Opdater Webex-metadata i ADFS

list-menuHar du feedback?
Sørg for, at din Webex SSO-integration kører problemfrit ved at opdatere ADFS med de nyeste SAML-metadata. Administratorer kan følge denne vejledning for at sikre problemfri godkendelse.

Opdater Webex-tillid til afhængige parter i ADFS

Denne opgave handler specifikt om opdatering af ADFS med nye SAML-metadata fra Webex. Der er relaterede artikler, hvis du har brug for at konfigurere SSO med ADFS, eller hvis du har brug for at opdatere (en anden) IdP med SAML-metadata for et nyt Webex SSO-certifikat.

Før du begynder

Du skal eksportere SAML-metadatafilen fra Control Hub, før du kan opdatere Webex Relying Party Trust i ADFS.

1

Log på ADFS-serveren med administratortilladelser.

2

Upload SAML-metadatafilen fra Webex til en midlertidig lokal mappe på ADFS-serveren, f.eks. //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml.

3

Åbn Powershell.

4

Kør Get-AdfsRelyingPartyTrustfor at læse alle afhængige partitillidser.

Bemærk TargetNameparameteren for Webex-betroende parters tillid. Vi bruger eksemplet „Webex“, men det kan være anderledes i din ADFS.

5

Løb Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex".

Sørg for at erstatte filnavnet og målnavnet med de korrekte værdier fra dit miljø.

Se https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust.

Hvis du har downloadet Webex SP 5-årscertifikatet og har signering eller tilbagekaldelse af krypteringscertifikat slået til, skal du køre disse to kommandoer:. Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex"

6

Log ind på Control Hub, og test derefter SSO-integrationen:

  1. Gå til Administration > Sikkerhed > Godkendelse.

  2. Gå til IdP'en under fanen Identitetsudbyder, og klik på More menu.

  3. Vælg Test IdP.

  4. Test SSO-forbindelsen, før du aktiverer den. Dette trin fungerer som et tørt løb og påvirker ikke dine organisationsindstillinger, før du aktiverer SSO i næste trin.

    Hvis du vil se SSO-loginoplevelsen direkte, kan du også klikke på Kopier URL til udklipsholder fra denne skærm og indsætte den i et privat browservindue. Derfra kan du gå igennem at logge ind med SSO. Dette hjælper med at fjerne alle oplysninger, der er gemt i din webbrowser, og som kan give et falsk positivt resultat, når du tester din SSO-konfiguration.

  5. Log ind for at gennemføre testen.

Var denne artikel nyttig?
Var denne artikel nyttig?