Cisco Cisco WebEx Meetings Server 2.0

品故障，而是由于 SAML SSO IdP 软件的问题无法访问。 SAML SSO IdP 软件在 Cisco WebEx Meetings
Server（或 SaaS WebEx）之外的服务器上，因此我们无法控制。

云模式 WebEx 会议服务和 WebEx Meetings Server 在 SAML
2.0 单点登录方面的不同

云模式 Cisco WebEx 会议服务在创建用户帐户时采用唯一用户标识，而 Cisco WebEx Meetings Server
基于电子邮件地址创建用户帐户。 这对 SAML 2.0 单点登录 (SSO) 有以下重要影响：

• SAML 断言的 NameID 字段中必须带有电子邮件地址。 如果不进行此步骤，用户验证和帐户创

建将失败，因为 Cisco WebEx Meetings Server 不允许创建没有关联电子邮件地址的用户帐户。

• 打开自动创建帐户后，云模式 Cisco WebEx 会议服务允许删除用户主要名称 (UPN) 中的电子邮

件域（例如“@cisco.com”）。 这将导致创建类似于用户标识的用户帐户。因为 WebEx Meetings
Server 使用完整电子邮件地址来创建用户帐户，所以您无法删除 UPN 中的电子邮件域。

实际上，您可以先部署不带有 SAML 2.0 SSO 的 Cisco WebEx Meetings Server，之后再打开 SSO。
这样做将对用户验证、自动创建帐户和自动更新帐户功能产生以下重要影响：

AAU 关闭

自动更新帐户
(AAU) 打开

AAC 关闭

自动创建帐户
(AAC) 打开

用户验证行为

情景

不适用

不适用

不适用

不适用

用户使用电子
邮件地址和自
选密码进行登
录。

尚未打开

SSO。
已在系统中创
建用户帐户。

   Cisco WebEx Meetings Server 规划指南 2.0 发行版

SAML SSO 配置

云模式 WebEx 会议服务和 WebEx Meetings Server 在 SAML 2.0 单点登录方面的不同