Ažurirajte Vebek metapodatke u ADFS-u

list-menuPovratne informacije?
Neka vaša Vebek SSO integracija radi glatko ažuriranjem ADFS-a najnovijim SAML metapodacima. Administratori mogu da prate ovaj vodič kako bi osigurali besprekornu autentifikaciju.

Ažurirajte Vebek koji se oslanja na poverenje stranaka u ADFS

Ovaj zadatak se posebno odnosi na ažuriranje ADFS-a novim SAML metapodacima iz Vebek-a. Postoje povezani članci ako treba da konfigurišete SSO pomoću ADFS-a ili ako trebate da ažurirate (drugi) IDP sa SAML metapodacima za novi Vebek SSO sertifikat.

Pre nego što počnete

Potrebno je da izvezete SAML datoteku metapodataka iz Control Hub-a pre nego što možete da ažurirate Vebek Relising Parti Trust u ADFS-u.

1

Prijavite se na ADFS server sa administratorskim dozvolama.

2

Otpremite SAML datoteku metapodataka iz Vebek-a u privremenu lokalnu fasciklu na ADFS serveru, npr. //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml.

3

Otvorite Povershell.

4

Trčite Get-AdfsRelyingPartyTrustda pročitate sve oslanjene partijske poverenja.

Obratite pažnju na TargetNameparametar poverenja stranke koja se oslanja na Vebek. Koristimo primer „Vebek“, ali može biti drugačiji u vašem ADFS-u.

5

Trči Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex".

Obavezno zamenite ime datoteke i ciljno ime tačnim vrednostima iz vašeg okruženja.

Pogledajte https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust.

Ako ste preuzeli Vebek SP petogodišnji sertifikat i imate uključen opoziv sertifikata za potpisivanje ili šifrovanje, potrebno je da pokrenete ove dve komande:. Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex"

6

Prijavite se u Control Hub, a zatim testirajte SSO integraciju:

  1. Idite na U pravljanje > Bezbed nost > Autentifikacija.

  2. Na kartici Provajder identiteta idite na IDP i kliknite More menu.

  3. Izaberite Test IDP.

  4. Testirajte SSO vezu pre nego što je omogućite. Ovaj korak funkcioniše kao suvi rad i ne utiče na podešavanja vaše organizacije dok ne omogućite SSO u sledećem koraku.

    Da biste direktno videli iskustvo prijave na SSO, takođe možete da kliknete na Kopiraj URL u međuspremnik sa ovog ekrana i zal epite ga u privatni prozor pregledača. Odatle možete proći kroz prijavljivanje sa SSO. Ovo pomaže da uklonite sve informacije keširane u vašem veb pregledaču koje bi mogle dati lažno pozitivan rezultat prilikom testiranja vaše SSO konfiguracije.

  5. Prijavite se da biste završili test.

Da li je ovaj članak bio koristan?
Da li je ovaj članak bio koristan?