авторефераты диссертаций БЕСПЛАТНАЯ БИБЛИОТЕКА РОССИИ

КОНФЕРЕНЦИИ, КНИГИ, ПОСОБИЯ, НАУЧНЫЕ ИЗДАНИЯ

<< ГЛАВНАЯ
АГРОИНЖЕНЕРИЯ
АСТРОНОМИЯ
БЕЗОПАСНОСТЬ
БИОЛОГИЯ
ЗЕМЛЯ
ИНФОРМАТИКА
ИСКУССТВОВЕДЕНИЕ
ИСТОРИЯ
КУЛЬТУРОЛОГИЯ
МАШИНОСТРОЕНИЕ
МЕДИЦИНА
МЕТАЛЛУРГИЯ
МЕХАНИКА
ПЕДАГОГИКА
ПОЛИТИКА
ПРИБОРОСТРОЕНИЕ
ПРОДОВОЛЬСТВИЕ
ПСИХОЛОГИЯ
РАДИОТЕХНИКА
СЕЛЬСКОЕ ХОЗЯЙСТВО
СОЦИОЛОГИЯ
СТРОИТЕЛЬСТВО
ТЕХНИЧЕСКИЕ НАУКИ
ТРАНСПОРТ
ФАРМАЦЕВТИКА
ФИЗИКА
ФИЗИОЛОГИЯ
ФИЛОЛОГИЯ
ФИЛОСОФИЯ
ХИМИЯ
ЭКОНОМИКА
ЭЛЕКТРОТЕХНИКА
ЭНЕРГЕТИКА
ЮРИСПРУДЕНЦИЯ
ЯЗЫКОЗНАНИЕ
РАЗНОЕ
КОНТАКТЫ


Pages:     | 1 |   ...   | 2 | 3 ||

«Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2.0 Первая публикация: 6 февраля 2014 г. Americas Headquarters Cisco Systems, Inc. 170 West ...»

-- [ Страница 4 ] --

Шаг 4 Нажмите Завершить по окончании установки.

Локальное удаление приложения Cisco WebEx Meetings Вы можете войти на компьютер пользователя и удалить приложение Cisco WebEx Meetings на панели управления или в папке WebEx на локальном жестком диске.

Перед началом работы Приложение Cisco WebEx Meetings установлено на компьютере пользователя.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Загрузка и массовое развертывание приложений Автоматическая установка администратором с помощью командной строки Процедура Шаг 1 Войдите на компьютер пользователя.

Шаг 2 Удалите приложение Cisco WebEx Meetings с помощью одного из приведенных ниже способов.

• Выберите Пуск Панель управления Программы и компоненты. В списке программ выберите Cisco WebEx Meetings и затем Удалить/изменить.

• Выберите Пуск Компьютер Система (C:) Папка "ProgramData" Папка "WebEx".

Щелкните правой кнопкой мыши atcliun.exe и выберите Удалить.

При удалении atcliun.exe из папки WebEx удаляются обе версии приложения Примечание WebEx Meetings, локальная и облачная, если обе версии приложения сохранены на локальном жестком диске пользователя. Однако при удалении приложения с помощью панели управления удаляется только локальная версия приложения.

Приложение Cisco WebEx Meetings удалено на компьютере пользователя.

Автоматическаяустановкаадминистраторомспомощьюкомандной строки Вы можете войти на компьютер пользователя и установить приложение Cisco WebEx с помощью автоматического режима.

Процедура Шаг 1 Войдите на компьютер пользователя.

Шаг 2 Скачайте пакет MSI на жесткий диск компьютера и затем откройте Windows Command Prompt.

В Windows 7 и Windows Vista для его открытия следует использовать "Запуск от Примечание имени администратора".

Шаг 3 Введите команду MSI для установки приложений совещаний Cisco WebEx в автоматическом режиме.

Пример:

Введите msiexec /i onpremmc.msi /qn.

Шаг 4 Перезапустите компьютер.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Загрузка и массовое развертывание приложений Автоматическое удаление администратором с помощью командной строки Автоматическое удаление администратором с помощью командной строки Вы можете войти на компьютер пользователя и удалить приложение Cisco WebEx с помощью автоматического режима.

Процедура Шаг 1 Войдите на компьютер пользователя.

Шаг 2 Удалите все компоненты пакета MSI onpremmc.msi, введя такую команду: msiexec/x onpremmc.msi/qn.

Установка в фоновом режиме с помощью SMS Перед началом работы Приведенные ниже ограничения касаются установки в фоновом режиме с помощью SMS.

• Индивидуальный режим SMS не поддерживается.

• Если пользователь входит на компьютер с помощью удаленного рабочего стола, пока администратор размещает пакет, он должен перезапустить компьютер, чтобы обеспечить нормальную работу приложения WebEx Meetings.

Объявлениеприложения Cisco WebEx Meetings спомощьюсистемной автономной программы SMS Будучи администратором SMS выполните приведенную ниже процедуру для объявления приложения Cisco WebEx Meetings с помощью системной автономной программы SMS.

Перед началом работы Войдите на сайт администрирования и настройте параметры скачивания на установку приложений рабочего стола WebEx на рабочий стол пользователя вручную. Для получения дополнительных сведений см. раздел "Настройка параметров скачивания" руководства по администрированию Cisco WebEx Meetings Server.

Процедура Шаг 1 Создайте пакет из определения. Для получения дополнительной информации см. Создание пакета из определения, на странице 122.

Шаг 2 Измените параметры программы на "Автономная, системная" до объявления.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Загрузка и массовое развертывание приложений Удаление приложения Cisco WebEx Meetings с помощью системной программы удаления SMS a) Откройте консоль администратора SMS и выберите База данных сайта Пакеты Cisco WebEx Meeting Application, Cisco WebEx LLC, англ. Программы.

b) Щелкните правой кнопкой мыши по опции Автономная, системная и затем выберите Свойства, чтобы открыть диалоговое окно Свойства системной автономной программы.

c) Откройте вкладку Среда.

• Для опции Программа может запускаться выберите Только когда пользователь выполнил вход.

• В разделе Режим работы выберите Работать с правами администратора. Не включайте Разрешать пользователям взаимодействовать с этой программой.

d) Откройте вкладку Общая информация.

e) Добавьте дополнительный параметр в командную строку, чтобы определить некоторые опции для приложения WebEx Meetings.

Пример:

Например, начальная командная строка представляет собой: msiexec /i "onpremmc.msi" /qn Шаг 3 Теперь вы можете объявить программу.

a) Откройте консоль администратора SMS и выберите База данных сайта Пакеты Cisco WebEx Meeting Application, Cisco WebEx LLC, англ. Программы.

b) Правой кнопкой мыши щелкните по Системная, автономная.

c) Нажмите Все действия Распределить программное обеспечение.

d) Нажмите Далее в Мастере распределения программного обеспечения.

e) Выберите сервер SMS и нажмите Далее.

f) Выберите собрание и нажмите Далее.

g) Введите имя объявления в поле Имя и выберите Далее.

h) Укажите, должно ли объявление касаться вложенных коллекций, и нажмите Далее.

i) Укажите, когда программа будет объявлена, и нажмите Далее.

j) Укажите, присваивать ли программу, и нажмите Далее.

k) Нажмите Завершить на странице Завершение работы с мастером распределения программного обеспечения.

l) Перейдите в каталог \Site Database\System Status\Advertisement Status и проверьте состояние объявления.

При включении уведомлений пользователь увидит сообщение с указанием того, что присвоенная программа запустится после ее объявления. Присвоенная программа запустится автоматически.

Удаление приложения Cisco WebEx Meetings с помощью системной программы удаления SMS Администратор SMS может удалить приложение Cisco WebEx Meetings с помощью системной программы удаления SMS, выполнив приведенные ниже действия.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Загрузка и массовое развертывание приложений Групповое развертывание Проигрывателя сетевых записей Процедура Шаг 1 Используйте пакет установки SMS, созданный в Создание пакета из определения, на странице 122.

Шаг 2 Объявите системную программу удаления, чтобы удалить приложение Cisco WebEx Meetings.

Приложение Cisco WebEx Meetings будет автоматически удалено на выбранных машинах.

