Обновить метаданные Webex в ADFS

list-menuОтправить обратную связь?
Обеспечьте бесперебойную интеграцию Webex SSO, обновив ADFS с помощью последних метаданных SAML. Администраторы могут следовать этому руководству, чтобы обеспечить удобную аутентификацию.

Обновите доверие доверительных сторон Webex к ADFS

Эта задача, в частности, касается обновления ADFS с помощью новых метаданных SAML из Webex. Если вам нужно настроить SSO с помощью ADFS или обновить (другой) IdP с помощью метаданных SAML для нового сертификата Webex SSO, есть соответствующие статьи.

Прежде чем начать

Перед обновлением Webex Reling Party Trust в ADFS необходимо экспортировать файл метаданных SAML из Control Hub.

1

Войдите на сервер ADFS с правами администратора.

2

Загрузите файл метаданных SAML из Webex во временную локальную папку на сервере ADFS, например. //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml.

3

Откройте оболочку Powershell.

4

Бегите Get-AdfsRelyingPartyTrust, чтобы прочитать все трасты доверяющих сторон.

Обратите внимание на TargetNameпараметр доверия доверяющих сторон Webex. Мы используем пример «Webex», но в вашей ADFS он может быть другим.

5

Запустите. Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex"

Обязательно замените имя файла и целевое имя правильными значениями из вашей среды.

См. страницу https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust.

Если вы загрузили 5-летний сертификат Webex SP и включили функцию подписи или отзыва сертификатов шифрования, вам необходимо выполнить следующие две команды:. Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex"

6

Войдите в Control Hub и протестируйте интеграцию SSO:

  1. Перейдите в раздел Управление > Безопасность > Аутентификация.

  2. На вкладке Поставщик удостоверений перейдите к IdP и нажмите More menu.

  3. Выберите Test IdP.

  4. Проверьте соединение SSO, прежде чем включить его. Этот шаг работает в пробном режиме и не влияет на настройки вашей организации, пока вы не включите SSO на следующем шаге.

    Чтобы непосредственно увидеть процесс входа в систему SSO, можно также нажать Скопировать URL-адрес в буфер обмена с этого экрана и вставить его в окно частного браузера. После этого вы можете пошагово войти в систему с помощью SSO. Это поможет удалить любую информацию, кэшированную в веб-браузере, которая может дать ложноположительный результат при тестировании конфигурации SSO.

  5. Войдите в систему, чтобы завершить тест.

Была ли статья полезной?
Была ли статья полезной?