Atualizar metadados Webex no ADFS

list-menuComentários?
Mantenha sua integração Webex SSO funcionando sem problemas atualizando o ADFS com os metadados SAML mais recentes. Os administradores podem seguir este guia para garantir uma autenticação perfeita.

Atualize a confiança de terceiros confiáveis do Webex no ADFS

Essa tarefa trata especificamente da atualização do ADFS com novos metadados SAML do Webex. Há artigos relacionados se você precisar configurar o SSO com ADFS ou se precisar atualizar (um IdP diferente) com metadados SAML para um novo certificado Webex SSO.

Antes de começar

Você precisa exportar o arquivo de metadados SAML do Control Hub antes de atualizar o Webex Relying Party Trust no ADFS.

1

Entre no servidor ADFS com permissões de administrador.

2

Carregue o arquivo de metadados SAML do Webex para uma pasta local temporária no servidor ADFS, por exemplo. //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml.

3

Abra o Powershell.

4

Corra Get-AdfsRelyingPartyTrustpara ler todos os fundos fiduciários.

Observe o TargetNameparâmetro da confiança da parte confiável do Webex. Usamos o exemplo “Webex”, mas ele pode ser diferente em seu ADFS.

5

Corra Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex".

Certifique-se de substituir o nome do arquivo e o nome do destino pelos valores corretos do seu ambiente.

Consulte https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust.

Se você baixou o certificado Webex SP de 5 anos e tem a revogação do certificado de assinatura ou criptografia ativada, você precisa executar estes dois comandos:. Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex"

6

Faça login no Control Hub e teste a integração do SSO:

  1. Vá para Gerenciamento > Segurança > Autenticação.

  2. Na guia Provedor de identidade, acesse o IdP e clique em More menu.

  3. Selecione Testar IdP.

  4. Teste a conexão SSO antes de habilitá-la. Essa etapa funciona sem problemas e não afeta as configurações da sua organização até que você habilite o SSO na próxima etapa.

    Para ver diretamente a experiência de login com SSO, você também pode clicar em Copiar URL para a área de transferência a partir dessa tela e colá-la em uma janela privada do navegador. A partir daí, você pode prosseguir com o login com o SSO. Isso ajuda a remover qualquer informação armazenada em cache em seu navegador da Web que possa fornecer um resultado falso positivo ao testar sua configuração de SSO.

  5. Faça login para concluir o teste.

Este artigo foi útil?
Este artigo foi útil?