Aplikacja internetowa WebEx

Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

Standard SAML (Security Assertion Markup Language) pozwala użytkownikom logować się w firmowych aplikacjach internetowych przy użyciu swoich danych logowania do Google Cloud.

Konfigurowanie logowania jednokrotnego przez SAML dla aplikacji WebEx

W tym artykule opisaliśmy sposób konfigurowania logowania jednokrotnego przez SAML dla aplikacji WebEx®.

Krok 1. Konfigurowanie aplikacji WebEx jako dostawcy usługi SAML 2.0
  1. Otwórz nowe okno przeglądarki w trybie incognito.
  2. Otwórz http://webex.com.
  3. Kliknij Federated Web SSO Configuration (Konfiguracja sfederowanego jednokrotnego logowania w internecie).
  4. W polu Federation Protocol (Protokół federacji) wybierz SAML 2.0.
  5. Kliknij Import SAML Metadata (Importuj metadane SAML).
  6. W polu SSO Profile (Profil logowania jednokrotnego) wykonaj jedną z tych czynności:
    1. wybierz opcję SP Initiated (Inicjowany przez dostawcę usługi) i upewnij się, że pole AuthnRequest Signed (Podpisane żądanie autoryzacji) jest odznaczone;
      albo
    2. wybierz opcję IdP Initiated (Inicjowany przez dostawcę tożsamości), a następnie wpisz nazwę parametru zarządzania tożsamościami i dostępem w polu Target page URL (URL strony docelowej).
  7. W polu WebEx SAML Issuer (SP ID) (Wystawca SAML WebEx – identyfikator dostawcy usługi) wpisz http://www.webex.com.
  8. W polu Issuer For SAML (IdP ID) (Wystawca SAML – identyfikator dostawcy tożsamości) wpisz https://accounts.google.com/o/saml2?idpid=identyfikator.
  9. W polu Customer SSO Service Login URL (URL logowania w usłudze logowania jednokrotnego klienta) wpisz https://accounts.google.com/o/saml2?idpid=identyfikator.
  10. Pole Customer SSO Service Logout URL (URL wylogowania z usługi logowania jednokrotnego klienta) pozostaw puste.
  11. Kliknij Save (Zapisz), aby zapisać konfigurację sfederowanego logowania jednokrotnego w internecie, a następnie przejdź do kolejnej sekcji, w której możesz skonfigurować Google jako dostawcę tożsamości SAML.
Krok 2. Konfigurowanie Google jako dostawcy tożsamości SAML
  1. Otwórz nową kartę przeglądarki i zaloguj się w konsoli administracyjnej jako superadministrator.
  2. Kliknij Aplikacje > Aplikacje SAML.
  3. Kliknij link Dodaj usługę/aplikację do swojej domeny lub ikonę plusa (+) w dolnym rogu strony.
  4. Na liście wybierz WebEx. Wartości na stronie Informacje o dostawcy tożsamości Google zostaną wypełnione automatycznie.
  5. Informacje o konfiguracji dostawcy usługi można zebrać na dwa sposoby:

    Możesz skopiować Identyfikator jednostki i URL logowania jednokrotnego oraz pobrać Certyfikat X.509, wkleić te dane w odpowiednich polach konfiguracji dostawcy usługi, a następnie kliknąć Dalej.