Групповое развертывание Проигрывателя сетевых записей В этом разделе приведены описания заданий в рамках установки проигрывателя сетевых записей Cisco WebEx. Этот раздел представляет собой полное руководство по различным типам установки, включая установку программы на одном компьютере и большом количестве машин с помощью сервера Microsoft Systems Management Server 2003 (SMS) Установка проигрывателя сетевых записей Перед началом работы Приведенные ниже необходимые условия применяются к установщику проигрывателя сетевых записей Cisco WebEx.

• Установка пакета MSI Cisco WebEx требует наличия прав администратора. Пакет MSI устанавливается в папку по умолчанию "Программы" операционной системы, для доступа к которой необходимы права администратора.

• Пакет MSI Cisco WebEx разработан для Windows Installer Service 2.0 и более новых версий.

Если локальная машина настроена с помощью более ранней версии, отобразится сообщение об ошибке, информирующее о том, что для установки этого пакета MSI необходима более новая версия программы Windows Installer Service. По выполнении пакета MSI пользователю будут приведены инструкции в отношении базового интерфейса MSI.

Процедура Шаг 1 Запустите установщик на компьютере пользователя.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Загрузка и массовое развертывание приложений Автоматическая установка администратором с помощью командной строки Откроется мастер установки с приветственным сообщением.

Шаг 2 Нажмите Далее в нескольких следующих диалоговых окнах, пока не отобразится диалоговое окно установки.

Шаг 3 Нажмите Установить.

Шаг 4 Нажмите Завершить по окончании установки.

Автоматическаяустановкаадминистраторомспомощьюкомандной строки Вы можете войти на компьютер пользователя и установить проигрыватель сетевых записей Cisco WebEx с помощью автоматического режима.

Процедура Шаг 1 Войдите на компьютер пользователя.

Шаг 2 Скачайте пакет MSI на жесткий диск компьютера и затем откройте Windows Command Prompt.

В Windows 7 и Windows Vista для его открытия следует использовать "Запуск от Примечание имени администратора".

Шаг 3 Введите команду MSI для установки проигрывателя сетевых записей Cisco WebEx в автоматическом режиме.

Пример:

Введите msiexec/i nbr2player_onprem.msi/qn.

Шаг 4 Перезапустите компьютер.

Автоматическое удаление администратором с помощью командной строки Вы можете войти на компьютер пользователя и удалить проигрыватель сетевых записей Cisco WebEx с помощью автоматического режима.

Процедура Шаг 1 Войдите на компьютер пользователя.

Шаг 2 Скачайте пакет MSI в выбранное вами местоположение и затем откройте Windows Command Prompt.

В Windows 7 и Windows Vista для его открытия следует использовать "Запуск от Примечание имени администратора".

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Загрузка и массовое развертывание приложений Установка в фоновом режиме с помощью SMS Шаг 3 Удалите все компоненты пакета MSI onpremmc.msi, введя такую команду: msiexec/i nbr2player_onprem.msi/qn.

Установка в фоновом режиме с помощью SMS Перед началом работы Приведенные ниже ограничения касаются установки в фоновом режиме с помощью SMS.

• Индивидуальный режим SMS не поддерживается.

• Если пользователь входит на компьютер с помощью удаленного рабочего стола, пока администратор размещает пакет, он должен перезапустить компьютер, чтобы обеспечить нормальную работу приложения WebEx Meetings.

Объявлениепроигрывателясетевыхзаписей Cisco WebEx спомощью системной автономной программы SMS Будучи администратором SMS выполните приведенную ниже процедуру для объявления проигрывателя сетевых записей Cisco WebEx с помощью системной автономной программы SMS.

Перед началом работы Войдите на сайт администрирования и настройте параметры скачивания на установку приложений рабочего стола WebEx на рабочий стол пользователя вручную. Для получения дополнительных сведений см. раздел "Настройка параметров скачивания" руководства по администрированию Cisco WebEx Meetings Server.

Процедура Шаг 1 Создайте пакет из определения. Для получения дополнительной информации см. Создание пакета из определения, на странице 122.

Шаг 2 Измените параметры программы на "Автономная, системная" до объявления.

a) Откройте консоль администратора SMS и выберите База данных сайта Пакеты Проигрыватель сетевых записей Cisco WebEx, Cisco WebEx LLC, англ. Программы.

b) Щелкните правой кнопкой мыши по опции Автономная, системная и затем выберите Свойства, чтобы открыть диалоговое окно Свойства системной автономной программы.

c) Откройте вкладку Среда.

• Для опции Программа может запускаться выберите Только когда пользователь выполнил вход.

• В разделе Режим работы выберите Работать с правами администратора. Не включайте Разрешать пользователям взаимодействовать с этой программой.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Загрузка и массовое развертывание приложений Удаление проигрывателя сетевых записей Cisco WebEx с помощью системной программы удаления SMS d) Откройте вкладку Общая информация.

e) Добавьте дополнительный параметр в командную строку, чтобы определить некоторые опции для приложения WebEx Meetings.

Пример:

Например, начальная командная строка представляет собой: msiexec /i "nbr2player_onprem.msi" /qn Шаг 3 Теперь вы можете объявить программу.

a) Откройте консоль администратора SMS и выберите База данных сайта Пакеты Проигрыватель сетевых записей Cisco WebEx, Cisco WebEx LLC, англ. Программы.

b) Правой кнопкой мыши щелкните по Системная, автономная.

c) Нажмите Все действия Распределить программное обеспечение.

d) Нажмите Далее в Мастере распределения программного обеспечения.

e) Выберите сервер SMS и нажмите Далее.

f) Выберите собрание и нажмите Далее.

g) Введите имя объявления в поле Имя и выберите Далее.

h) Укажите, должно ли объявление касаться вложенных коллекций, и нажмите Далее.

i) Укажите, когда программа будет объявлена, и нажмите Далее.

j) Укажите, присваивать ли программу, и нажмите Далее.

k) Нажмите Завершить на странице Завершение работы с мастером распределения программного обеспечения.

l) Перейдите в каталог \Site Database\System Status\Advertisement Status и проверьте состояние объявления.

При включении уведомлений пользователь увидит сообщение с указанием того, что присвоенная программа запустится после ее объявления. Присвоенная программа запустится автоматически.

Удаление проигрывателя сетевых записей Cisco WebEx с помощью системной программы удаления SMS Администратор SMS может удалить проигрыватель сетевых записей Cisco WebEx с помощью системной программы удаления SMS, выполнив приведенные ниже действия.

Процедура Шаг 1 Используйте пакет установки SMS, созданный в Создание пакета из определения, на странице 122.

Шаг 2 Объявите системную программу удаления, чтобы удалить проигрыватель сетевых записей Cisco WebEx.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Загрузка и массовое развертывание приложений Повторная настройка параметров после обновления Проигрыватель сетевых записей Cisco WebEx будет автоматически удален на выбранных машинах.

Повторная настройка параметров после обновления Проигрыватель сетевых записей модернизируется автоматически при первом запуске для Примечание воспроизведения записи после обновления.

После обновления программного обеспечения Cisco WebEx Meetings Server необходимо обновить пути для приложений массового развертывания.

Для систем Mac путь соответствует /Users/(локальный пользователь)/Library/Application Support/WebEx Folder/.

Для систем Windows путь зависит от версии, типа скачивания и типа веб-браузера:

• Windows XP, Windows SystemDisk\Windows\Downloaded Program Files\WebEx (общие пользователи-администраторы) SystemDisk\Program Files\WebEx (установка MSI клиента WebEx) SystemDisk\Documents and Settings\UserName\ WebEx (общие пользователи) SystemDisk\Documents and Settings\UserName\Application Data\WebEx (для скачиваний Java) SystemDisk\Documents and Settings\UserName\Local Settings\Temporary Internet Files\webexmc (решение.exe) SystemDisk\Documents and Settings\UserName\Local Settings\Temp\WebEx (ошибка записи Username\WebEx) Имя папки, зарегистрированное ieatgpc.dll\WebEx (при надстройке ieatpgc.dll в системе) FireFoxDir\plugins\WebEx (для Mozilla Firefox) • Windows 7 и Windows Vista: SystemDisk\ProgramData\WebEx • В инструментах повышения производительности или WebEx Connect используйте пути инструментов повышения производительности или WebEx Connect.

