Webex-Metadaten in ADFS aktualisieren

Aktualisieren Sie das Vertrauen der Webex-Vertrauensperson in ADFS

Bei dieser Aufgabe geht es speziell darum, ADFS mit neuen SAML-Metadaten von Webex zu aktualisieren. Es gibt verwandte Artikel, falls Sie SSO mit ADFS konfigurieren müssen oder wenn Sie (einen anderen) IdP mit SAML-Metadaten für ein neues Webex-SSO-Zertifikat aktualisieren müssen.

Vorbereitungen

Sie müssen die SAML-Metadatendatei aus Control Hub exportieren, bevor Sie den Webex Relying Party Trust in ADFS aktualisieren können.

1	Melden Sie sich mit Administratorrechten am ADFS-Server an.
2	Laden Sie die SAML-Metadatendatei von Webex in einen temporären lokalen Ordner auf dem ADFS-Server hoch, z. `//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml`.
3	Öffnen Sie Powershell.
4	`Get-AdfsRelyingPartyTrust`Gehen Sie und lesen Sie alle Treuhandfonds der vertrauenden Partei. Beachten Sie den `TargetName`Parameter des Vertrauens der vertrauenden Webex-Partei. Wir verwenden das Beispiel „Webex“, aber in Ihrem ADFS könnte es anders sein.
5	Lauf `Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex"`. Stellen Sie sicher, dass Sie den Dateinamen und den Zielnamen durch die richtigen Werte aus Ihrer Umgebung ersetzen. Siehe https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust. Wenn Sie das Webex SP 5-Jahres-Zertifikat heruntergeladen und die Sperrung von Zertifikaten zum Signieren oder Verschlüsseln aktiviert haben, müssen Sie diese beiden Befehle ausführen: `Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex"`.
6	Melden Sie sich bei Control Hub an und testen Sie dann die SSO-Integration: Gehe zu Management > Sicherheit > Authentifizierung. Gehen Sie auf der Registerkarte Identitätsanbieter zum IdP und klicken Sie auf . Wählen Sie IdP testen aus. Testen Sie die SSO, bevor Sie sie aktivieren. Dieser Schritt funktioniert wie ein Trockenlauf und wirkt sich nicht auf Ihre Organisationseinstellungen aus, bis Sie SSO nächsten Schritt aktivieren. Um die SSO-Anmeldung direkt anzuzeigen, können Sie auch auf URL in die Zwischenablage kopieren von diesem Bildschirm aus klicken und in ein privates Browserfenster einfügen. Von dort aus können Sie sich mit SSO anmelden. Auf diese Weise werden alle in Ihrem Webbrowser zwischengespeicherten Informationen entfernt, die beim Testen Ihrer SSO-Konfiguration zu falsch positiven Ergebnissen führen könnten. Melden Sie sich an, um den Test abzuschließen.

Cisco AI Assistant

Danke für Ihr Feedback.

Webex-Metadaten in ADFS aktualisieren

Aktualisieren Sie das Vertrauen der Webex-Vertrauensperson in ADFS

Kleine Unternehmen

Enterprise

Geräte

Lösungen für

Ressourcen

Unternehmen