Cisco Cisco WebEx Meetings Server 2.6 설치 가이드

• Genere un juego de claves públicas y privadas y un certificado X.509 que contiene la clave pública y

cárguelos tal como se describe en

Administración de certificados, en la página 238

.

Después de activar SSO, el sistema de autenticación corporativa gestiona las credenciales
de usuario. Algunas funciones de administración de contraseñas no se aplican a sus
usuarios. Consulte

Configuración de contraseñas, en la página 211

y

Edición de usuarios,

en la página 127

, para obtener más información.

• Configure un certificado SSO IdP para utilizar esta función. Consulte

SSO IdP, en la página 248

, para obtener más información al respecto.

Inicie sesión en el sitio de administración.
En un sistema con varios centros de datos, el DNS determina qué escritorio de centro de datos aparece. Podrá gestionar
todos los centros de datos a través de dicho escritorio.

Seleccione Configuración > Seguridad > Certificados > SSO federado.

Después de generar las claves públicas y privadas y un certificado X.509, como se describe en los requisitos previos,
seleccione Continuar.

Seleccione su método de iniciación:

• Inicio de sesión iniciado por el SP (proveedor de servicios): los usuarios seleccionan un enlace al proveedor de

servicios y se redirigen temporalmente a un proveedor de identidad para la autenticación. A continuación, los
usuarios vuelven al enlace desde el que realizaron la solicitud inicialmente.

• Inicio de sesión iniciado por el proveedor de identidad: los usuarios empiezan en su proveedor de identidad, inician

sesión y después son redirigidos a una página de bienvenida del proveedor de servicios.

Rellene los campos y seleccione sus opciones en la página Configuración SSO:

Consulte el archivo de configuración de IdP para completar los campos IdP. Seleccione en enlace Certificado
de IdP.

Seleccione esta opción para el inicio de sesión iniciado por
el proveedor de servicios.

SP (proveedor de servicios) iniciado

Seleccione esta opción para requerir que el mensaje
AuthRequest debe estar firmado por la clave privada del
proveedor de servicios.

Debe selecciona esta opción si quiere que su
archivo de metadatos SAML exportado se incluya
en el certificado SSL de su sitio.

AuthnRequest firmado