Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Configureren

Verifiëren

Problemen oplossen

Inleiding

Dit document beschrijft hoe u de Onthoud me API kunt configureren voor integratie met Persistente Session Tokens (PST) wanneer Single Sign On (SSO) is ingeschakeld voor CI Webex Sites (beheerd via Webex Control Hub). Als SSO is ingeschakeld, kunt u PST van uw Identity Provider (IDP) instellen, zodat de sessies langer verlopen. Voor CI-locaties voldoet de Webex-bemiddelaar niet standaard aan PST.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

- Ken je Org-id en zorg voor een Token

- Laat Postman installeren. U kunt de desktopversie of de Add-on voor Chrome downloaden

Opmerking: Navigeer naar achtergrondinformatie om te weten hoe een Token aan toonder te krijgen.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Achtergrondinformatie

Je kunt de org ID vinden in de Webex Control Hub. Toegang tot de controlehub en klik op mijn bedrijf.

Om een Token aan toonder te krijgen, volgt u de volgende stappen:

Stap 1. Ga van Google Chrome naar admin.webex.com.

Stap 2. Klik rechtsboven in het venster van uw browser op het menu Chrome ( ⋮).

Stap 3. Selecteer Gereedschappen > Configuratietools. Het venster Gereedschappen voor ontwikkelaars wordt geopend als een gemanipuleerd paneel aan de zijkant of onder in het venster Chrome.

Stap 4. Selecteer het tabblad Network.

Stap 5. Meld u aan bij de volledige Admin-account.

Deze afbeelding toont de stappen 1. t/m 5.:

Stap 6. Nadat u het SSO-inlogvenster hebt doorgegeven, zoekt u een bestandsindeling met de naam Me.

Stap 7. Klik op de ingang voor mij. Navigeer naar het tabblad Koppen en druk vervolgens op de knop Koppen aanvragen. Naast autorisatie is het Toonder-token.

Configureren

Stap 1. Open Postman en dien een nieuw verzoek in.

Voer een naam in en klik op Opslaan naar Webex.

Stap 2. Navigeer naar het tabblad Koppen en voer de onderstaande waarden en toetsen in:

Authorization

Token onder

Content-Type

application/json

aanvaarden

application/json

Stap 3. Plaats {OrgID} in de URL met het oranje dat u in de hub van Controle vond.

https://idbroker.webex.com/idb/idbconfig/{orgid}/v1/authentication

Stap 4. Ga van Postman om de inhoud van het authenticatiebeleid te zien:

{

"EmailAsUid": true,

"JITCreation": false,

"JITUpdate": false,

"KeepMeSignedIn": false,

"KeepMeSignedInDuration": 14,

"LockoutDuration": 1,

"LockoutDurationMultiplier": 1,

"LockoutFailureCount": 5,

"LockoutFailureDuration": 300,

"RememberMyLoginId": false,

"RememberMyLoginIdDuration": 30,

"mfaEnabled": false,

"schemas": [

"urn:cisco:codev:identity:idbroker:authnconfig:schemas:1.0"

]

}

Dit beeld illustreert Stap 1. en Stap 2.

Stap 5. Kopieer het bovenstaande van uw RAND-antwoord en plak het in het tabblad Tekst met behulp van het Raw-formaat zoals in de afbeelding:

Wijzig onthoudenMyLoginID: Onjuist om MyLoginID te onthouden: Ja.

Kies een waarde voor de juiste waarde voor de gebruikerMyLoginIDDuration. Deze waarde bepaalt hoe lang (dagen) het Herinner me token in de browser geldig is. Als een gebruiker probeert in te loggen op een Webex-site in die browser en in die machine met een ander e-mailadres voor testdoeleinden of als een andere werknemersidentiteit om welke reden dan ook, zullen ze niet met die identiteit herkend worden.

Opmerking: Het herinneren me Token is een gecodeerde hash van het e-mailadres slechts voor identificatie in het Scherm van de Ontdekking.

Stap 6. Doe een PATCH van Postman om uw wijzigingen te overschrijven.

Voorzichtig: Wijzig geen van de andere waarden omdat deze van invloed zullen zijn op de mogelijkheid van uw site voor alle gebruikers om authenticatie aan te pakken. Als u een van deze waarden wijzigt, kunt u geen ondersteuning ontvangen van Cisco TAC.

Verifiëren

Er is momenteel geen verificatieprocedure beschikbaar voor deze configuratie.

Problemen oplossen

Er is momenteel geen specifieke troubleshooting-informatie beschikbaar voor deze configuratie.