解决单点登录管理自我恢复选项
简介
本文档介绍在单点登录(SSO)不起作用时Control Hub的管理员自我恢复。
先决条件
要求
Cisco 建议您了解以下主题：
- 单一登录
- Webex Control Hub
使用的组件
本文档中的信息基于以下软件和硬件版本：
- Azure AD ldP
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
背景
以前，当管理员无法使用SSO登录、ldP或SP证书时，如果因配置错误而中断；用户需要联系TAC以禁用后端的SSO来修复配置。
Self Recovery选项允许用户使用安全的后门API更新或禁用单点登录。
登录错误
这是SSO受到威胁且无法访问admin.webex.com或Webex的示例。
错误
单点登录绕行
- 最好使用隐名浏览器，转到Webex — 管理SSO并输入管理员电子邮件。
登录
2.选择发送一次性密码。
登录2
3.一次性密码PIN从webex_comm@webex.com发送。
登录3
4.输入收到的一次性PIN，然后单击登录按钮。
登录4
5.在“SSO恢复选项”中，选择选项1:禁用SSO或选项2:更新证书并下载元数据。
登录5
第 1 项
- 选择切换修改组织的SSO身份验证。
第 1 项
2.确认活动并选择停用按钮。
选项1 - 2
3.单点登录已成功禁用，并且您的基本Webex身份验证已就绪。
第 2 项
- 选择Certificate并上传更新的ldP Metadata文件。
第 2 项
2.单击测试SSO设置按钮。
选项2 - 2
3.一旦单点登录成功，即可安全地从管理SSO门户注销。
选项2 - 3
相关信息
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
2.0 |
12-Aug-2026
|
更新的标题、简介、语法、拼写、插入的水平线到各个部分的可读性、更新的URL和CCW警报。 |
1.0 |
14-Apr-2023
|
初始版本 |
反馈