- Domov
- /
- Článok
Ďakujeme za vašu spätnú väzbu.
V tomto článku
Spätná väzba?Funkcie správy jedného prihlásenia (SSO) v Control Hub použite na správu certifikátov a všeobecné činnosti údržby SSO, ako je aktualizácia vypršaného certifikátu alebo kontrola existujúcej konfigurácie SSO. Každá funkcia správy SSO je zahrnutá na jednotlivých kartách v tomto článku.
Ak chcete nastaviť SSO pre viacerých poskytovateľov identity vo vašej organizácii, pozrite si SSO s viacerými IDP vo Webex.
Zraniteľnosť bola identifikovaná v procese overenia certifikátu pre jednotné prihlásenie (SSO) pre Cisco Webex služby tímom Cisco Security and Trust. Výsledkom je, že dôverové kotvy SSO budú odstránené 22. mája 2026. Ak chcete zabezpečiť nepretržitý prístup k Webexu, nahrajte novú šablónu certifikátu do Control Hub pred týmto dátumom.
Ak nemôžete nahrať nový certifikát včas, používatelia sa nebudú môcť prihlá siť do Webexu. V takom prípade môžete použiť možnosť vlastného obnovenia SSO na dočas né vypnutie SSO a obno venie prístupu k vašej organizácii Webex. Ak chcete nahrať nový certifikát, pozrite si časť Cer tifik át poskytovateľa totožnosti (IdP) v tomto článku.
Obnoviť vypršané certifikáty
Udržujte svoje certifikáty SSO aktuálne, aby ste predišli prerušeniu prihlásenia. Ak vyprší platnosť certifikátu SSO, používatelia môžu stratiť prístup k službám Webex. Nasledujúce úlohy vás prevedia procesom obnovy certifikátu poskytovateľa služieb Webex a certifikátu iDP.
Obnovenie certifikátu poskytovateľa služieb Webex (SP)
Keď skončí platnosť certifikátu Webex single sign-on (SSO), môžete v Control Hub obdržať e-mail, správu aplikácie Webex alebo upozornenie. Stav certifikátu Cisco SP môžete kedykoľvek skontrolovať v Control Hub tak, že prejdete do časti S a vyberiete kartu Posky tovateľ identity.
Postupujte podľa postupu uvedeného v tomto článku, aby ste načítali metaúdaje o cloudovom certifikáte SSO a pridali ich späť do vášho IDP; v opačnom prípade používatelia nemusia byť schopní používať služby Webex.
Ak Control Hub zobrazuje používanie certifikátu ako Ži adne, ale stále sa vám zobrazuje upozornenie na vypršanie platnosti, pokračujte v obnovení. Vaše nasadenie SSO nemusí používať certifikát dnes, ale certifikát môže byť potrebný pre budúce zmeny SSO.
Ak používate certifikát SSO SAML Cisco (SP) vo svojej organizácii Webex, musíte čo najskôr naplánovať aktualizáciu cloudového certifikátu počas pravidelnej plánovanej údržby.
Ovplyvnené sú všetky služby, ktoré sú súčasťou vášho predplatného organizácie Webex, vrátane okrem iného:
-
Webex App (nové prihlásenia pre všetky platformy: stolné, mobilné a webové)
-
Služby Webex v Control Hub vrátane volania
-
Webex Meetingslokality spravované prostredníctvom Control Hub
-
Cisco Jabberak je integrovaný so SSO
Skôr ako začnete
Pred začatím si prečítajte všetky pokyny. Po zmene certifikátu alebo po vykonaní sprievodcu aktualizáciou certifikátu sa noví používatelia nemusí úspešne prihlásiť.
Ak váš IDP nepodporuje viacero certifikátov (väčšina IDP na trhu túto funkciu nepodporuje), odporúčame vám naplánovať aktualizáciu počas okna údržby, v ktorom nie sú ovplyvnení používatelia aplikácie Webex. Tieto aktualizačné úlohy by mali trvať približne 30 minút prevádzkového času a overovania po udalosti.
| 1 |
Prihláste sa do Control Hub a prejdite na položky S . Na aktualizáciu certifikátu môžete spustiť sprievodcu SSO na tejto stránke. Ak sprievodcu ukončíte skôr, ako ho dokončíte, môžete sa na túto stránku kedykoľvek vrátiť. |
| 2 |
Prejdite na kartu Poskytovateľ identity, prejdite na IdP a kliknite na tlačidlo |
| 3 |
Kliknite na polož ku Skontrolovať certifikáty a dátum exspir ácie. Týmto spôsobom sa dostanete na stránku certifikátov poskytovateľa služieb (SP). Kliknutím môžete sti Ak vaša organizácia používa duálne certifikáty, máte tiež možnosť prepnúť sekundárny certifikát na primárny certifikát alebo odstrániť existujúci sekundárny certifikát. |
| 4 |
Kliknite na polož ku Obnoviť certifik át. |
| 5 |
Vyberte typ IDP, ktorý vaša organizácia používa.
