Frissítse a Webex metaadatait az ADFS-ben

list-menuVisszajelzés?
A Webex SSO-integráció zökkenőmentes működését az ADFS frissítésével a legújabb SAML metaadatokkal történő frissítésével. A rendszergazdák követhetik ezt az útmutatót a zökkenőmentes hitelesítés érdekében

Frissítse a Webex megbízhatóságát az ADFS-ben támaszkodó partnerek

Ez a feladat kifejezetten az ADFS frissítéséről szól a Webex új SAML metaadataival. Vannak kapcsolódó cikkek, ha az SSO-t ADFS-szel kell konfigurálnia, vagy ha frissítenie kell (egy másik) IDP-t SAML metaadatokkal egy új Webex SSO tanúsítványhoz.

Mielőtt elkezdené

Exportálnia kell a SAML metaadatfájlt a Control Hub alkalmazásból, mielőtt frissítheti a Webex Relasting Party Trust programot az ADFS-ben.

1

Jelentkezzen be az ADFS-kiszolgálóra rendszergazdai jogosultságokkal.

2

Töltse fel a SAML metaadatfájlt a Webex-ből az ADFS-kiszolgáló ideiglenes helyi mappájába, pl. //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml.

3

Nyissa meg a Powershell-t.

4

Fuss el Get-AdfsRelyingPartyTrust, hogy olvasd el az összes megbízható pártbizalmat.

Vegye figyelembe a Webex-alapú pártbizalom TargetNameparaméterét. A „Webex” példát használjuk, de az ADFS-ben más lehet.

5

Fuss Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex".

Ügyeljen arra, hogy a fájl nevét és a célnevet helyettesítse a környezet megfelelő értékeire.

Lás d: https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust.

Ha letöltötte a Webex SP 5 éves tanúsítványt, és be van kapcsolva az aláírás vagy a titkosítási tanúsítvány visszavonása, ezt a két parancsot kell futtatnia:. Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex"

6

Jelentkezzen be a Control Hubba, majd tesztelje az SSO integrációt:

  1. Menjen a Kezel és > Biz ton ság > Hitel esítés men ü pontra

  2. Az Identitásszolgáltató lapon lépjen az IDP-re, és kattintson a gombra More menu.

  3. Válassza a Test IDP lehetőséget.

  4. Tesztelje az SSO kapcsolatot, mielőtt engedélyezné azt. Ez a lépés úgy működik, mint egy száraz futás, és addig nem befolyásolja a szervezet beállításait, amíg a következő lépésben nem engedélyezi az SSO-t.

    Az SSO bejelentkezési élményének közvetlen megtekintéséhez kattintson ezen a képernyőn az URL másolása vágólapra elemre, és be illesztheti azt egy privát böngészőablakba. Innentől bejelentkezhet az SSO-val. Ez segít eltávolítani a webböngészőben gyorsítótárazott információkat, amelyek hamis pozitív eredményt adhatnak az SSO-konfiguráció tesztelésekor.

  5. Jelentkezzen be a teszt befejezéséhez.

Hasznos volt ez a cikk?
Hasznos volt ez a cikk?