Mettre à jour les métadonnées Webex dans ADFS

list-menuUn commentaire ?
Assurez le bon fonctionnement de votre intégration Webex SSO en mettant à jour ADFS avec les dernières métadonnées SAML. Les administrateurs peuvent suivre ce guide pour garantir une authentification fluide.

Mettre à jour Webex en s'appuyant sur la confiance des parties dans l'ADFS

Cette tâche concerne spécifiquement la mise à jour d'ADFS avec les nouvelles métadonnées SAML de Webex. Il existe des articles connexes si vous devez configurer le SSO avec ADFS, ou si vous devez mettre à jour (un autre) IdP avec les métadonnées SAML pour un nouveau certificat SSO Webex.

Avant de commencer

Vous devez exporter le fichier de métadonnées SAML depuis Control Hub avant de pouvoir mettre à jour le Webex Rerely Party Trust dans ADFS.

1

Connectez-vous au serveur ADFS avec les droits d'administrateur.

2

Téléchargez le fichier de métadonnées SAML depuis Webex vers un dossier local temporaire du serveur ADFS, par exemple //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml.

3

Ouvrez Powershell.

4

Courez Get-AdfsRelyingPartyTrustpour lire tous les trusts des partis qui s'y fient.

Notez le TargetNameparamètre de confiance entre les parties utilisatrices de Webex. Nous utilisons l'exemple « Webex » mais il peut être différent dans votre ADFS.

5

Courez Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex".

Assurez-vous de remplacer le nom du fichier et le nom de la cible par les valeurs appropriées à votre environnement.

Voir https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust.

Si vous avez téléchargé le certificat de 5 ans Webex SP et que la révocation du certificat de signature ou de cryptage est activée, vous devez exécuter ces deux commandes :. Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex"

6

Connectez-vous à Control Hub, puis testez l'intégration SSO :

  1. Accédez à Gestion > Sécurité > Authentification.

  2. Dans l'onglet Fournisseur d'identité, accédez à l'IdP et cliquez sur More menu.

  3. Sélectionnez Test IdP.

  4. Testez la connexion SSO avant de l'activer. Cette étape fonctionne comme une version préliminaire et n'affecte pas les paramètres de votre organisation tant que vous n'aurez pas activé le SSO à l'étape suivante.

    Pour voir directement l'expérience de connexion SSO, vous pouvez également cliquer sur Copier l'URL dans le presse-papiers depuis cet écran et la coller dans une fenêtre de navigateur privé. À partir de là, vous pouvez vous connecter par SSO. Cela permet de supprimer toutes les informations mises en cache dans votre navigateur Web qui pourraient donner un résultat faussement positif lors du test de votre configuration SSO.

  5. Connectez-vous pour terminer le test.

Cet article était-il utile ?
Cet article était-il utile ?