• При использовании установки MSI всегда используйте уникальный путь. Система проигнорирует существующий ранее файл.

• При использовании типа скачивания с Windows 7 ваша система использует уникальный путь. В Windows XP если GPC может найти зарегистрированное значение таблицы, система использует существующую ранее папку. В противном случае система использует собственный путь, как описано выше.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Загрузка и массовое развертывание приложений Повторная настройка параметров после обновления Клиентские приложения в системах Windows и Mac автоматически обновляются для поддержки совместимости с обновленной системой.

В заблокированной среде обновления следует произвести вручную для систем Windows, но не для систем Mac.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. ГЛАВА Конфигурация системы единого входа SAML • Обзор системы единого входа, страница • Преимущества системы единого входа, страница • Обзор настройки системы единого входа SAML 2.0, страница • Система единого входа SAML для входа конечного пользователя и администратора, страница • Отличия системы единого входа SAML 2.0 для облачных служб WebEx Meeting и службы WebEx Meetings Server, страница • Атрибуты утверждения SAML, страница Обзор системы единого входа Стандарты системы единого входа веб-федерации, например SAML 2.0, предполагают безопасные механизмы для передачи учетных данных и соответствующей информации между различными веб-сайтами, имеющими собственные системы авторизации и аутентификации.

SAML 2.0 является открытым стандартом, разработанным техническим комитетом компании OASIS Security Services.

Протокол SAML 2.0 стал чрезвычайно успешным и становится все более популярным в сфере финансовых услуг, высшего образования, систем правления и других отраслевых сегментов.

Поддержка протокола SAML 2.0 обеспечивается всеми крупными поставщиками сетевых систем управления. Управление служб общего назначения правительства США требует, чтобы все поставщики, участвующие в программе Федерации удостоверений электронной аутентификации США, осуществляли поддержку протокола SAML 2.0.

Веб-сайты, совместимые с SAML 2.0, обмениваются учетными данными пользователей посредством утверждений SAML. Утверждение SAML является документом XML, содержащим достоверные данные о предмете, включая, например, имя пользователя и права. Утверждения SAML, как правило, снабжаются цифровой подписью, удостоверяющей их подлинность.

Множество больших предприятий развернули в своих корпоративных интрасетях объединенную систему управления идентификацией и доступом (IAM), а также систему поставщика Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Преимущества системы единого входа удостоверений (IdP), например Ping Identity, Ping Federate, CA SiteMinder, Open AM и Windows ADFS 2.0. Эти системы IAM и IdP управляют аутентификацией пользователя и требованиями системы единого входа для сотрудников и партнеров. Системы IAM и IdP используют протоколы SAML для взаимодействия с веб-сайтами партнеров вне их брандмауэров. Пользователи могут использовать системы IAM и IdP для автоматической аутентификации своих пользователей в службах организации совещаний Cisco WebEx. Это повышает общую эффективность системы вследствие того, что пользователям не нужно запоминать имена пользователей и пароли, чтобы начинать совещания и присоединяться к ним на веб-сайтах Cisco WebEx.

WebEx Meetings Server поддерживает только системы SAML 2.0 IdP. Служба не поддерживает Примечание системы IdP более старых стандартов SAML 1.1 и WS-Federate в отличие от облачных служб организации совещаний Cisco WebEx, которые продолжают поддерживать протоколы SAML 1.1 и WS-Federate. Далее приведен список систем SAML 2.0 IdP, утвержденных для работы с Cisco WebEx Meetings Server.

• Microsoft ADFS 2.0 (бесплатное расширение для Microsoft Windows Server 2008/Windows Server 2008 R2 или роли сервера AD FS в Windows Server 2012) • Ping Identity Ping Federate 6.6.0. • Forgerock Open AM 10.0. • CA SiteMinder 6.0 SP Поскольку SAML 2.0 является открытым стандартом, другие системы SAML 2.0 IdP также могут работать с Cisco WebEx Meetings Server. Однако другие системы SAML 2.0 IdP не были испытаны компанией Cisco. Поэтому приведение таких интеграций в действие входит в обязанности пользователя.

Преимущества системы единого входа Система единого входа имеет приведенные ниже преимущества.

• Упрощенная аутентификация пользователей. Будучи программой, не требующей предварительной настройки, Cisco WebEx Meetings Server предполагает вход пользователей с помощью адресов электронной почты и их собственных паролей, созданных специально для системы Meetings Server. Пользователи выбирают пароли при активации учетных записей Meetings Server. Такой подход идеален для небольших и средних организаций, однако организации большего размера предпочитают использовать аутентификацию с помощью корпоративных учетных данных, то есть Active Directory, для обеспечения более высокого уровня безопасности. Этого можно достичь с помощью системы единого входа SAML 2.0.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Обзор настройки системы единого входа SAML 2. Одним из преимуществ системы единого входа в отношении безопасности Примечание является то, что корпоративный пароль после успешной аутентификации пользователя фактически никогда не отправляется и не хранится в Cisco WebEx Meetings Server.

• Упрощенное управление пользователями. Большие организации с непостоянными трудовыми ресурсами вследствие естественной убыли персонала предпочитают автоматизировать процесс управления пользователями с помощью интеграции с WebEx Meetings Server. Это предполагает автоматизацию приведенного ниже.

• Создание учетных записей пользователей при приеме сотрудников в организацию.

• Обновления учетных записей при изменении ролей пользователей внутри организации.

• Деактивация учетных записей пользователей при увольнении сотрудников.

Эти действия могут выполняться автоматически путем настройки функций Автоматическое создание учетной записи и Автоматическое обновление учетной записи в разделе системы единого входа сайта администрирования Cisco WebEx Meetings Server. Мы рекомендуем включить эти функции, если они также поддерживаются SAML IdP. Учетные записи пользователей автоматически создаются и обновляются "по запросу" при успешной аутентификации пользователей, исключая при этом необходимость создавать пользователей вручную с помощью сайта администрирования Cisco WebEx. Таким же образом, пользователи больше не смогут входить в их учетные записи после выхода из организации, поскольку SAML 2.0 IdP блокирует их после удаления из базы данных пользователей SAML 2.0 IdP, которая, как правило, является прокси-сервером для основного корпоративного каталога.

Обзор настройки системы единого входа SAML 2. Если вы или кто-либо в вашей организации не имеете опыта в использовании системы Важное примечание единого входа SAML 2.0, мы рекомендуем обратиться к квалифицированному партнеру Cisco AUC или представителю служб Cisco Advanced Services. Мы даем такие рекомендации, поскольку настройка системы единого входа SAML может быть достаточно сложной.

Просмотрите приведенные ниже общие инструкции для настройки системы единого входа SAML 2.0.

1 Убедитесь в том, что инфраструктура системы единого входа SAML 2.0 находится в соответствующем месте и интегрирована в корпоративный каталог. Это означает настройку SAML 2.0 IdP и веб-сайта аутентификации системы единого входа. Веб-сайт аутентификации является порталом, на котором пользователи вводят свои корпоративные учетные данные.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Система единого входа SAML для входа конечного пользователя и администратора 2 Убедитесь в том, что пользователи имеют доступ к веб-сайту аутентификации системы единого входа. Этот шаг важен, поскольку в составе процедуры входа Cisco WebEx Meetings Server перенаправляет пользователей на указанный веб-сайт аутентификации.

Если ваша система Cisco WebEx Meetings Server настроена на общий доступ, что позволяет Примечание пользователям входить и присоединяться к совещаниям из Интернета, чрезвычайно важно также обеспечить доступ к веб-сайту аутентификации системы единого входа из Интернета.

Как правило, это означает развертывание SAML 2.0 IdP в DMZ. Без этого дополнительного шага пользователи при входе в Cisco WebEx Meetings Server из Интернета столкнуться с ошибкой "404: сайт не найден".

3 Подключите WebEx Meetings Server к SAML 2.0 IdP с помощью двух приведенных ниже способов.

• Нажмите Параметры Безопасность Система единого входа веб-федерации на сайте Администрирования Cisco WebEx Meetings Server.

