單一登入管理員自我恢複選項故障排除
簡介
本文檔介紹如果單點登入(SSO)不起作用，Control Hub的管理員自我恢復。
必要條件
需求
思科建議您瞭解以下主題：
- 單一登入
- Webex Control Hub
採用元件
本文中的資訊係根據以下軟體和硬體版本：
- Azure AD ldP
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
背景
以前，當管理員登入失敗，SSO、ldP或SP證書因配置錯誤而中斷時，SP證書過期；使用者需要聯絡TAC以禁用後端的SSO來修復配置。
Self Recovery選項允許使用者使用安全的後門API更新或禁用單一登入。
登入錯誤
以下是SSO受到威脅且無法訪問admin.webex.com或Webex的示例。
錯誤
單一登入繞行
- 最好使用incognito瀏覽器，轉到Webex - Manage SSO並輸入管理員電子郵件。
登入
2.選擇Send One Time Password。
登入2
3.一次性密碼PIN從webex_comm@webex.com傳送。
登入3
4.輸入收到的一次性PIN，然後按一下登入按鈕。
登入4
5.在SSO恢複選項中，選擇選項1:禁用SSO或選項2:更新證書並下載後設資料。
登入5
選項 1
- 選擇修改組織的SSO身份驗證。
選項 1
2.確認活動並選擇停用按鈕。
選項1 - 2
3.已成功禁用單一登入，並且您的基本Webex身份驗證已就緒。
選項 2
- 選擇Certificate並上傳更新的ldP Metadata檔案。
選項 2
2.按一下Test SSO setup按鈕。
選項2 - 2
3.一旦單一登入成功，從Manage-SSO門戶註銷是安全的。
選項2 - 3
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
2.0 |
12-Aug-2026
|
已更新標題、簡介、語法、拼寫、插入水平線以分隔各個部分的可讀性、已更新的URL和CCW警報。 |
1.0 |
14-Apr-2023
|
初始版本 |
意見