Fra kunde visningen i https://admin.webex.comskal du gå til indstillingerog derefter rulle til godkendelse.

Klik på Modificer, klik på Integrer en tredjeparts identitetsudbyder. (Avanceret), og klik derefter på næste.

Download metadatafilen.

Log ind på ADFS-serveren med administratortilladelser.

Åbn ADFS Management Console, og gå til Trust-relationer > Relying Party TRUSTe > Tilføj Relying Party Trust.

Fra vinduet Tilføj afhængig parts-tillids guide skal du vælge Start.

Vælg Importer data om Relying Party fra en fil i Vælg data kilde, gå til den Cisco Webex Control Hub metadatafil, du hentede, og vælg næste.

For at angive et vist navnskal du oprette en vist navn for dette Relying Party Trust, som f Cisco Webex . eks. og vælge næste.

For at vælge regler for udstedelse af godkendelse, Vælg Tillad alle brugere at få adgang til denne Relying Party, og vælg næste.

For klar til at tilføje tillidskal du vælge Næste og Afslut tilføjelse af det Relying Party Trust til ADFS.

I hovedmenuen ADFS skal du vælge det tillidsforhold, du har oprettet, og derefter vælge Rediger krav regler. Under fanen regler for Udstedelses transformation skal du vælge Tilføj regel.

I Vælg regel type trin, Vælg Send LDAP-attributter som erklæringer, og vælg derefter næste.

1. Indtast et navn på en krav regel.

2. Vælg Active Directory som attribut lageret.

3. Knyt LDAP-attributten for E-mail-adresser til kravtypen for udgående UID.

   Denne regel fortæller ADFS, hvilke felter der skal tilknyttes for Cisco Webex at identificere en bruger. Stav de udgående kravs typer nøjagtigt som vist.

4. Gem dine ændringer.

Vælg Tilføj regel igen, Vælg Send krav ved hjælp af en brugerdefineret regel, og vælg derefter næste.

1. Åbn din teksteditor, og Kopier følgende indhold.

   c: [type = = "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname"] = > udstedelse (type = "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier", Issuer = c. Issuer, OriginalIssuer = c. OriginalIssuer, value = c . Værdi, ValueType = c. ValueType, egenskaber ["http://schemas.xmlsoap.org/WS/2005/05/Identity/claimproperties/format"] = "urn: Oasis: Names: TC: SAML: 2.0: nameid-format: forbigåd", egenskaber ["http://schemas.xmlsoap.org/WS/2005/05/Identity/claimproperties/namequalifier"] = "URL1", egenskaber ["http://schemas.xmlsoap.org/WS/2005/05/Identity/claimproperties/spnamequalifier"] = "URL2");

   Erstat URL1 og URL2 i teksten som følger:

   • URL1 er entitet fra den ADFS-metadatafil, du har downloadet.

     Følgende er f. eks. et eksempel på det, du ser: <EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" entityID="http://ad0a.identitylab20.ciscolabs.com/adfs/services/trust" ID="_55515dde-8147-4183-8a85-b704d26b5dba">

     Kopier kun entitet fra ADFS-metadatafilen, og Indsæt den i tekstfilen for at erstatte URL1

   • URL2 er på den første linje i Cisco Webex metadatafilen, som du downloadede.

     Følgende er f. eks. et eksempel på det, du ser: <EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" entityID=" https://idbroker.webex.com/35a15b0a-0eg1-4029-9f63-a8c54df5df59">

     Kopier kun entitet fra Cisco Webex metadatafilen, og Indsæt den i tekstfilen for at erstatte URL2.

2. Med de opdaterede URL-adresser skal du kopiere reglen fra tekstredigeringsprogrammet (startende ved "c:") og indsætte den i feltet brugerdefineret regel på ADFS-serveren.

   Den gennemførte regel skal se sådan ud:

   

3. Vælg Afslut for at oprette reglen, og afslut derefter vinduet Rediger kravs regler.

Vælg Relying Party Trust i hovedvinduet, og vælg derefter Egenskaber i den højre rude.

Når vinduet egenskaber vises, skal du gå til fanen Avanceret, Sha-256 og derefter vælge OK for at gemme dine ændringer.

Gå til følgende URL-adresse på den interne ADFS-server for at downloade filen: https://AD_FS_Server>/FederationMetadata/2007-06/FederationMetadata.XML

Du skal muligvis højreklikke på siden og se side kilden for at få den korrekt formaterede XML-fil.

Gem filen på dit lokale system.

Vælg én:

• Vend tilbage til Cisco Webex Control Hub siden-Eksporter telefonbogs metadata i din browser, og klik derefter på næste.
• Hvis Control Hub ikke længere er åben i browser fanen, skal https://admin.webex.comdu gå til indstillinger i kunde visningen i ,rulle til godkendelse, vælge Integrer en tredjeparts identitetsudbyder (avanceret)og derefter klikke på næste på pålidelige metadata-fil (fordi du allerede gjorde det tidligere).

På siden Importer IdP-metadata kan du enten trække og slippe IdP metadata-fil til siden eller bruge valgmuligheden browser for at finde og overføre metadatafilen. Klik på Næste.

Vælg Afprøv SSO-forbindelse, og når en ny browser fane åbner, skal du godkende med IdP ved at logge ind.

Hvis du modtager en bekræftelses fejl, kan der være et problem med legitimationsoplysningerne. Kontroller brugernavnet og adgangskoden, og prøv igen. En Webex Teams fejl betyder som regel et problem med SSO-opsætningen. I dette tilfælde gennemgå trinnene igen, især de trin, hvor du kopierer og indsætter Control Hub metadataene i IDP-opsætningen.

Vend tilbage til Control Hub browser fanen.

• Hvis testen blev gennemført, skal du vælge denne test lykkedes. Aktiver valgmuligheden enkeltlogon , og klik på næste.
• Hvis testen ikke lykkedes, vælges denne test mislykkedes. Deaktiver valgmuligheden enkeltlogon, og klik på næste.