• Следуйте инструкциям, приведенным в документации к SAML 2.0 IdP. Обратите внимание, что эти инструкции могут отличаться в зависимости от продавца или версии SAML 2.0 IdP. Это еще одна причина обратиться к квалифицированному партнеру Cisco AUC или представителю служб Cisco Advanced Services за помощью во внедрении этого продукта.

Не используйте инструкции в отношении настройки SAML 2.0 IdP, Примечание приведенные в сети разработчиков Cisco, поскольку эти инструкции предназначены для облачных служб проведения совещаний Cisco WebEx и потому не работают с Cisco WebEx Meetings Server надлежащим образом.

Система единого входа SAML для входа конечного пользователя и администратора Система единого входа SAML, как правило, применяется только в целях входа на сайте конечного пользователя, а не на сайте администратора. На сайтах Cisco WebEx Meetings Server с интеграцией системы единого входа SAML 2.0 при аутентификации пользователя поведение зеркально отражает поведение SaaS WebEx. Администратор Cisco WebEx Meetings Server (и администратор SaaS WebEx) может входить в учетную запись конечного пользователя с помощью системы единого SAML, однако должен выполнять вход в учетную запись администратора в этой же системе с помощью другого пароля. В случае серьезных отказов в работе iDP системы единого входа SAML это гарантирует доступ администратора к сайту Администрирования. Без этого предохранительного механизма вы могли бы столкнуться с ситуацией, когда сайт администрирования становится недоступным не вследствие ошибки продукта, а вследствие проблемы с IdP системы единого входа SAML. IdP системы единого входа SAML устанавливается на сервере вне Cisco WebEx Meetings Server (или SaaS WebEx) и потому не входит в сферу вашего управления.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Отличия системы единого входа SAML 2.0 для облачных служб WebEx Meeting и службы WebEx Meetings Server Отличия системы единого входа SAML 2.0 для облачных служб WebEx Meeting и службы WebEx Meetings Server В то время как облачные службы организации совещаний Cisco WebEx при создании учетных записей пользователей используют уникальные идентификаторы пользователей, Cisco WebEx Meetings Server использует для этого электронные адреса. Это приводит к указанным ниже последствия для системы единого входа SAML 2.0.

• Для утверждения SAML обязательно иметь адрес электронной почты в поле "NameID".

Без этого происходит ошибка аутентификации пользователя и создания учетной записи вследствие того, что Cisco WebEx Meetings Server не разрешает создание учетных записей пользователей без соответствующих электронных адресов.

• Облачные службы организации совещаний Cisco WebEx разрешают удаление домена электронной почты, например "@cisco.com", из UPN (имя участника-пользователя), когда функция автоматического создания учетных записей включена. Это приводит к созданию учетной записи пользователя, похожей на идентификатор пользователя. Поскольку WebEx Meetings Server для создания учетных записей пользователей использует полный электронный адрес, вы не можете удалить домен электронной почты из UPN.

Практически, вы можете сначала развернуть Cisco WebEx Meetings Server без системы единого входа SAML 2.0 и включить ее позднее. Это приводит к определенным последствиям в отношении аутентификации пользователей, автоматического создания учетных записей и их автоматического обновления.

Сценарий Процесс Автоматическое AAC Автоматическое AAU выключено выключено аутентификации создание обновление пользователя учетной учетной записи (AAC) записи (AAC) включено включено Вы не Пользователи Н/Д Н/Д Н/Д Н/Д включили выполняют систему вход с единого помощью их входа. электронных В системе адресов и были созданы паролей.

учетные записи пользователя.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Отличия системы единого входа SAML 2.0 для облачных служб WebEx Meeting и службы WebEx Meetings Server Сценарий Процесс Автоматическое AAC Автоматическое AAU выключено выключено аутентификации создание обновление пользователя учетной учетной записи (AAC) записи (AAC) включено включено Затем вы Н/Д Н/Д Н/Д Н/Д включаете систему единого входа.

Пользователи с существующими учетными записями входят на свой сайт WebEx, в инструменты повышения производительности WebEx или приложение Cisco WebEx Meetings с их мобильных устройств.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Отличия системы единого входа SAML 2.0 для облачных служб WebEx Meeting и службы WebEx Meetings Server Сценарий Процесс Автоматическое AAC Автоматическое AAU выключено выключено аутентификации создание обновление пользователя учетной учетной записи (AAC) записи (AAC) включено включено Пользователи перенаправляются на веб-сайт аутентификации SAML 2.0 IdP, на котором им необходимо выполнить вход с помощью их корпоративных учетных данных, а не собственных электронных адресов и паролей.

Пользователи успешно входят на сайт, поскольку распознаются системой SAML 2.0 IdP как действительные пользователи.

Не будучи действительными пользователями, они получат сообщение от системы SAML 2.0 IdP о том, что они не могут использовать WebEx Meetings Server или что они являются недействительными Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Отличия системы единого входа SAML 2.0 для облачных служб WebEx Meeting и службы WebEx Meetings Server Сценарий Процесс Автоматическое AAC Автоматическое AAU выключено выключено аутентификации создание обновление пользователя учетной учетной записи (AAC) записи (AAC) включено включено пользователями.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Отличия системы единого входа SAML 2.0 для облачных служб WebEx Meeting и службы WebEx Meetings Server Сценарий Процесс Автоматическое AAC Автоматическое AAU выключено выключено аутентификации создание обновление пользователя учетной учетной записи (AAC) записи (AAC) включено включено Система Совпадает с Учетные Н/Д Н/Д единого входа предыдущим записи включена. сценарием. пользователей Пользователи в Cisco WebEx не имеют Meetings Server создаются "по существующих запросу" учетных после их записей в входа.

системе.

Необходимое условие.

Утверждение SAML в поле "NameID" содержит действительный электронный адрес.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Отличия системы единого входа SAML 2.0 для облачных служб WebEx Meeting и службы WebEx Meetings Server Сценарий Процесс Автоматическое AAC Автоматическое AAU выключено выключено аутентификации создание обновление пользователя учетной учетной записи (AAC) записи (AAC) включено включено Пользователи не имеют существующих учетных записей в системе. Они смогут войти, но не смогут использовать Cisco WebEx Meetings Server.

Самым простым способом решить эту ситуацию является приведенное ниже.

• Оставить функцию AAC включенной.

• Перед входом п лз в т л й о ьо ае е вручную создать учетные записи п лз в т л й о ьо ае е с помощью функций "Импорт файла CSV" или "Создать п лз в т л" о ьо ае я на сайте Амнсррвня д иитиоаи Cisco Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Отличия системы единого входа SAML 2.0 для облачных служб WebEx Meeting и службы WebEx Meetings Server Сценарий Процесс Автоматическое AAC Автоматическое AAU выключено выключено аутентификации создание обновление пользователя учетной учетной записи (AAC) записи (AAC) включено включено WebEx.

Система Совпадает со Н/Д Н/Д Существующие Н/Д единого входа вторым учетные включена. сценарием. записи Пользователи, пользователей которые уже автоматически выполняли обновляются вход в согласно всем систему изменениям единого учетных входа, входят данных повторно. пользователя (как правило, имя или фамилия), пока данные в поле "NameID" неизменны.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Отличия системы единого входа SAML 2.0 для облачных служб WebEx Meeting и службы WebEx Meetings Server Сценарий Процесс Автоматическое AAC Автоматическое AAU выключено выключено аутентификации создание обновление пользователя учетной учетной записи (AAC) записи (AAC) включено включено Следующим Н/Д Н/Д Н/Д Н/Д шагом выключите систему единого входа.

Это необычный сценарий, поскольку заказчики, как правило, оставляют систему единого входа включенной.

Пользователи, которые уже выполняли вход в систему единого входа, входят повторно.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Отличия системы единого входа SAML 2.0 для облачных служб WebEx Meeting и службы WebEx Meetings Server Сценарий Процесс Автоматическое AAC Автоматическое AAU выключено выключено аутентификации создание обновление пользователя учетной учетной записи (AAC) записи (AAC) включено включено Когда пользователи вводят свои корпоративные учетные данные, они не могут войти, поскольку WebEx Meetings Server ожидает от них указание электронных адресов и собственных паролей.

В таком случае проинформируйте пользователей о переустановке собственных паролей в учетных записях WebEx и дайте им достаточно времени до выключения системы единого входа.

