ADFS の Webex メタデータを更新してください

list-menuフィードバックがある場合
ADFSを最新のSAMLメタデータで更新して、Webex SSO統合をスムーズに実行してください。管理者はこのガイドに従ってシームレスな認証を行うことができます。

ADFSへのWebex依存パーティの信頼を更新してください

このタスクは特に、Webexからの新しいSAMLメタデータでADFSを更新することに関するものです。 ADFS で SSO を設定する必要がある場合や、新しい Webex SSO 証明書用に (別の) IdP を SAML メタデータで更新する必要がある場合は、関連記事があります。

始める前に

ADFSのWebex Relying Party Trustを更新する前に、コントロールハブからSAMLメタデータファイルをエクスポートする必要があります。

1

管理者権限でADFSサーバーにサインインします。

2

WebexからADFSサーバーの一時的なローカルフォルダにSAMLメタデータファイルをアップロードします。例えば //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml。

3

パワーシェルを開きます。

4

Get-AdfsRelyingPartyTrustすべての依存当事者信託を読むために走ってください。

Webex TargetName依存当事者信託のパラメータに注意してください。 ここでは「Webex」という例を使用していますが、ADFSでは異なる場合があります。

5

Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex"走る。

ファイル名とターゲット名を、お使いの環境の正しい値に置き換えてください。

https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust を参照してください。

Webex SP 5 年証明書をダウンロードして、署名または暗号化証明書の取り消しが有効になっている場合は、次の 2 つのコマンドを実行する必要があります。Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex"

6

コントロールハブにサインインして、SSO統合をテストしてください。

  1. [管理] > [セキュリティ] > [認証] に移動します。

  2. IDプロバイダータブで、IdPに移動してクリックしてください More menu.

  3. テストIdPを選択してください。

  4. SSO接続を有効にする前にテストしてください。 このステップは予行演習のように機能し、次のステップでSSOを有効にするまで組織の設定には影響しません。

    SSOサインインを直接確認するには、この画面で [ URLをクリップボードにコピー] をクリックして、 プライベートブラウザウィンドウに貼り付けることもできます。 そこから、 SSOでのサインインを順を追って進めることができます。 これにより、SSO構成のテスト時に誤検出の結果となる可能性のある、ウェブブラウザにキャッシュされている情報をすべて削除できます。

  5. サインインしてテストを完了してください。

この投稿記事は役に立ちましたか?
この投稿記事は役に立ちましたか?