Posodobite metapodatke Webexa v ADFS

list-menuPovratne informacije?
Zagotovite nemoteno delovanje integracije Webex SSO s posodobitvijo ADFS z najnovejšimi metapodatki SAML. Skrbniki lahko upoštevajo ta navodila, da zagotovijo nemoteno preverjanje pristnosti.

Posodobite zaupanje strank, ki se zanašajo na Webex v ADFS

Ta naloga je posebej namenjena posodabljanju ADFS z novimi metapodatki SAML iz Webexa. Obstajajo sorodni članki, če morate konfigurirati SSO z ADFS ali če morate posodobiti (drug) IDP z metapodatki SAML za novo potrdilo Webex SSO.

Preden začnete

Datoteko metapodatkov SAML morate izvoziti iz nadzornega središča, preden lahko posodobite Webex Relasting Party Trust v ADFS.

1

Prijavite se v strežnik ADFS s skrbniškimi dovoljenji.

2

Naložite datoteko metapodatkov SAML iz Webexa v začasno lokalno mapo na strežniku ADFS, npr. //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml.

3

Odprite Powershell.

4

Tekite in Get-AdfsRelyingPartyTrustpreberite vse zaupne stranke, ki se zanašajo.

Upoštevajte TargetNameparameter zaupanja strank, ki se zanaša na Webex. Uporabljamo primer »Webex«, vendar je lahko drugačen v vašem ADFS.

5

Tek Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex".

Poskrbite, da boste ime datoteke in ciljno ime zamenjali s pravilnimi vrednostmi iz vašega okolja.

Gle j https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust.

Če ste prenesli 5-letno potrdilo Webex SP in imate vklopljeno podpisovanje ali preklic potrdila za šifriranje, morate zagnati ta dva ukaza:. Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex"

6

Prijavite se v Control Hub in preizkusite integracijo SSO:

  1. Pojdite na U pravljanje > Var nost > Pre verjanje pristnosti.

  2. Na zavih ku Ponudnik identi tete pojdite na IDP in kliknite More menu.

  3. Izberite Test IdP.

  4. Preizkusite povezavo SSO, preden jo omogočite. Ta korak deluje kot suhi tek in ne vpliva na nastavitve organizacije, dokler v naslednjem koraku ne omogočite SSO.

    Če si želite neposredno ogledati izkušnjo vpisa v SSO, lahko s tega zaslona kliknete tudi Kopiraj URL v odlo žišče in ga prilepite v zasebno okno brskalnika. Od tam se lahko sprehodite skozi prijavo s SSO. To pomaga odstraniti vse podatke, predpomnjene v vašem spletnem brskalniku, ki bi lahko pri testiranju konfiguracije SSO zagotovile lažno pozitiven rezultat.

  5. Prijavite se, da dokončate test.

Ali je bil ta članek koristen?
Ali je bil ta članek koristen?