Aktualizace metadat Webex v ADFS

Aktualizujte důvěru Webex spoléhajících se stran v ADFS

Tento úkol je konkrétně o aktualizaci ADFS novými metadaty SAML z Webex. Existují související články, pokud potřebujete nakonfigurovat SSO s ADFS nebo pokud potřebujete aktualizovat (jiného) IdP pomocí metadat SAML pro nový certifikát Webex SSO.

Než začnete

Před aktualizací důvěryhodnosti Webex Relying Party v systému ADFS je třeba exportovat soubor metadat SAML z Řídicího centra.

1	Přihlaste se k serveru ADFS s oprávněními správce.
2	Nahrajte soubor metadat SAML z Webex do dočasné místní složky na serveru ADFS, např. `//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml`.
3	Otevřete Powershell.
4	Spusťte `Get-AdfsRelyingPartyTrust`a přečtěte si všechny spoléhající se strany. Všimněte si `TargetName`parametru důvěryhodnosti spoléhající strany Webex. Používáme příklad „Webex“, ale ve vašem ADFS to může být jiné.
5	Běž `Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex"`. Nezapomeňte nahradit název souboru a název cíle správnými hodnotami z vašeho prostředí. Viz https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust. Pokud jste si stáhli 5letý certifikát Webex SP a máte zapnuté podepisování nebo zrušení šifrovacího certifikátu, musíte spustit tyto dva příkazy:. `Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex"`
6	Přihlaste se do Control Hub a poté otestujte integraci SSO: Přejděte do nabídky Správa > Zab ezpečení > O věřování. Na kartě Poskytovatel identity přejděte na IdP a klikněte na tlačítko . Vyberte Test IdP. Než jej povolíte, otestujte připojení SSO. Tento krok funguje jako suchý běh a neovlivní nastavení vaší organizace, dokud v dalším kroku nepovolíte jednotné přihlášení. Chcete-li zobrazit přihlašovací prostředí SSO přímo, můžete také kliknout na Kopírovat adresu URL do schránky z této obrazovky a vložit ji do okna soukromého prohlížeče. Odtud můžete projít přihlašováním pomocí SSO. To pomáhá odstranit veškeré informace uložené v mezipaměti ve webovém prohlížeči, které by mohly při testování konfigurace SSO poskytnout falešně pozitivní výsledek. Pro dokončení testu se přihlaste.

Cisco AI Assistant

Děkujeme za vaši zpětnou vazbu.

Aktualizace metadat Webex v ADFS

Aktualizujte důvěru Webex spoléhajících se stran v ADFS

Malá firma

Podnik

Zařízení

Řešení pro

Zdroje

Společnost