Actualizar metadatos de Webex en ADFS

list-menu¿Comentarios?
Mantenga su integración de Webex SSO funcionando sin problemas mediante la actualización de ADFS con los metadatos SAML más recientes. Los administradores pueden seguir esta guía para garantizar una autenticación perfecta.

Actualizar Webex confiando la confianza de las partes en ADFS

Esta tarea se refiere específicamente a la actualización de ADFS con nuevos metadatos SAML de Webex. Hay artículos relacionados si necesita configurar SSO con ADFS, o si necesita actualizar (un IdP diferente) con metadatos SAML para un nuevo certificado de SSO de Webex.

Antes de comenzar

Necesita exportar el archivo de metadatos SAML desde Control Hub antes de poder actualizar Webex Reliding Party Trust en ADFS.

1

Inicie sesión en el servidor ADFS con permisos de administrador.

2

Cargue el archivo de metadatos SAML de Webex a una carpeta local temporal en el servidor ADFS, por ejemplo. //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml.

3

Abra Powershell.

4

Corra Get-AdfsRelyingPartyTrusta leer todos los fideicomisos del partido que confía.

Observe el TargetNameparámetro de la confianza de la parte que confía Webex. Usamos el ejemplo “Webex” pero podría ser diferente en su ADFS.

5

Corra Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex".

Asegúrese de reemplazar el nombre del archivo y el nombre de destino con los valores correctos de su entorno.

Consulte https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust.

Si ha descargado el certificado de 5 años de Webex SP y tiene activada la revocación del certificado de firma o cifrado, debe ejecutar estos dos comandos: Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex"

6

Inicie sesión en Control Hub, luego pruebe la integración de SSO:

  1. Vaya a Administración > Seguridad > Autenticación.

  2. En la pestaña Proveedor de identidad, vaya al IdP y haga clic More menu.

  3. Seleccione Test IdP.

  4. Pruebe la conexión SSO antes de habilitarla. Este paso funciona como una ejecución en seco y no afecta a la configuración de su organización hasta que habilite el SSO en el siguiente paso.

    Para ver directamente la experiencia de inicio de sesión de SSO, también puede hacer clic en Copiar URL al portapapeles desde esta pantalla y pegarlo en una ventana privada del navegador. A partir de ahí, puede iniciar sesión con SSO. Esto ayuda a eliminar cualquier información almacenada en caché en su navegador web que pueda proporcionar un resultado falso positivo al probar su configuración de SSO.

  5. Inicie sesión para completar la prueba.

¿Ha encontrado este artículo útil?
¿Ha encontrado este artículo útil?