Cisco Cisco WebEx Meetings Server 2.6 Guida All'Installazione

O sistema CWMS suporta sistemas de registro único (SSO) com base no protocolo Security Assertion Markup
Language (SAML) 2.0 padrão da indústria.

O SSO permite que os clientes usem seus sistemas SSO no local para simplificar o gerenciamento do sistema
CWMS. Com o SSO, os usuários iniciam sessão de modo seguro no sistema usando suas credenciais
corporativas para iniciar sessão. Você também pode configurar o SSO para criar ou gerenciar contas de usuários
em tempo real, quando os usuários tentam iniciar a sessão. As credenciais de logon dos usuários não são
enviadas para Cisco, protegendo as informações corporativas para iniciar sessão.

Permitindo que o SSO substitua as configurações de logon de usuários. Certifique-se de informar os
usuários antes de habilitar o SSO.

Configurar o SSO pode ser uma operação complexa e nós recomendamos que você entre em contato com
o seu Parceiro de Canal Cisco ou Serviços Avançados Cisco antes de continuar.

• Gere um conjunto de chaves públicas e privadas e um certificado X.509 que contenha a chave pública,

e carregue-os como descrito em

Gerenciando Certificados, na página 237

.

Após você ter habilitado o SSO, as credenciais de usuário são gerenciadas pelo seu
sistema de autenticação corporativo. Recursos de gerenciamento de determinada senha
não mais se aplica aos seus usuários. Consulte

Configurando Senhas, na página 211

e

Editando Usuários, na página 127

para obter mais informações.

• Configure um certificado SSO IdP para o usuário deste recurso. Consulte

IdP de SSO, na página 247

para obter mais informações.

Conectar ao site de Administração.
Em um sistema com Múltiplos Centros de Dados, o DNS determina qual Painel do centro de dados é exibido. Você deve
gerenciar todos os centros de dados a partir desse Painel.

Selecione Configurações > Segurança > Certificados > SSO Federado.

Após você ter gerado chaves públicas e privadas e um certificado X.509, como descrito nos pré-requisitos, selecione
Continuar.

Selecione o seu método de iniciação:

• SP (Provedor de Serviço) Iniciado, os usuários selecionam um link para o provedor de serviço e são temporariamente

redirecionados para o provedor de identidade para autenticação. Os usuários são retornados ao link, que inicialmente
solicitaram.

• IdP (Provedor de Identidade) Iniciado, os usuários iniciam em seu provedor de identidade, registra-se e depois é

redirecionado para uma página de destino no provedor de serviços.

Complete os campos e selecione as suas opções na página Configuração SSO: