Актуализирайте метаданните на Webex в ADFS

list-menuОбратна връзка?
Поддържайте безпроблемната интеграция на Webex SSO, като актуализирате ADFS с най-новите SAML метаданни. Администраторите могат да следват това ръководство, за да осигурят безпроблемна идентификация.

Актуализирайте доверието на Webex, разчитайки на страните в ADFS

Тази задача е конкретно за актуализиране на ADFS с нови SAML метаданни от Webex. Има свързани статии, ако трябва да конфигурирате SSO с ADFS или ако трябва да актуализирате (различен) IDP с SAML метаданни за нов Webex SSO сертификат.

Преди да започнете

Трябва да експортирате файла с метаданни SAML от Control Hub, преди да можете да актуализирате Webex Releasing Party Trust в ADFS.

1

Влезте в ADFS сървъра с администраторски разрешения.

2

Качете файла с метаданни SAML от Webex във временна локална папка на ADFS сървъра, напр. //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml.

3

Отворете Powershell.

4

Бяга Get-AdfsRelyingPartyTrustйте да прочетете всички разчитани партийни тръстове.

Обърнете внимание на TargetNameпараметъра на доверието на Webex, разчитайки на партията. Използваме примера „Webex“, но той може да бъде различен във вашия ADFS.

5

Бягай Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex".

Уверете се, че сте заменили името на файла и целевото име с правилните стойности от вашата среда.

Ви жте https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust.

Ако сте изтеглили 5-годишния сертификат Webex SP и имате включено Отмяна на сертификат за подписване или криптиране, трябва да изпълните тези две команди:. Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex"

6

Влезте в Control Hub, след което тествайте интеграцията на SSO:

  1. Отидете в Управление > Защ ита > Удост оверяване.

  2. В раздела Д оставчик на идентичност отидете на IDP и щракнете върху More menu.

  3. Изберете Т ест IDP.

  4. Тествайте връзката SSO, преди да я активирате. Тази стъпка работи като сухо изпълнение и не засяга настройките на вашата организация, докато не активирате SSO в следващата стъпка.

    За да видите директно опита за влизане в SSO, можете също да щракнете върху Копиране на URL адреса в клипборда от този екран и да го поставите в частен прозорец на браузъра. Оттам можете да преминете през в лизането в SSO. Това помага да премахнете всяка информация, кеширана във вашия уеб браузър, която може да осигури фалшиво положителен резултат при тестване на вашата конфигурация на SSO.

  5. Влезте, за да завършите теста.

Беше ли полезна тази статия?
Беше ли полезна тази статия?