Actualizați metadatele Webex în ADFS

list-menuFeedback?
Păstrați integrarea SSO Webex în funcțiune fără probleme actualizând ADFS cu cele mai recente metadate SAML. Administratorii pot urma acest ghid pentru a asigura autentificarea perfectă.

Actualizați încrederea părților dependente Webex în ADFS

Această sarcină se referă în mod specific la actualizarea ADFS cu metadate SAML noi de la Webex. Există articole conexe dacă trebuie să configurați SSO cu ADFS sau dacă trebuie să actualizați (un alt) IdP cu metadate SAML pentru un nou certificat Webex SSO.

Înainte de a începe

Trebuie să exportați fișierul de metadate SAML din Control Hub înainte de a putea actualiza Webex Relying Party Trust în ADFS.

1

Conectați-vă la serverul ADFS cu permisiuni de administrator.

2

Încărcați fișierul de metadate SAML de la Webex într-un folder local temporar de pe serverul ADFS, de ex. //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml.

3

Deschideți Powershell.

4

Aleargă Get-AdfsRelyingPartyTrustpentru a citi toate trusturile partidului care se bazează.

Rețineți TargetNameparametrul încrederii părții dependente Webex. Folosim exemplul „Webex”, dar ar putea fi diferit în ADFS.

5

Fugi Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex".

Asigurați-vă că înlocuiți numele fișierului și numele țintă cu valorile corecte din mediul dvs.

A se vedea https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust.

Dacă ați descărcat certificatul Webex SP de 5 ani și aveți activată semnarea sau revocarea certificatului de criptare, trebuie să executați aceste două comenzi:. Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex"

6

Conectați-vă la Control Hub, apoi testați integrarea SSO:

  1. Accesați Gestionare > Securitate > Autentificare.

  2. În fila Furnizor de identitate, accesați IdP și faceți clic pe More menu.

  3. Selectați Test IdP.

  4. Testați conexiunea SSO înainte de a o activa. Acest pas funcționează ca o rulare uscată și nu afectează setările organizației până când nu activați SSO în pasul următor.

    Pentru a vedea direct experiența de conectare SSO, puteți, de asemenea, să faceți clic pe Copiați adresa URL în clipboard din acest ecran și să o lipiți într-o fereastră privată a browserului. De acolo, puteți parcurge con ectarea cu SSO. Acest lucru ajută la eliminarea oricăror informații stocate în cache în browserul dvs. web care ar putea oferi un rezultat fals pozitiv la testarea configurației SSO.

  5. Conectați-vă pentru a finaliza testul.

A fost util acest articol?
A fost util acest articol?