После переустановки паролей пользователи смогут входить в систему с помощью Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Отличия системы единого входа SAML 2.0 для облачных служб WebEx Meeting и службы WebEx Meetings Server Сценарий Процесс Автоматическое AAC Автоматическое AAU выключено выключено аутентификации создание обновление пользователя учетной учетной записи (AAC) записи (AAC) включено включено своих электронных адресов и собственных паролей.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Отличия системы единого входа SAML 2.0 для облачных служб WebEx Meeting и службы WebEx Meetings Server Сценарий Процесс Автоматическое AAC Автоматическое AAU выключено выключено аутентификации создание обновление пользователя учетной учетной записи (AAC) записи (AAC) включено включено Особый Сценарий А. Сценарий А. Сценарий А. Сценарий А.

случай. Результат Результат Результат Результат Пользователь соответствует соответствует соответствует соответствует также представленному представленному представленному представленному является в в в в системным предыдущем предыдущем предыдущем предыдущем администратором. сценарии. сценарии. сценарии. сценарии.

Сценарий А. Сценарий Б. Сценарий Б. Сценарий Б. Сценарий Б.

Пользователь Н/Д Н/Д Н/Д Н/Д входит на сайт WebEx.

Сценарий Б.

Пользователь входит на сайт администрирования Cisco WebEx.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Отличия системы единого входа SAML 2.0 для облачных служб WebEx Meeting и службы WebEx Meetings Server Сценарий Процесс Автоматическое AAC Автоматическое AAU выключено выключено аутентификации создание обновление пользователя учетной учетной записи (AAC) записи (AAC) включено включено Сценарий А.

Результат соответствует представленному в предыдущем сценарии Сценарий Б. В отличие от входа на сайт WebEx при входе на сайт администрирования Cisco WebEx пользователю всегда необходимо вводить электронный адрес и собственный пароль.

Другими словами, система единого входа не действует при входе на сайт администрирования Cisco WebEx.

Это мера безопасности, предполагаемая продуктом, для гарантированного входа системных администраторов на сайт администрирования Cisco WebEx.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Атрибуты утверждения SAML Сценарий Процесс Автоматическое AAC Автоматическое AAU выключено выключено аутентификации создание обновление пользователя учетной учетной записи (AAC) записи (AAC) включено включено Если же сайт администрирования Cisco WebEx также поддерживает систему единого входа, сбои в работе SAML 2.0 IdP и разрыв сетевого соединения между Cisco WebEx Meetings Server и SAML 2.0 IdP могут привести к тому, что системные администраторы больше не смогут входить в продукт и управлять им.

Поэтому система единого входа не поддерживается сайтом Администрирования Cisco WebEx.

Атрибуты утверждения SAML В таблице ниже приведены атрибуты утверждения SAML, поддерживаемые сервером Cisco WebEx Meetings Server. Укажите имя, фамилию, адрес электронной почты и атрибуты Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Атрибуты утверждения SAML updatetimestamp. Автоматическое обновление не будет работать, пока не будет настроен атрибут updatetimestamp.

Поддерживаемые атрибуты утверждения SAML Имя Значение Обязательно Диапазон значения Комментарии атрибута атрибута для автоматического создания пользователя lastname Да firstname Да адрес Да Действительный формат электронной электронной почты почты updatetimestamp Время Нет Поддерживаемый При отсутствии обновления формат значения информации о "updateTimeStamp" длинный формат:

невозможно пользователе образец: выполнить System.currentTimeMillis() автоматическое обновление Формат LDIF:

пользователя, ддммггггЧЧммсс который, как правило, отображен в атрибуте ЧЧ:мм:сс дд-мм-гггг "whenChanged", если образец: IdP связано с AD.

Формат UTC ("2009-10-09T06:00:32Z") optionalparams Нет Дополнительные параметры можно установить в форматах, которые описаны ниже в разделе "Дополнительные параметры".

OPhoneCountry Нет Код страны служебного номера телефона OPhoneArea Нет Зона служебного номера телефона Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Атрибуты утверждения SAML Имя Значение Обязательно Диапазон значения Комментарии атрибута атрибута для автоматического создания пользователя OPhoneLocal Нет Введите только Местный номер цифровые символы. служебного телефона Например, 5551212. Не вводите нецифровые символы, например тире и скобки.

OPhoneExt Нет Добавочный номер служебного телефона FPhoneCountry Нет Код страны альтернативного номера телефона FPhoneArea Нет Код альтернативного номера телефона FPhoneLocal Нет Альтернативный местный номер телефона FPhoneExt Нет Расширение альтернативного номера телефона PPhoneCountry Нет Код страны альтернативного номера телефона PPhoneArea Нет Альтернативный номер телефона PPhoneLocal Нет Альтернативный местный номер телефона PPhoneExt Нет Расширение альтернативного номера телефона MPhoneCountry Нет Код страны мобильного номера телефона MPhoneArea Нет Код мобильного номера телефона MPhoneLocal Нет Мобильный местный номер телефона Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Атрибуты утверждения SAML Имя Значение Обязательно Диапазон значения Комментарии атрибута атрибута для автоматического создания пользователя MPhoneExt Нет Расширение мобильного номера телефона TimeZone Нет Часовой пояс (см.

раздел "Часовой пояс" ниже) Адрес1 Нет Адрес Адрес2 Нет Адрес Город Нет Город State Нет State Почтовый Нет Почтовый индекс индекс Страна Нет Страна (см. раздел "Значения стран" ниже) Область Нет Регион (см. раздел "Значения регионов" ниже) Язык Нет Язык (см. раздел "Значения языков" ниже) TC1 Строка Нет Группа кодов слежения Индекс 1, введенная пользователем на сайте администрирования TC2 Строка Нет Группа кодов слежения Индекс 2, введенная пользователем на сайте администрирования TC3 Строка Нет Группа кодов слежения Индекс 3, введенная пользователем на сайте администрирования Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Атрибуты утверждения SAML Имя Значение Обязательно Диапазон значения Комментарии атрибута атрибута для автоматического создания пользователя TC4 Строка Нет Группа кодов слежения Индекс 4, введенная пользователем на сайте администрирования TC5 Строка Нет Группа кодов слежения Индекс 5, введенная пользователем на сайте администрирования TC6 Строка Нет Группа кодов слежения Индекс 6, введенная пользователем на сайте администрирования TC7 Строка Нет Группа кодов слежения Индекс 7, введенная пользователем на сайте администрирования TC8 Строка Нет Группа кодов слежения Индекс 8, введенная пользователем на сайте администрирования TC9 Строка Нет Группа кодов слежения Индекс 9, введенная пользователем на сайте администрирования TC10 Строка Нет Группа кодов слежения Индекс 10, введенная пользователем на сайте администрирования Необязательные параметры Параметр optionalparams можно установить следующим образом:

• saml:Attribute NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic' Name="optionalparams" • saml:AttributeValue xsi:type="xs:string"Город = Торонто/saml:AttributeValue • saml:AttributeValue xsi:type="xs:string"AA=ВЫКЛ./saml:AttributeValue • saml:Attribute NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic' Name="City" Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Атрибуты утверждения SAML • saml:AttributeValue xsi:type="xs:string"Торонто/saml:AttributeValue • saml:Attribute NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic' Name="AA" • saml:AttributeValue xsi:type="xs:string"ВЫКЛ./saml:AttributeValue Значения часового пояса В таблице ниже приведены значения для атрибута TimeZone.

Часовой пояс Значение Маршалловы о-ва (меридиан смены дат, GMT-12:00) Самоа (время Самоа, GMT-11:00) Гонолулу (время Гавайи, GMT-10:00) Анкоридж (дневное время Аляски, GMT-08:00) Сан-Франциско (дневное тихоокеанское время, GMT-07:00) Аризона (горное время, GMT-07:00) Денвер (дневное горное время, GMT-06:00) Чикаго (дневное центральное время, GMT-05:00) Мехико (дневное время Мехико, GMT-05:00) Саскачеван (центральное время, GMT-06:00) Богота (южноамериканское тихоокеанское время, GMT-05:00) Нью-Йорк (дневное восточное время, GMT-04:00) Индиана (дневное восточное время, GMT-04:00) Галифакс (дневное атлантическое время, GMT-03:00) Ла-Пас (южноамериканское западное время, GMT-04:00) Ньюфаундленд (дневное время Ньюфаундленда, GMT-02:30) Бразилиа (южноамериканское восточное стандартное время, GMT-03:00) Буэнос-Айрес (южноамериканское восточное время, GMT-03:00) Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2.


