Einleitung
In diesem Dokument wird die automatische Admin-Wiederherstellung für den Control Hub beschrieben, wenn die einmalige Anmeldung nicht funktioniert.
Voraussetzungen
Anforderungen
Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:
- WebEx Control Hub
- Single Sign-On.
Verwendete Komponenten
Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.
Hintergrund
Früher, als ein Administrator sich mit einmaliger Anmeldung nicht anmelden konnte, wenn das altP- oder SP-Zertifikat abläuft, oder wenn es zu einem Ausfall aufgrund einer fehlerhaften Konfiguration kommt, musste sich ein Benutzer an Cisco TAC wenden, um Single Sign-On vom Backend aus zu deaktivieren und die Konfiguration zu reparieren.
Die Self-Recovery-Option ermöglicht es Benutzern, Single Sign-On mit einer sicheren Backdoor-API zu aktualisieren oder zu deaktivieren.
Fehler bei der Anmeldung
Single Sign-On kompromittiert: kein Zugriff auf admin.webex.com oder WebEx App möglich.
Fehler
Umgehung der einmaligen Anmeldung
Gehen Sie vorzugsweise auf einer Registerkarte des Inkognito-Browsers zu admin.webex.com/manage-sso, und geben Sie die Admin-E-Mail ein.
Anmelden
Wählen Sie Einmaliges Kennwort senden aus.
Anmeldung 2
Eine einmalige Passwort-PIN, die von webex_comm@webex.com gesendet wurde
Anmeldung 3
Geben Sie die erhaltene einmalige PIN ein, und klicken Sie auf die Schaltfläche Anmelden.
Anmeldung 4
Wählen Sie in der SSO-Wiederherstellungsoption Option 1: Deaktivieren von SSO oder Option 2: Aktualisieren des Zertifikats und Herunterladen von Metadaten nach Bedarf.
Anmeldung 5
Option 1
Wählen Sie den Umschalter SSO-Authentifizierung Ihrer Organisation ändern aus.
Option 1
Bestätigen Sie die Aktion, und wählen Sie die Schaltfläche Deaktivieren.
Option 1 - 2
Die einmalige Anmeldung wurde erfolgreich deaktiviert, und es wurde eine grundlegende WebEx Authentifizierung eingerichtet.
Option 2
Wählen Sie ein Zertifikat aus, und laden Sie eine aktualisierte ldP-Metadatendatei hoch.
Option 2
Klicken Sie auf die Schaltfläche Test SSO setup (SSO-Einrichtung testen).
Option 2 - 2
Sobald die einmalige Anmeldung erfolgreich ist, können Sie sich über das Manage-SSO-Portal abmelden.
Option 2 - 3
Zugehörige Informationen
Single Sign-On-Integration im Control Hub
Verwaltung der Single Sign-On-Integration im Control Hub