AuthnContextClassRef

SAML 語句描述 IdP 處的驗證。它必須與 IAM 設定相符。ADFS 範例： urn:federation:authentication:windows 或 urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport Ping 例子： urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified

若要使用多個 AuthnContextClassRef 值，請新增“;”。譬如： urn:federation:authentication:windows;urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport

自動建立帳戶（可選）

選取以建立使用者帳戶。UID、電子郵件以及姓和名欄位必須存在聲明。

自動更新帳戶（可選）

可以在 t 中具有 updateTimeStamp 屬性來更新 Webex 帳戶 當在 IdP 中進行修改時，會向 Webex 網站（w 帳戶，其中具有 SAML 判斷聲明中所送出的任何屬性）來更新 Webex 帳戶。

客戶 SSO 錯誤 URL（可選）

如果發生錯誤，重新導向至此 URL 並在 URL 中附加錯誤碼。

客戶 SSO 服務登入 URL

您公司單一登入服務的 URL。使用者通常透過此 URL 登入。位於 IdP XML 檔案中（譬如： <AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location=" https://adfs20-fed-srv.adfs.webexeagle.com/adfs/ls/ " index="0" isDefault="true" />)

預設 Webex 目標頁面 URL（可選）

在驗證時，僅顯示為 web 應用程式指定的目標頁。

匯入 SAML 中繼資料（鏈結）

按一下以開啟同盟網路 SSO 設定 － SAML 中繼資料對話方塊。匯入的中繼資料欄位包括：

• AuthnRequestSigned 目標

• SAML 的簽發者（IdP ID）

• 客戶 SSO 服務登入 URL

SAML 的簽發者（IdP ID）

URI 唯一識別 IdP。設定必須與客戶 IAM 中的設定相符。位於 IdP XML 檔案中（譬如： entityID=" http://adfs20-fed-srv.adfs.webexeagle.com/adfs/services/trust" ）

NameID 格式

必須與 IdP 組配置相符，並支援下列格式：

• 未指定

• 電子郵件地址

• X509 主體名稱

• 實體識別元

• 永久識別元

移除 Active Directory UPN 的 uid 網域尾碼

當選取時，從使用者主體名稱（UPN）移除 Active Directory 域。

SSO 設定檔

指定使用者如何存取 Webex 網站。如果使用者 從 Webex 會議網站開始並重新導向至公司 IdP 系統進行驗證，請選取由 SP 起始。如果使用者 透過公司 IAM 系統存取 Webex 網站，請選取由 IdP 啟動。

出席者的 SSO 驗證

此功能為使用個人會議室、會議室和會議室的出席者進行 SAML 判斷Webex Meetings使用者驗證Webex Training責任Webex Events。當啟用時，此功能會取代Webex Meetings參與者清單中顯示內部使用者標記」功能。

AuthnRequest 的簽名演算法

為了增強安全性，您現在可以生成 SHA-1、SHA-256 或 SHA-512 簽署憑證。

單一登出（可選）

選取以要求登出並設定登出 URL。

IdP 啟動的單一登出不受支援。

Webex SAML 簽發者 (SP ID)

URI 將 Webex Messenger 服務識別為 SP。設定必須與客戶身份識別和存取管理系統中的設定相符。建議的命名規範：對於Webex Meetings，請輸入Webex Meetings URL。對於「Webex 信差」服務，請使用格式「client-domain-name」（範例： IM-Client-ADFS-WebexEagle-Com ）。

您可以匯出 SAML 中繼資料 Webex 設定檔

您可以匯出某些中繼資料用於以后匯入。匯出的中繼資料欄位包括：

• AuthnRequestSigned 目標

• SAML 的簽發者（IdP ID）

• 客戶 SSO 服務登入 URL