    Możesz też pobrać metadane dostawcy tożsamości, przesłać je do odpowiednich pól konfiguracji dostawcy usługi, a następnie wrócić do konsoli administracyjnej i kliknąć Dalej.
  6. W oknie Podstawowe informacje o aplikacji pola Nazwa aplikacji i Opis są wypełniane automatycznie. Możesz je edytować.
  7. (Opcjonalnie) Kliknij Wybierz plik obok pola Prześlij logo, aby przesłać plik PNG lub GIF, który ma być ikoną. Ten plik powinien mieć rozmiar 256 na 256 pikseli.
  8. Kliknij Dalej.
Krok 3. Wpisywanie szczegółów dostawcy usług w konsoli administracyjnej Google
  1. W sekcji Szczegóły usługodawcy wpisz następujące adresy URL w polach Identyfikator jednostki, ACS URL i URL początkowy:
            ACS URL: https://identyfikator domeny.webex.com/dispatcher/SAML2AuthService?siteurl=identyfikator domeny 
            Identyfikator jednostki: http://www.webex.com
            URL początkowy: https://identyfikator domeny.webex.com/
  2. Opcję Podpisana odpowiedź pozostaw odznaczoną.
    Jeśli pole Podpisana odpowiedź jest odznaczone, podpisywane jest tylko potwierdzenie. Jeśli pole Podpisana odpowiedź jest zaznaczone, podpisywana jest cała odpowiedź.
  3. Domyślną wartością w polu Identyfikator nazwy jest podstawowy adres e-mail. To pole nie obsługuje wielu wartości. Mapowanie identyfikatora nazwy możesz zmienić zgodnie ze swoimi potrzebami. Możesz też użyć niestandardowych atrybutów schematu użytkownika po utworzeniu ich przy użyciu interfejsów API pakietu Google Admin SDK. Niestandardowe atrybuty schematu użytkownika musisz utworzyć przed skonfigurowaniem aplikacji SAML WebEx. 
  4. Domyślny Format identyfikatora nazwy to „NIEOKREŚLONY”.
  5. Kliknij Dalej.
  6. Kliknij Dodaj nowe mapowanie i zamapuj wartość atrybutu „email” na Informacje podstawowe > Główny adres e-mail.
  7. Korzystając z listy, najpierw wybierz kategorię, a następnie atrybut użytkownika, aby zamapować atrybut z profilu Google.
  8. Kliknij Zakończ.
Krok 4. Włączanie aplikacji WebEx
  1. Zaloguj się w konsoli administracyjnej.
  2. Otwórz Aplikacje > Aplikacje SAML.
  3. Wybierz WebEx.

  4. W prawym górnym rogu szarego pola kliknij Edytuj usługę Utwórz.
    Po lewej stronie pojawi się organizacja najwyższego poziomu i inne jednostki organizacyjne.

  5. Aby włączyć lub wyłączyć usługę dla wszystkich osób w organizacji, kliknij Włączone dla wszystkich lub Wyłączone dla wszystkich, a potem kliknij Zapisz.

  6. Aby włączyć lub wyłączyć usługę tylko dla użytkowników w jednostce organizacyjnej:

    1. Po lewej stronie wybierz jednostkę organizacyjną.
    2. Wybierz Włącz lub Wyłącz.
    3. Aby pozostawić usługę włączoną lub wyłączoną, nawet gdy zostanie włączona lub wyłączona w nadrzędnej jednostce organizacyjnej, kliknij Zastąp.
    4. Jeśli stan organizacji to Zastąpione, wybierz jedną z tych opcji:
      • Odziedzicz – powoduje, że ustawienie jest przywracane do tej samej wartości co ustawienie nadrzędne.
      • Zapisz – powoduje, że ustawienie zostanie zachowane, nawet jeśli ustawienie nadrzędne ulegnie zmianie.

    Dowiedz się więcej o strukturze organizacyjnej.

  7. Upewnij się, że identyfikatory adresów e-mail kont użytkowników WebEx są zgodne z identyfikatorami w domenie Google.
Krok 5. Weryfikowanie działania logowania jednokrotnego
  1. Otwórz stronę https://nazwa-twojej-domeny.webex.com.
    Powinno nastąpić automatyczne przekierowanie na stronę logowania Google.
  2. Wpisz dane logowania.
  3. Gdy dane logowania zostaną uwierzytelnione, nastąpi automatyczne przekierowanie z powrotem do WebEx.
Czy to było pomocne?
Jak możemy ją poprawić?