標準構成では、ユーザのサインイン名とパスワードは、企業または組織で使用されている認証資格情報とは無関係です。そのため、ユーザは別の一連のサインイン資格情報を覚える必要があります。また、組織管理者は別の一連のユーザ アカウントを管理する必要があります。

シングル サインオンを採用している企業は、社内のシングル サインオン システムを使用して、Cisco WebEx 管理の管理を簡素化できます。シングル サインオンにより、ユーザは自社のサインイン資格情報を使用してアプリケーションに安全にサインインできます。ユーザのサインイン資格情報は Cisco WebEx に送信されないため、ユーザの会社のサインイン情報は保護されます。

シングル サインオン設定オプションを設定すると、ユーザの初回サインイン時にユーザ アカウントが自動的に作成されます。シングル サインオンを使用すると、会社のサインイン アカウントが非アクティブ化されている場合に、ユーザが Cisco WebEx アプリケーションにアクセスするのを防ぐこともできます。

Cisco WebEx アプリケーションは、業界標準のセキュリティ アサーション マークアップ言語（SAML2）および WS-Federation プロトコルに基づくシングル サインオン システムをサポートします。

Cisco WebEx サービスの 1 つの目的は、組織のユーザ アイデンティティを包括的に管理することです。ユーザ アイデンティティの管理には、認証と認可のための安全な機能の提供が含まれます。これらの機能は、組織内のユーザ ロールとグループ関係に基づいた使い勝手を高め、ポリシー制御を容易にします。

SAML2（セキュリティ アサーション マークアップ言語）および WS フェデレーションなどのフェデレーテッド シングル サインオン標準は、そのような安全な認証機能を提供しています。SAML 対応のアイデンティティ管理システムは、Cisco WebEx サービスに SAML アサーションを送信します。SAML アサーションは、情報カテゴリに関する信頼されたステートメントが記述された XML ドキュメントです。通常、これらの信頼されたステートメントには、ユーザ名、電子メール、およびその他のプロファイル情報などの情報が含まれます。信頼性を確保するために、SAML アサーションはデジタル署名されます。

通常、企業はユーザ アイデンティティの管理のためにフェデレーテッド ID と Access Management System（IAM）を展開しています。これらの IAM システムは、ユーザ アイデンティティ管理アクティビティに SAML および WS フェデレーション標準を使用します。より優れたエンタープライズクラスの IAM システムには、CA SiteMinder、Ping Federate、および Windows Active Directory Federation Services（ADFS）などがあります。これらの IAM システムが社内のイントラネットの一部を形成し、従業員やパートナーのユーザ認証およびシングル サインオン要件に対応します。IAM システムは、ファイアウォールの外側にあるパートナー Web サイトと相互運用するため、SAML または WS フェデレーション プロトコルを使用します。顧客、パートナー、ベンダーは、IAM システムを使用して Cisco WebEx サービスに対してそのユーザを自動的に認証することができます。ユーザは Cisco WebEx サービスを使用するために自分のユーザ名とパスワードを思い出す必要がないため、効率が向上します。

また、退職する従業員を外部管理ツールで明示的に無効にする必要もありません。従業員が顧客の IAM システムから削除されると、Cisco WebEx サービスのいずれに対してもその従業員を認証できなくなります。

（注）	Cisco WebEx Messenger でシングル サインオンを有効にするには、担当のカスタマー サクセス マネージャにお問い合わせください。

Cisco WebEx 組織にフェデレーテッド シングル サインオンを実装するには、次のシステム要件が必要です。これらのシステム要件は、Cisco WebEx Messenger および Cisco WebEx Meeting アプリケーションと同じです。

組織管理者は Cisco WebEx 管理ツールを使用して、シングル サインオンの設定を行い、Cisco WebEx 組織のセキュリティ設定および証明書を変更できます。オプションは、管理者が設定する組織の設定に基づいて表示されます。すべてのオプションが常に表示されるわけではありません。

• [フェデレーテッド Web SSO 構成（Federated Web SSO Configuration）]を選択すると、シングル サインオンを有効にしている組織の管理者向けのダイアログが表示されます。

• [組織証明書の管理（Organization Certificate Management）]を選択すると、シングル サインオンを有効にしている組織の管理者、または「委任認証」管理者用の、管理者向けダイアログが表示されます。これは、X.509 証明書を手動でインポート、検証、または削除するために使用します。組織証明書の管理は、組織管理者のための管理ツールです。

• [WebEx 証明書の管理（WebEx Certificate Management）]を選択すると、シングル サインオンを有効にしている組織の管理者向けのダイアログが表示されます。これは、組織管理者がサービス プロバイダーの証明書を作成するための管理ツールとして使用されます。このツールは、SP からの開始によって使用されます。自己署名証明書は Cisco WebEx によって生成され、IAM システムにアップロードする必要があります。証明書は以下の場合に生成されます。

  • AuthnRequest に署名するため

  • SAML アサーションの暗号化のため

  • シングル ログアウトを有効にするため

    自己署名証明書または認証局は事前に生成されており、インポート可能になっています。管理者は組織に適用するものを選択できます。

• [パートナー Web SSO 構成（Partner Web SSO Configuration）]を選択すると、「委任認証」の組織の管理者向けダイアログが表示されます。パートナー委任では、管理者がパートナー アプリケーション向けに単一のユーザ名とパスワード認証によるサインオン ページを設定することができます。管理者は、この機能を使用してセキュリティを高め、サインオンとパスワードの複数の要件を減らし、ユーザが複数のサインオン資格情報を追跡する必要性を排除する必要があります。

• SAML 2.0 の構成も設定できます。属性は次の表に表示されています。

  属性	必須（○/×）	使用方法
  uid	○
  firstname	○
  lastname	○
  email	○
  groupid	×	作成のみサポート、更新は未サポート
  updateTimeStamp	×、ただし推奨	長い値、UTC 時間形式、LDIF 時間形式をサポート
  displayName	×
  companyName	×
  businessFax	×
  streetLine1	×
  streetLine2	×
  city	×
  state	×
  zipcode	×
  jobTitle	×
  mobilePhone	×
  businessPhone	×
  employeeid	×
  imloggingenabled	×	組織で IM ログ記録が有効になっていて、該当する属性が存在しない場合、False に設定されます。
  imloggingendpointname	×	組織で IM ログ記録が有効になっていて、該当する属性が存在しない場合、wbx_default_endpoint に設定されます。
  ISOCountry	×	2 文字の ISO 国番号
  upgrade site	×	ヌル以外の「upgradesite」属性が存在する場合、有効化または無効化されているアカウントの自動作成機能およびアカウントの自動更新機能に対応したアクションが実行されます。 「upgradesite」属性が指定されていないか、または値が空の場合、アクションは不要です。

（注）	組織が認証メカニズムを「クラウドに保存されたユーザ名とパスワード」から「IDP による SSO」に移行している段階では、[CAS API 経由で接続アカウントのユーザ名とパスワードによるログインを許可（Allow Connect account username and password login via CAS API）] チェックボックスが選択されています。これにより、組織は段階的に SSO に移行できます。