Zaktualizuj metadane Webex w ADFS

list-menuOpinia?
Zapewnij płynną integrację z Webex SSO, aktualizując ADFS o najnowsze metadane SAML. Administratorzy mogą postępować zgodnie z tym przewodnikiem, aby zapewnić płynne uwierzytelnianie.

Aktualizacja zaufania stron opartych na platformie Webex w ADFS

To zadanie dotyczy przede wszystkim aktualizacji ADFS za pomocą nowych metadanych SAML z Webex. Istnieją powiązane artykuły, jeśli chcesz skonfigurować SSO za pomocą ADFS lub jeśli chcesz zaktualizować (inny) IdP z metadanymi SAML dla nowego certyfikatu Webex SSO.

Zanim zaczniesz

Aby zaktualizować narzędzie Webex Relying Party Trust w ADFS, należy wyeksportować plik metadanych SAML z Centrum sterowania.

1

Zaloguj się na serwerze ADFS z uprawnieniami administratora.

2

Prześlij plik metadanych SAML z Webex do tymczasowego folderu lokalnego na serwerze ADFS, np. //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml.

3

Otwórz Powershell.

4

Bieg Get-AdfsRelyingPartyTrustnij, aby przeczytać wszystkie zaufania partyjne.

Zwróć uwagę na TargetNameparametr zaufania strony opartej na Webex. Używamy przykładu „Webex”, ale może być inaczej w Twoim ADFS.

5

Biegnij Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex".

Pamiętaj, aby zastąpić nazwę pliku i nazwę docelową odpowiednimi wartościami ze środowiska.

Zobacz https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust.

Jeśli pobrałeś certyfikat Webex SP 5 lat i masz włączoną opcję Odwołanie certyfikatu podpisywania lub szyfrowania, musisz uruchomić te dwa polecenia:. Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex"

6

Zaloguj się do Control Hub, a następnie przetestuj integrację SSO:

  1. Przejdź do opcji Zarządz anie > Zabezpieczenia > U wierzytelnianie.

  2. Na karcie Dostawca tożsamości przejdź do IdP i kliknij More menu.

  3. Wybierz Test IdP.

  4. Przetestuj połączenie SSO przed jego włączeniem. Ten krok działa jak bieg na sucho i nie wpływa na ustawienia organizacji, dopóki nie włączysz SSO w następnym kroku.

    Aby bezpośrednio wyświetlić obsługę logowania SSO, możesz również kliknąć Kopiuj adres URL do schowka z tego ekranu i wklej go w prywatnym oknie przeglądarki. Stamtąd możesz przejść przez logowanie się za pomocą SSO. Pomaga to usunąć wszelkie informacje w pamięci podręcznej w przeglądarce internetowej, które mogą dać fałszywie dodatni wynik podczas testowania konfiguracji SSO.

  5. Zaloguj się, aby ukończyć test.

Czy ten artykuł był pomocny?
Czy ten artykuł był pomocny?