Ak váš IdP podporuje jeden certifikát, odporúčame vám počkať na vykonanie týchto krokov počas plánovaných prestojov. Počas aktualizácie certifikátu Webex nebudú prihlásenia nových používateľov krátko fungovať; exist ujúce prihlásenia sa zachovajú. |
| 6 |
Vyberte typ certifikátu pre obnovenie:
|
| 7 |
Ak chcete potvrdiť, že chcete nahradiť aktuálny certifikát vybratým certifikátom, začiarknite políčko Kliknutím na položku Nahradiť certifikát vymením aktuálny certifikát za vy bratý certifik át a potom kliknite na polož ku Nahradiť certifik át. |
| 8 |
Na stránke Ob noviť certifikáty poskytovateľa služieb (SP) kliknite na položku Stiahnuť metad áta alebo Stiahnuť certifik át a stiahnite si kópiu aktualizovan ého súboru metaúdajov alebo certifikátu z cloudu Webex. |
| 9 |
Prejdite do rozhrania pre správu IDP a nahrajte nový súbor metadát Webex.
|
| 10 |
Vráťte sa na rozhranie Control Hub. Na stránke Ob noviť certifikáty poskytovateľa služieb (SP) skontrolujte, či som už aktualizoval metaúdaje pre všetky IDP, a potom kliknite na tlačidlo Ďalej. |
| 11 |
Kliknite na tlači dlo Hotovo. |
.
ahnuť metaúdaje SP alebo certifikát. Obnovenie certifikátu IDP
Keď skončí platnosť certifikátu IDP, môžete obdržať e-mail, správu aplikácie Webex alebo upozornenie v Control Hub. Stav certifikátu iDP môžete kedykoľvek skontrolovať v Control Hub tak, že prejdete do časti S vyberiete kartu Posky tovateľ identity.
Pretože poskytovatelia IDP majú vlastné procesy obnovy certifikátov, táto úloha zahŕňa kroky požadované v Control Hub spolu so všeobecnými pokynmi na načítanie aktualizovaných metaúdajov IDP a ich nahrávanie do Control Hub.
Sprievodcu SSO môžete spustiť na aktualizáciu certifikátu na karte Posky tovateľ totožnosti. Ak sprievodcu ukončíte skôr, ako ho dokončíte, môžete sa kedykoľvek vrátiť na tú istú stránku.
| 1 |
Prihláste sa do Control Hub. |
| 2 |
Prejdite do časti ácia. |
| 3 |
Prejdite na kartu Posky tovateľ toto žnosti a všimnite si stav certifikátu IDP a dátum vypršania platnosti. |
| 4 |
Prejdite do rozhrania správy IDP a načítajte nový súbor metadát. Tento krok je možné vykonať prostredníctvom karty prehliadača, protokolu vzdialenej pracovnej plochy (RDP) alebo prostredníctvom podpory konkrétneho poskytovateľa cloudu, v závislosti od nastavenia vášho iDP a toho, či ste za tento krok zodpovední vy alebo samostatný správca IDP. Informácie nájdete v našich sprievodcoch integrácie SSO alebo kontaktujte svojho správcu IDP pre podporu. |
| 5 |
Vráťte sa na kartu Poskytovateľ identity. |
| 6 |
Prejdite na IDP, kliknite na |
| 7 |
Presuňte súbor metaúdajov IdP do okna alebo kliknite na polož ku Vybrať súbor a nahrajte ho týmto spôsobom. |
| 8 |
Vyberte položku Menej bezpeč né (samopodpísané) alebo Bezpeč nejšie (podpísané verejným certifikačným orgánom) v závislosti od toho, ako sú vaše metadáta IDP podpísané. |
| 9 |
Kliknite na položku Testovať aktualizáciu SSO a potvrďte, že nový súbor metadát bol nahraný a interpretovaný správne pre vašu organizáciu Control Hub. Potvrďte očakávané výsledky v kontextovom okne. Ak je test úspešný, vyberte položku Úspeš ný test: Aktivujte SSO a IDP a kliknite na položku Uložiť. Ak chcete priamo zobraziť zážitok s prihlásením SSO, odporúčame kliknúť na položku Kopírovať adresu URL do schrán ky z tejto obrazovky a vložiť ju do súkromného okna prehliadača. Odtiaľ sa môžete prihlá siť pomocou SSO. Pomôže to odstrániť všetky informácie uložené vo vašom webovom prehliadači, ktoré by mohli poskytnúť falošne pozitívny výsledok pri testovaní konfigurácie SSO. Po nahraní nového certifikátu môže trvať až 24 hodín, kým zmena nadobudne účinnosť. Certifikát IDP vašej organizácie je obnovený. Stav certifikátu môžete kedykoľvek skontrolovať na karte Poskytov ateľ toto žnosti. |
a vyberte položku Správa metaúdajov SSO
Tieto úlohy použite, keď potrebujete vymieňať metaúdaje SSO medzi Webexom a vaším IDP. Stiahnite si metadáta Webex SP, keď váš IDP potrebuje najnovšiu konfiguráciu Webex. Ak sa váš certifikát iDP alebo konfigurácia IDP zmení a Webex potrebuje aktualizované metadáta, nahrajte metadáta IDP.
