 例如：LDAP 連結至 Active Directory。

編輯 handler.xml 檔，如下所示：

    
      
  urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport

    

 
urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified
    

填寫 Active Directory 的詳細資料以允許驗證。提供設定給檔案 login.config。

ShibUserPassAuth {
   edu.vt.middleware.ldap.jaas.LdapLoginModule required
      ldapUrl="ldap://ad0a.cisco.net:389"
      ssl="false"
      tls="false"
      baseDn="cn=Users,dc=cisco,dc=net"
      subtreeSearch="true"
      userFilter="sAMAccountName={0}"
      bindDn="cn=Administrator,cn=Users,dc=cisco,dc=net"
      bindCredential="ThePassword";
};

將您從 Webex SP 下載的檔案新增至目錄 /opt/shibboleth-idp/metadata。

編輯 relying-party.xml 檔案；在 DefaultRelyingParty 標籤後，新增 Webex 的 SAML 斷言的詳細資訊。

在 metadata:MetadataProvider 標籤內部，新增檔案的位置：

從 Shibboleth 伺服器上的 /opt/shibboleth-idp/metadata 下載中繼資料檔。檔名為 idp-metadata.xml。

選擇一個：

• 返回瀏覽器中的 Control Hub – 憑證選擇頁面，然後按 下一步。
• 如果 Control Hub 不再在瀏覽器標籤中打開，請重新打開它。從 Control Hub 中的客戶視圖，前往 管理 > 安全 > 驗證，選擇 IdP，然後選擇 操作 > 導入元資料。

在匯入 IdP 元資料頁面上，將 IdP 元資料檔案拖曳到頁面上，或使用檔案瀏覽器選項來尋找並上傳元資料檔案。按一下下一步。

選擇 測試 SSO 設定，當開啟新的瀏覽器標籤時，透過登入向 IdP 進行身份驗證。

回到 Control Hub 瀏覽器標籤。

• 如果測試成功，請選取測試成功。開啟 SSO 並按下一步。
• 如果測試不成功，請選取測試不成功。關閉 SSO 並按下一步。