Oppdater Webex-metadata i ADFS

list-menuTilbakemelding?
Hold Webex SSO-integrasjonen i gang jevnt ved å oppdatere ADFS med de nyeste SAML-metadataene. Administratorer kan følge denne veiledningen for å sikre sømløs godkjenning.

Oppdater Webex-tillit fra avhengige parter i ADFS

Denne oppgaven handler spesielt om å oppdatere ADFS med nye SAML-metadata fra Webex. Det er relaterte artikler hvis du trenger å konfigurere SSO med ADFS, eller hvis du trenger å oppdatere (en annen) IdP med SAML-metadata for et nytt Webex SSO-sertifikat.

Før du begynner

Du må eksportere SAML-metadatafilen fra Control Hub før du kan oppdatere Webex Relying Party Trust i ADFS.

1

Logg på ADFS-serveren med administratortillatelser.

2

Last opp SAML-metadatafilen fra Webex til en midlertidig lokal mappe på ADFS-serveren, f.eks. //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml.

3

Åpne Powershell.

4

Lø Get-AdfsRelyingPartyTrustp for å lese alle avhengige partitillit.

Legg merke til TargetNameparameteren for Webex-tillitspartiet. Vi bruker eksemplet «Webex», men det kan være annerledes i ADFS.

5

Løpe Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex".

Sørg for å erstatte filnavnet og målnavnet med de riktige verdiene fra miljøet ditt.

Se https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust.

Hvis du har lastet ned Webex SP 5 års sertifikat og har signerings- eller krypteringssertifikattilbakekall slått på, må du kjøre disse to kommandoene:. Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex"

6

Logg på Control Hub, og test deretter SSO-integrasjonen:

  1. Gå til Administrasjon > Sikkerhet > God kjenning.

  2. Gå til IdP i kategorien Identitetsleverand ør og klikk More menu.

  3. Velg Test IdP.

  4. Test SSO-tilkoblingen før du aktiverer den. Dette trinnet fungerer som en tørr kjøring og påvirker ikke organisasjonsinnstillingene før du aktiverer SSO i neste trinn.

    For å se SSO-påloggingsopplevelsen direkte, kan du også klikke Kopier URL til utklippstavlen fra dette skjermbildet og lime den inn i et privat nettleservindu. Derfra kan du gå gjennom på logging med SSO. Dette bidrar til å fjerne all informasjon som er lagret i nettleseren din som kan gi et falskt positivt resultat når du tester SSO-konfigurasjonen.

  5. Logg på for å fullføre testen.

Var denne artikkelen nyttig?
Var denne artikkelen nyttig?