Stiahnite si metadáta Webex SP pre váš IDP
Najnovšie metadáta Webex SP môžete exportovať vždy, keď ich potrebujete pridať späť do svojho IDP. Zobrazí sa upozornenie, keď vyprší platnosť importovaných metadát IDP SAML alebo vypršala platnosť.
Tento krok je užitočný v bežných scenároch správy certifikátov IdP SAML, ako sú napríklad IDP, ktoré podporujú viacero certifikátov, kde export nebol vykonaný skôr, ak metadáta neboli importované do IdP, pretože správca IDP nebol k dispozícii, alebo ak váš IdP podporuje možnosť aktualizovať iba certifikát. Táto možnosť môže pomôcť minimalizovať zmenu iba aktualizáciou certifikátu v konfigurácii SSO a overením po udalosti.
| 1 |
Prihláste sa do Control Hub. |
| 2 |
Prejdite do časti ácia. |
| 3 |
Prejdite na kartu Poskytovateľ identity. |
| 4 |
Prejdite na IDP, kliknite na <org-ID>Názov súboru metadát aplikácie Webex je id b-meta- -SP.xml. |
| 5 |
Importujte metadáta do svojho IDP. Ak chcete importovať metadáta Webex SP, postupujte podľa dokumentácie vášho IDP. Môžete použiť naše príručky pre integráciu IDP alebo si prečí tať dokumentáciu pre váš konkrétny Id, ak nie je uvedený v zozname. |
| 6 |
Po dokončení spustite test SSO pomocou krokov v časti Obnovenie certifiká tu poskytovateľa služieb Webex (SP). |
a vyberte položku Nahrajte metadáta IDP do Webex
Keď sa vaše prostredie IdP zmení alebo ak vyprší platnosť certifikátu IdP, aktualizované metaúdaje môžete kedykoľvek importovať do Webexu.
Skôr ako začnete
Exportujte najnovšie metadáta IDP z rozhrania pre správu IDP, zvyčajne ako súbor XML .
| 1 |
Prihláste sa do Control Hub. |
| 2 |
Prejdite do časti ácia. |
| 3 |
Kliknite na kartu Poskytovateľ identity. |
| 4 |
Prejdite do svojho IDP, kliknite na tlačidlo |
| 5 |
Presuňte súbor metaúdajov IdP do okna alebo kliknite na polož ku Vybrať súbor metadát a nahrajte ho týmto spôsobom. |
| 6 |
Vyberte položku Menej bezpeč né (samopodpísané) alebo Bezpeč nejšie (podpísané verejným certifikačným orgánom) v závislosti od toho, ako sú vaše metadáta IDP podpísané. |
| 7 |
Kliknite na položku Testovať nastavenie SSO a keď sa otvorí nová karta prehliadača, overte sa pomocou IDP prihlásením. |
Správa upozornení na jedno prihlásenie
Nastavte pravidlá upozornenia SSO, aby správcovia vedeli, kedy sa certifikáty IDP alebo SP blížia k dátumu vypršania platnosti . Upozornenia na vypršanie platnosti certifikátov vám pomôžu obnoviť certifiká ty skôr, ako sa dotknú
Control Hub odosiela oznámenia o uplynutí platnosti certifikátu SP iba vtedy, keď vaša organizácia používa certifikát SP. Ak používanie certifikátu SP zobrazuje Ži adne, Control Hub ne odosiela oznámenia o uplynutí platnosti tohto certifikátu.
Upozornenia môžete posielať e-mailom, do priestoru Webex alebo oboje. Upozornenia sa vždy zobrazujú v Control Hub.