Конфигурация системы единого входа SAML Атрибуты утверждения SAML Часовой пояс Значение Среднеатлантическое (среднеатлантическое время, GMT-02:00) Азорские о-ва (поясное время Азорских о-ов, GMT) Рейкьявик (время по Гринвичу, GMT) Лондон (поясное время GMT, GMT+01:00) Амстердам (европейское поясное время, GMT+02:00) Париж (европейское поясное время, GMT+02:00) Берлин (европейское поясное время, GMT+02:00) Афины (греческое поясное время, GMT+03:00) Каир (время Египта, GMT+02:00) Претория (время ЮАР, GMT+02:00) Хельсинки (североевропейское поясное время, GMT+03:00) Тель-Авив (дневное время Израиля, GMT+03:00) Эр-Рияд (время Саудовской Аравии, GMT+03:00) Москва (российское время, GMT+04:00) Найроби (время Найроби, GMT+03:00) Тегеран (дневное время Ирана, GMT+04:30) Абу-Даби, Мускат (арабское время, GMT+04:00) Баку (дневное время Баку, GMT+05:00) Кабул (время Афганистана, GMT+04:30) Екатеринбург (время Западной Азии, GMT+06:00) Исламабад (время Западной Азии, GMT+05:00) Мумбаи (время Индии, GMT+05:30) Коломбо (время Коломбо, GMT+05:30) Алматы (время Центральной Азии, GMT+06:00) Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Атрибуты утверждения SAML Часовой пояс Значение Бангкок (время Бангкока, GMT+07:00) Пекин (время Китая, GMT+08:00) Перт (западное время Австралии, GMT+08:00) Сингапур (время Сингапура, GMT+08:00) Тайбэй (время Тайбэя, GMT+08:00) Токио (время Японии, GMT+09:00) Сеул (время Кореи, GMT+09:00) Якутск (время Якутска, GMT+10:00) Аделаида (центральное время Австралии, GMT+09:30) Дарвин (центральное время Австралии, GMT+09:30) Брисбен (восточное время Австралии, GMT+10:00) Сидней (восточное стандартное время Австралии, GMT+10:00) Гуам (западное тихоокеанское время, GMT+10:00) Хобарт (стандартное время Тасмании, GMT+10:00) Владивосток (время Владивостока, GMT+11:00) Соломоновы о-ва (центральное тихоокеанское время, GMT+11:00) Веллингтон (стандартное время Новой Зеландии, GMT+12:00) Фиджи (время Фиджи, GMT+12:00) Стокгольм (шведское поясное время, GMT+02:00) Тихуана (поясное тихоокеанское время Мексики, GMT-07:00) Чихуахуа (поясное горное время Мексики, GMT-06:00) Каракас (западное южноамериканское время, GMT-04:30) Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Атрибуты утверждения SAML Часовой пояс Значение Куала-Лумпур (время Малайзии, GMT+08:00) Ресифи (южноамериканское восточное время, GMT-03:00) Касабланка (поясное время Марокко, GMT+01:00) Тегусигальпа (время Гондураса, GMT-06:00) Нук (поясное время Гренландии, GMT-02:00) Амман (поясное время Иордании, GMT+03:00) Стамбул (восточноевропейское летнее время, GMT+03:00) Катманду (время Непала, GMT+05:45) Рим (европейское летнее время, GMT+02:00) Западная Африка (западноафриканское время, GMT+01:00) Мадрид (европейское летнее время, GMT+02:00) Значения атрибута Country В таблице ниже приведены значения для атрибута Country.

Страна Значение Афганистан Албания Алжир Восточное Самоа Андорра Ангола Ангилья Антарктида 672_ Антигуа и Барбуда Аргентина Армения Аруба Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Атрибуты утверждения SAML Страна Значение Острова Вознесения Австралия Австрия Азербайджан Багамские острова Бахрейн Бангладеш Барбадос Беларусь Бельгия Белиз Бенин Бермудские острова Бутан Боливия Босния и Герцеговина Ботсвана Бразилия Британские Виргинские острова Бруней Болгария Буркина-Фасо Бурунди Камбоджа Камерун Канада 1_ Остров Зеленого Мыса Каймановы острова 1_ Центральноафриканская Республика Республика Чад Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Атрибуты утверждения SAML Страна Значение Чили Китай Колумбия Коморские острова 269_ Острова Кука Коста-Рика Хорватия Куба Кипр Чешская Республика Дания Остров Диего-Гарсия Джибути Доминика Доминиканская республика Эквадор Египет за исключением Каира Сальвадор Экваториальная Гвинея Эритрея Эстония Эфиопия Фарерские острова Фолклендские острова Острова Фиджи Финляндия Франция Департаменты Франции (Индийский океан) Французская Гвиана Французская Полинезия Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Атрибуты утверждения SAML Страна Значение Габонская Республика Гамбия Грузия Германия Гана Гибралтар Греция Гренландия Гренада Гваделупа Гуантанамо (военно-морская база США) 53_ Гватемала Гвинея Гвинея-Бисау Гайана Гаити Гондурас Гонконг Венгрия Исландия Индия Индонезия Иран Ирак Ирландия Израиль Италия 39_ Берег Слоновой Кости Ямайка Япония Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Атрибуты утверждения SAML Страна Значение Иордан Казахстан 7_ Кения Кирибати Северная Корея Южная Корея Кувейт Кыргызстан Лаос Латвия Ливан Лесото Либерия Ливия Лихтенштейн Литва Люксембург Макао Македония Мадагаскар Малави Малайзия Мальдивы Мали Мальта Маршалловы острова Мавритания Маврикий Остров Майотте Мексика Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Атрибуты утверждения SAML Страна Значение Микронезия Молдова Монако Монголия Монтсеррат Марокко Мозамбик Мьянма Намибия Науру Непал Нидерланды Нидерландские Антильские острова 599_ Новая Каледония Новая Зеландия Никарагуа Нигер Ниуэ Остров Норфолк Северные Марианские Острова Норвегия Оман Пакистан Палау Панама Папуа-Новая Гвинея Парагвай Перу Филиппины Польша Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Атрибуты утверждения SAML Страна Значение Португалия Пуэрто-Рико Катар Румыния Россия Руанда Сан Марино Сан-Томе Саудовская Аравия Сенегальская Республика Сербия Сейшельские острова Сьерра-Леоне Сингапур Словакия Словения Соломоновы острова Сомали Южно-Африканская Республика Испания Шри-Ланка Остров Св. Елены Сент-Китс и Невис Сент-Люсия Сен-Пьер и Микелон Сент-Винсент Судан Суринам Свазиленд Швеция Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Атрибуты утверждения SAML Страна Значение Швейцария Сирия Тайвань Таджикистан Танзания Таиланд Того Острова Тонга Тринидад и Тобаго Тунис Турция Туркменистан Теркс и Кайкос Тувалу Уганда Украина Объединенные Арабские Эмираты Великобритания Соединенные Штаты Америки Уругвай Узбекистан Вануату Ватикан Венесуэла Вьетнам Уоллис и Футуна Западное Самоа Йемен Замбия Зимбабве Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Атрибуты утверждения SAML Значения регионов В таблице ниже приведены значения для атрибута Region.

Область Значение США Австралия Канада Французская Канада Китай Франция Германия Гонконг Италия Япония Корея Новая Зеландия Испания Швейцария Тайвань Великобритания Мексика Аргентина Чили Колумбия Венесуэла Бразилия Португалия Бельгия Нидерланды Россия Индия Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Конфигурация системы единого входа SAML Атрибуты утверждения SAML Значения атрибута Language В таблице ниже приведены значения для атрибута Language.

Язык Значение Кастильский Голландский Английский Французский Немецкий Итальянский Японский Корейский Испанский (страны Латинской Америки) Португальский Русский Китайский (упрощенное письмо) Китайский (традиционное письмо) Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. ГЛАВА Записи совещаний Записи совещаний занимают память на вашем сервере хранения. В этом разделе описываются пороговые значения, сигналы тревоги сервера хранения, а также объем памяти, занимаемый записями совещаний на сервере хранения, и порядок удаления старых записей.

