Inhalt

Einleitung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Hintergrund

Fehler bei der Anmeldung

Umgehung der einmaligen Anmeldung

Option 1

Option 2

Zugehörige Informationen

Einleitung

In diesem Dokument wird die automatische Admin-Wiederherstellung für den Control Hub beschrieben, wenn die einmalige Anmeldung nicht funktioniert.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

- WebEx Control Hub

- Single Sign-On.

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

- Azure AD ldP.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Hintergrund

Früher, als ein Administrator sich mit einmaliger Anmeldung nicht anmelden konnte, wenn das altP- oder SP-Zertifikat abläuft, oder wenn es zu einem Ausfall aufgrund einer fehlerhaften Konfiguration kommt, musste sich ein Benutzer an Cisco TAC wenden, um Single Sign-On vom Backend aus zu deaktivieren und die Konfiguration zu reparieren.

Die Self-Recovery-Option ermöglicht es Benutzern, Single Sign-On mit einer sicheren Backdoor-API zu aktualisieren oder zu deaktivieren.

Fehler bei der Anmeldung

Single Sign-On kompromittiert: kein Zugriff auf admin.webex.com oder WebEx App möglich.

Fehler

Umgehung der einmaligen Anmeldung

Gehen Sie vorzugsweise auf einer Registerkarte des Inkognito-Browsers zu admin.webex.com/manage-sso, und geben Sie die Admin-E-Mail ein.

Anmelden

Wählen Sie Einmaliges Kennwort senden aus.

Anmeldung 2

Eine einmalige Passwort-PIN, die von webex_comm@webex.com gesendet wurde

Anmeldung 3

Geben Sie die erhaltene einmalige PIN ein, und klicken Sie auf die Schaltfläche Anmelden.

Anmeldung 4

Wählen Sie in der SSO-Wiederherstellungsoption Option 1: Deaktivieren von SSO oder Option 2: Aktualisieren des Zertifikats und Herunterladen von Metadaten nach Bedarf.

Anmeldung 5

Option 1

Wählen Sie den Umschalter SSO-Authentifizierung Ihrer Organisation ändern aus.

Option 1

Bestätigen Sie die Aktion, und wählen Sie die Schaltfläche Deaktivieren.

Option 1 - 2

Die einmalige Anmeldung wurde erfolgreich deaktiviert, und es wurde eine grundlegende WebEx Authentifizierung eingerichtet.

Option 2

Wählen Sie ein Zertifikat aus, und laden Sie eine aktualisierte ldP-Metadatendatei hoch.

Option 2

Klicken Sie auf die Schaltfläche Test SSO setup (SSO-Einrichtung testen).

Option 2 - 2

Sobald die einmalige Anmeldung erfolgreich ist, können Sie sich über das Manage-SSO-Portal abmelden.

Option 2 - 3

Zugehörige Informationen

Single Sign-On-Integration im Control Hub

Verwaltung der Single Sign-On-Integration im Control Hub