Aktualizujte metaúdaje Webex v ADFS

list-menuSpätná väzba?
Udržujte bezproblémovú integráciu Webex SSO aktualizáciou ADFS o najnovšie metadáta SAML. Správcovia môžu postupovať podľa tejto príručky, aby zabezpečili bezproblémovú autentifikáciu.

Aktualizujte dôveru Webex, ktorá sa spolieha na ADFS

Táto úloha je konkrétne o aktualizácii ADFS s novými metaúdajmi SAML od Webex. Existujú súvisiace články, ak potrebujete nakonfigurovať SSO pomocou ADFS alebo ak potrebujete aktualizovať (iný) IDP s metadátami SAML pre nový certifikát Webex SSO.

Skôr ako začnete

Pred aktualizáciou nástroja Webex Relying Party Trust v ADFS musíte exportovať súbor metadát SAML z Control Hub.

1

Prihláste sa na server ADFS s povoleniami správcu.

2

Nahrajte súbor metadát SAML z Webexu do dočasného lokálneho priečinka na serveri ADFS, napr. //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml.

3

Otvorte Powershell.

4

Bežte Get-AdfsRelyingPartyTrusta prečítajte si všetky spoliehajúce sa strany trustov.

Všimnite si TargetNameparameter dôvery strany spoliehajúcej sa na Webex. Používame príklad „Webex“, ale vo vašom ADFS sa môže líšiť.

5

Bežte Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex".

Nezabudnite nahradiť názov súboru a cieľový názov správnymi hodnotami z vášho prostredia.

Poz ri https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust.

Ak ste si stiahli 5-ročný certifikát Webex SP a máte zapnuté podpisovanie alebo zrušenie šifrovania certifikátu, musíte spustiť tieto dva príkazy:. Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex"

6

Prihláste sa do Control Hub a potom otestujte integráciu SSO:

  1. Prejdite do časti Správa > Zabez pečenie > Autentifik ácia.

  2. Na karte Po skytovateľ identity prejdite na IdP a kliknite na tlačidlo More menu.

  3. Vyberte polož ku Test IDP.

  4. Pred povolením otestujte pripojenie SSO. Tento krok funguje ako suchý chod a neovplyvňuje nastavenia vašej organizácie, kým nepovolíte SSO v ďalšom kroku.

    Ak chcete priamo zobraziť zážitok s prihlásením SSO, môžete tiež kliknúť na položku Kopírovať adresu URL do schrán ky z tejto obrazovky a vlo žiť ju do súkromného okna prehliadača. Odtiaľ sa môžete prihlá siť pomocou SSO. Pomôže to odstrániť všetky informácie uložené vo vašom webovom prehliadači, ktoré by mohli poskytnúť falošne pozitívny výsledok pri testovaní konfigurácie SSO.

  5. Ak chcete test dokončiť, prihláste sa.

Bol tento článok užitočný?
Bol tento článok užitočný?