Ďalšie informácie o upozorneniach nájdete v téme Upozor nenia v Control Hub.
Skôr ako začnete
Uistite sa, že máte SSO nakonfigurovaný pre vašu organizáciu.
| 1 |
Prihláste sa do Control Hub. |
| 2 |
Prejdite na U pozornenia. |
| 3 |
Vyberte . |
| 4 |
Vyberte jedno z nasledujúcich pravidiel upozornenia SSO zo zoznamu pravidiel:
|
| 5 |
V sekcii Doručovací kanál vyberte položku E-mail, Webex priestor alebo oboje. Ak vyberiete možnosť E-mail, zadajte e-mailovú adresu, na ktorú by sa malo oznámenie dostať. Ak vyberiete možnosť Webex space, Control Hub vás pridá do priestoru Webex a tam odoš le upozornenia. |
| 6 |
Kliknite na polož ku Uložiť. |
Čo robiť ďalej
Výstrahy o uplynutí platnosti certifikátu sa posielajú raz za 15 dní, počnúc 60 dní pred uplynut ím platnosti. Upozornenia môžete očakávať v deň 60., 45., 30. a 15. Výstrahy sa zastavia pri obnoven í certifikátu.
Pochopenie jediného odhlásenia
Jednoduché odhlásenie (SLO) umožňuje používateľom odhlásiť sa zo svojej relácie Webex a relácie IdP prostredníctvom rovnakého odhlásenia SSO. SLO vyžaduje podporu od vášho IDP a nakonfigurovanú jednu odhlasovaciu adresu URL.
Môže sa zobraziť upozornenie, že jedna adresa URL odhlásenia nie je nakonfigurovaná.
Odporúčame vám nakonfigurovať váš IdP tak, aby podporoval Single Logout (SLO). Webex podporuje metódy presmerovania aj POST, ktoré sú dostupné v metadátach, ktoré si stiahnete z Control Hub.
Nie všetci IDP podporujú SLO. Obráťte sa na svoj tím IDP pre pomoc. Pre hlavných dodávateľov IDP, ako sú Azure AD, PingFederate, ForgeRock a Oracle, ktorí podporujú SLO, nájdete v príručkách integrácie SSO. Poraďte sa so svojím tímom Identity & Security o špecifikách vášho IDP a o tom, ako ho správne nakonfigurovať.
Ak nie je nakonfigurovaná jednotlivá odhlasovacia adresa URL:
-
Existujúca relácia IDP zostáva platná. Keď sa používatelia nabudúce prihlásia, nemusia byť požiadaní o opätovnú autentifikáciu IdP.
-
Keď sa používatelia odhlásia z Webexu, zobrazí sa výstražná správa.
Zakázať jednorazové prihlásenie
Jednorazové prihlásenie (SSO) pre organizáciu Webex môžete zakázať v Control Hub, keď potrebujete prestať používať aktuálnu konfiguráciu IDP, napríklad keď presúvate organizáciu do iného IDP. Zakázanie SSO vráti autentifikáciu heslám spravovaným v cloude Webex a odstráni zoznamy certifikátov SAML pre organizáciu.
Ak je SSO povolený, ale používatelia sa nemôžu prihlásiť, obráťte sa na svojho partnera Cisco. Partner môže pristupovať k vašej organizácii Webex a zakázať SSO za vás.
| 1 |
Prihláste sa do Control Hub. |
| 2 |
Prejdite do časti ácia. |
| 3 |
Prejdite na kartu Po skytovateľ identity a kliknite na položku Deaktivovať SSO. |
| 4 |
Kliknutím na položku Deaktivovať v potvrdzovacom dialógovom okne vypnete SSO. SSO je deaktivovaný a všetky zoznamy certifikátov SAML sú odstránené. Keď je SSO zakázané, používateľom, ktorí sa musia overiť, sa počas procesu prihlasovania zobrazí pole zadávania hesla.
|
Čo robiť ďalej
Ak chcete opäť zapnúť SSO s rovnakým IdP alebo iným IDP, dokončite nastavovací tok znova. Po prekonfigurovaní SSO sa autentifikácia používateľa riadi pravidlami hesla pre IDP integrovanú s organizáciou Webex.
Samozdravenie SSO
Ak narazíte na problémy s prihlásením SSO, môžete použiť možnosť vlastného obnovenia SSO na získanie prístupu k svojej organizácii Webex spravovanej v Control Hub. Možnosť vlastného obnovenia vám umožňuje aktualizovať alebo zak ázať SSO v Control Hub.