• О записях совещаний, страница О записях совещаний Вы можете настроить сервер хранилища любой емкости. Количество записей, которые можно хранить, зависит от настроенного объема доступного места для хранения. Если для вашей организации необходимо хранить записи более чем за шесть месяцев, вы можете периодически архивировать их с помощью других виртуальных средств.


Для поддержания достаточного количества памяти ваша система выполняет две описанные ниже задачи.

• После шести месяцев она удаляет записи, помеченные для удаления вашими пользователями.

• Если за трехмесячный период объем памяти, занимаемый вашими записями, превышает определенный порог, помеченные для удаления записи удаляются ранее, чем через шесть месяцев.

Если пользователь удаляет запись, она становится недоступной для интерфейса пользователя, однако, сохраняется в памяти в течение шести месяцев. Таким образом, у вас остается доступ к серверу хранилища, благодаря которому вы можете копировать, делать резервные копии или использовать файлы записей в течение шести месяцев после того, как они были отмечены пользователем для удаления, однако для восстановления записи необходимо будет связаться с центром технической поддержки Cisco (TAC).

Каждое совещание занимает приблизительно 50–100 МБ памяти, поэтому, учитывая то, что объем памяти системы составляет 1 ТБ, она рассчитана на хранение записей за шесть месяцев при стандартном использовании. В любом случае, если сохраненные в вашей системе записи занимают более 75 процентов памяти за период в три месяца, система автоматически удаляет первые 10 файлов, отмеченных пользователем для удаления.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Записи совещаний О записях совещаний Например, если пользователь удалил два файла, пять файлов на следующий день и девять файлов через день, и объем памяти при этом превысил предел 75 % после 3 месяцев использования, система в соответствующем порядке удалит сначала первые два файла, затем пять файлов, удаленных на следующий день, а потом – первые три файла, удаленные через день.

Если пользователь случайно удалит запись на странице записей Cisco WebEx Meeting, но Примечание запись была сохранена на сервере хранилища сетевой файловой системы (NFS), обратитесь за помощью в восстановлении записи в Центр технической поддержки Cisco (TAC).

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. ГЛАВА Поддерживаемые ловушки и базы MIB протокола SNMP В этом разделе описываются доступные базы MIB вашей системы. При доступе к данным MIB вы откроете дополнительные базы MIB, не указанные в этом разделе. Дополнительные базы MIB, открытые вследствие этой процедуры, в первую очередь используются внутри системы для управления между виртуальными машинами. Cisco не поддерживает клиентский мониторинг SNMP, использующий базы MIB. Кроме того, нет гарантии того, что эти базы MIB будут использоваться в будущих выпусках Cisco WebEx Meetings Server.

• Поддерживаемые базы MIB протокола SNMP, страница • Поддерживаемые ловушки SNMP, страница Поддерживаемые базы MIB протокола SNMP В приведенных ниже разделах описываются базы MIB протокола SNMP, поддерживаемые сервером Cisco WebEx Meetings Server.

Системная информация Cisco WebEx Meetings Server Объект Тип Доступ на OID Описание чтение и запись cwCommSystemVersion Строка RO.1.3.6.1.4.1.9.9.809.1.1.1 Этот объект отражает версию системы WebEx.

cwCommSystemObjectID A t n m uTp RO uo o o s y e.1.3.6.1.4.1.9.9.809.1.1.2 Этот объект отражает sysObjectID, указанный в SNMPv2-MIB.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Поддерживаемые ловушки и базы MIB протокола SNMP Поддерживаемые базы MIB протокола SNMP Базы MIB, связанные с процессором Объект Тип Доступ OID Описание на чтение и запись cwCommCPUTotalUsage Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.1 Этот объект показывает общий процент использования процессора для компонента узла. Общий процент использования процессора отражает пользовательское, системное и полезное использование процессора.

Пользовательское время процессора: время процессора, проведенное в пользовательском пространстве. Системное время процессора: время процессора, проведенное в пространстве ядра.

Полезное время процессора:

время процессора, проведенное в процессах низкого приоритета.

cwCommCPUUsageWindow Gauge32 RW.1.3.6.1.4.1.9.9.809.1.2.1.2 Этот объект контролирует продолжительность (в секундах) ожидания до отправки уведомлений (ловушка) после пересечения полосы пропускания использования процессора. Уведомление оправляется только в случае пересечения уровня порогового значения процессора (нормальный/минорный/мажорный) и пребывания на новом уровне порогового значения больше времени, определенного в этом окне.

cwCommCPUTotalNumber Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.3 Этот объект отражает общее количество процессоров в системе.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Поддерживаемые ловушки и базы MIB протокола SNMP Поддерживаемые базы MIB протокола SNMP Объект Тип Доступ OID Описание на чтение и запись cwCommCPUUsageTable Н/Д Недоступно.1.3.6.1.4.1.9.9.809.1.2.1.4 Список случаев использования процессора устройства.

cwCommCPUIndex Unsigned32 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.1 Этот объект однозначно определяет процессор в таблице. Каждый процессор имеет собственные значения использования и ошибок.

cwCommCPUName Строка RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.2 Этот объект отражает имя процессора. Например, процессор Intel(R) Xeon(TM) 3,00 ГГц.

cwCommCPUUsage Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.3 Этот объект отражает процент общего использования ресурсов процессора. Как правило, мощность процессора определяется гигагерцами.

Поскольку единица "ГГц" слишком велика для измерения некоторых категорий использования процессора, часто также используется единица "кГц".

Для получения количества кГц процессора для каждой категории скорость системы (в кГц) умножается на деление каждой секции процессора (например, бездействие, полезное и пользовательское использование). Единица "кГц" используется для всех категорий процессора ниже.

cwCommCPUUsageUser Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.4 Этот объект отражает показанную мощность процессора в режиме пользователя.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Поддерживаемые ловушки и базы MIB протокола SNMP Поддерживаемые базы MIB протокола SNMP Объект Тип Доступ OID Описание на чтение и запись cwCommCPUUsageNice Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.5 Этот объект отражает показанную мощность процессора в процессах низкого приоритета. Nice – это программа в Unix и Linux.

Она непосредственно направляет на вызов ядра под тем же именем. Nice используется для активизации сервисной программы или сценария командного процесса с определенным приоритетом, который дает процессу больше или меньше времени процессора, чем другим процессам.

cwCommCPUUsageSystem Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.6 Этот объект отражает показанную мощность процессора в режиме ядра.

cwCommCPUUsageIdle Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.7 Этот объект отражает мощность процессора в состоянии неактивности.

cwCommCPUUsageIOWait Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.8 Этот объект отражает мощность процессора, используемую при ожидании завершения операции ввода/вывода на диске.

cwCommCPUUsageIRQ Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.9 Этот объект отражает мощность процессора, используемую при обработке запроса прерывания.

cwCommCPUUsageSoftIRQ Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.10 Этот объект отражает мощность процессора, используемую при обработке запроса прерывания программы.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Поддерживаемые ловушки и базы MIB протокола SNMP Поддерживаемые базы MIB протокола SNMP Объект Тип Доступ OID Описание на чтение и запись cwCommCPUUsageSteal Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.11 Этот объект отражает мощность процессора, используемую для других заданий при работе в виртуализированной среде.

cwCommCPUUsageCapacitySubT al Gauge32 RO ot.1.3.6.1.4.1.9.9.809.1.2.1.4.1.12 Этот объект отражает общую текущую мощность процессора.

cwCommCPUMonitoringStatus Строка RO.1.3.6.1.4.1.9.9.809.1.2.1.5 Этот объект отражает состояние мониторинга ресурсов процессора.

• closed (0)– ресурс недоступен.

• open(1)– ресурс доступен.

cwCommCPUCapacityTotal Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.6 Этот объект отражает общую емкость процессора.

Информация о памяти Cisco WebEx Meetings Server Объект Тип Доступ OID Описание на чтение и запись cwCommMEMUsage Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.2.1 Этот объект отражает использование физической памяти виртуальной машины.

cwCommMEMMonitoringStatus Строка RO.1.3.6.1.4.1.9.9.809.1.2.2.2 Этот объект отражает состояние мониторинга ресурса памяти.

