目录

简介

先决条件

要求

使用的组件

背景

登录错误

单点登录绕行

第 1 项

第 2 项

相关信息

简介

本文档介绍在单点登录不起作用时控制中心的“管理员自我恢复”。

先决条件

要求

Cisco 建议您了解以下主题：

- Webex Control Hub。

- 单一登录.

使用的组件

本文档中的信息基于以下软件和硬件版本：

- Azure AD ldP

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景

以前，当ldP或SP证书到期或因配置错误而中断时，如果管理员无法通过单点登录登录，用户需要联系Cisco TAC以禁用从后端的单点登录，从而修复配置。

Self Recovery选项允许用户使用安全的后门API更新或禁用单点登录。

登录错误

单点登录受损：无法访问admin.webex.com或Webex应用。

Error

单点登录绕行

最好在incognito浏览器选项卡上，转到admin.webex.com/manage-sso并输入管理员电子邮件。

登录

选择Send One Time Password。

登录2

从webex_comm@webex.com发送的一次性密码PIN

登录3

输入收到的一次性PIN，然后单击Sign In按钮。

登录4

在SSO Recovery Option中，选择Option 1: disable SSO或Option 2: update certificate and download metadata（根据需要）。

登录5

第 1 项

选择切换修改组织的SSO身份验证。

第 1 项

确认操作并选择Deactivate按钮。

选项1 - 2

单点登录已成功禁用，并且基本Webex身份验证已就绪。

第 2 项

选择Certificate并上传更新的ldP Metadata文件。

第 2 项

单击Test SSO setup按钮。

选项2 - 2

单点登录成功后，从管理SSO门户注销是安全的。

选项2 - 3

相关信息

Control Hub中的单点登录集成

在Control Hub中管理单点登录集成