• closed (0)– ресурс недоступен.

• open(1)– ресурс доступен.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Поддерживаемые ловушки и базы MIB протокола SNMP Поддерживаемые базы MIB протокола SNMP Объект Тип Доступ OID Описание на чтение и запись cwCommMEMTotal Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.2.3 Этот объект отражает общий объем физической памяти (в КБ) узла.

cwCommMEMSwapUsage Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.3.1 Этот объект отражает объем использования (в процентах) физической памяти и подкачки памяти сервера узла.

cwCommMEMSwapMonitoringStatus Строка RO.1.3.6.1.4.1.9.9.809.1.2.3.2 Этот объект отражает состояние мониторинга памяти и подкачки памяти.

• closed (0)– состояние памяти и подкачки памяти – доступно.

• open (1)– состояние памяти и подкачки памяти – недоступно.

Использование диска Объект Тип Доступ OID Описание на чтение и запись cwCommDiskUsageCount Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.5.1 Этот объект представляет количество дисков (например, локальный диск, удаленный диск, диск записи совещания), доступных в системе.

cwCommDiskUsageIndex Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.5.2.1.1 Этот объект является индексом значений в таблице, содержащей информацию о совещании, характерную для использования диска.

cwCommDiskPartitionName Строка RO.1.3.6.1.4.1.9.9.809.1.2.5.2.1.2 Этот объект отражает имя раздела диска. Например, раздел /opt или /dev.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Поддерживаемые ловушки и базы MIB протокола SNMP Поддерживаемые ловушки SNMP Объект Тип Доступ OID Описание на чтение и запись cwCommDiskUsage Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.5.2.1.3 Этот объект отражает текущее использование диска (в процентах) в узле.

cwCommDiskTotal Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.5.2.1.4 Этот объект отражает общий объем дискового пространства (в МБ) узла.

cwCommDiskMonitoringStatus Строка RO 1.3.6.1.4.1.9.9.809.1.2.5.3 Этот объект отражает состояние мониторинга ресурсов диска.

• close (0)– состояние использования диска – недоступно.

• open (1)– состояние использования диска – доступно.

Поддерживаемые ловушки SNMP В приведенных ниже разделах описываются ловушки протокола SNMP, поддерживаемые сервером Cisco WebEx Meetings Server.

Уведомления Далее приведены поддерживаемые уведомления.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Поддерживаемые ловушки и базы MIB протокола SNMP Поддерживаемые ловушки SNMP Имя OID Описание cwCommSystemResourceUsageNormalEvent.1.3.6.1.4.1.9.9.809.0.1 Это уведомление указывает на то, что какое-либо использование ресурса системы приобрело нормальное состояние. Система не может отправлять это уведомление при одном из приведенных ниже условий.

1 cwCommCPUUsage одного процессора приобретает значение меньше значения, предварительно определенного минорного порогового значения процессора.

2 cwCommMEMUsage приобретает значение меньше значения, предварительно определенного минорного порогового значения памяти.

3 cwCommMEMSwapUsage приобретает значение меньше значения, предварительно определенного минорного порогового значения SwapMinor памяти.

4 cwCommFileUsage приобретает значение меньше значения, предварительно определенного минорного порогового значения файла.

5 cwCommDiskUsage приобретает значение меньше значения, предварительно определенного минорного порогового значения диска.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Поддерживаемые ловушки и базы MIB протокола SNMP Поддерживаемые ловушки SNMP Имя OID Описание cwCommSystemResourceUsageMinorEvent.1.3.6.1.4.1.9.9.809.0. Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Поддерживаемые ловушки и базы MIB протокола SNMP Поддерживаемые ловушки SNMP Имя OID Описание Это уведомление указывает на то, что какое-либо использование ресурса системы приобрело незначительное состояние.

Система не может отправлять это уведомление при одном из приведенных ниже условий.

1 cwCommCPUUsage одного процессора приобретает значение больше (или приравнивается ему) значения, предварительно определенного минорного нижнего значения процессора, и меньше значения cwCommCPUMajorThreshold.

2 cwCommMEMUsage приобретает значение больше (или приравнивается ему) значения, предварительно определенного минорного нижнего значения памяти, и меньше значения предварительно определенного мажорного порогового значения памяти.

3 cwCommMEMSwapUsage приобретает значение больше (или приравнивается ему) значения, предварительно определенного минорного нижнего значения подкачки памяти, и меньше значения предварительно определенного мажорного порогового значения подкачки памяти.

4 cwCommFileUsage приобретает значение больше (или приравнивается ему) значения, предварительно определенного минорного нижнего значения файла, и меньше значения предварительно определенного мажорного порогового значения файла.

5 cwCommDiskUsage одного диска приобретает значение больше (или приравнивается ему) значения, предварительно определенного минорного нижнего значения диска, и меньше значения предварительно определенного мажорного порогового значения диска.

Незначительное уведомление означает Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Поддерживаемые ловушки и базы MIB протокола SNMP Поддерживаемые ловушки SNMP Имя OID Описание некоторые проблемы системы, которые системный администратор должен устранить.

cwCommSystemResourceUsageMinorEvent.1.3.6.1.4.1.9.9.809.0.3 Это уведомление указывает на то, что какое-либо использование ресурса системы приобрело значительное состояние. Система не может отправлять это уведомление при одном из приведенных ниже условий.

1 cwCommCPUUsage одного процессора приобретает значение больше (или приравнивается ему) значения, предварительно определенного мажорного порогового значения процессора.

2 cwCommMEMUsage приобретает значение больше (или приравнивается ему) значения, предварительно определенного мажорного порогового значения памяти.

3 cwCommMEMSwapUsage приобретает значение больше (или приравнивается ему) значения, предварительно определенного мажорного порогового значения подкачки памяти.

4 cwCommFileUsage приобретает значение больше (или приравнивается ему) значения, предварительно определенного мажорного порогового значения файла.

5 cwCommDiskUsage одного диска приобретает значение больше (или приравнивается ему) значения, предварительно определенного мажорного порогового значения диска.

Значительное уведомление означает критическое состояние системы, которое должно быть немедленно устранено администратором.

Данные ловушки Поддерживаются приведенные ниже данные ловушки. Установите фильтр MIB только на получения ловушек, как описано ниже.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2. Поддерживаемые ловушки и базы MIB протокола SNMP Поддерживаемые ловушки SNMP Имя OID Текстовые Описание обозначения cwCommNotificationHostAddressType.1.3.6.1.4.1.9.9.809.1.2.4.1 InetAddressType Этот объект представляет тип сетевого адреса, доступный посредством cwCommNotificationHostAddress.

cwCommNotificationHostAddress.1.3.6.1.4.1.9.9.809.1.2.4.2 InetAddress Этот объект представляет IP-адрес узла, отправленный с уведомлением.

cwCommNotificationResName.1.3.6.1.4.1.9.9.809.1.2.4.3 CiscoWebExCommSysRes Этот объект представляет имя ресурса системы, отправленное с уведомлением. Он определяет, что названный системный ресурс имеет превышение предварительно установленных уровней предупреждения.

0. cwCommTtoalCPUUsage 1. cwCommMemUsage 2. cwCommMemSwapUsage 3. открытый дескриптор файла (нет данных MIB) 4. один из cwCommDiskTotal cwCommNotificationResValue.1.3.6.1.4.1.9.9.809.1.2.4.4 Unsigned32 Этот объект представляет значение процента использования ресурсов системы с уведомлением.

cwCommNotificationSeqNum.1.3.6.1.4.1.9.9.809.1.2.4.5 Counter32 Этот объект номер очереди.

Он используется для отслеживания порядка уведомлений.

Руководство по планированию сервера Cisco WebEx Meetings Server, выпуск 2.

Pages:     | 1 |   ...   | 2 | 3 ||
 





 
© 2013 www.libed.ru - «Бесплатная библиотека научно-практических конференций»

Материалы этого сайта размещены для ознакомления, все права принадлежат их авторам.
Если Вы не согласны с тем, что Ваш материал размещён на этом сайте, пожалуйста, напишите нам, мы в течении 1-2 рабочих дней удалим его.