Uppdatera Webex-metadata i ADFS

list-menuHar du feedback?
Håll din Webex SSO-integration igång smidigt genom att uppdatera ADFS med de senaste SAML-metadata. Administratörer kan följa den här guiden för att säkerställa sömlös autentisering.

Uppdatera Webex förlitande parts förtroende i ADFS

Den här uppgiften handlar specifikt om att uppdatera ADFS med nya SAML-metadata från Webex. Det finns relaterade artiklar om du behöver konfigurera SSO med ADFS, eller om du behöver uppdatera (en annan) IdP med SAML-metadata för ett nytt Webex SSO-certifikat.

Innan du börjar

Du måste exportera SAML-metadatafilen från Control Hub innan du kan uppdatera Webex Relying Party Trust i ADFS.

1

Logga in på ADFS-servern med administratörsbehörighet.

2

Ladda upp SAML-metadatafilen från Webex till en tillfällig lokal mapp på ADFS-servern, t.ex. //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml.

3

Öppna Powershell.

4

Kör Get-AdfsRelyingPartyTrustför att läsa alla förlitande partiförtroende.

Notera TargetNameparametern för Webex förlitande parts förtroende. Vi använder exemplet ”Webex” men det kan vara annorlunda i din ADFS.

5

Kör Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex".

Se till att ersätta filnamnet och målnamnet med rätt värden från din miljö.

Se https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust.

Om du har laddat ner Webex SP 5-årscertifikatet och har signerings- eller krypteringscertifikatåterkallande aktiverat, du måste köra dessa två kommandon:. Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex"

6

Logga in på Control Hub och testa sedan SSO-integrationen:

  1. Gå till Han tering > Säkerhet > Autentisering.

  2. Gå till IdP på fliken Identitetsleverant ör och klicka More menu.

  3. Välj Testa IdP.

  4. Testa SSO-anslutningen innan du aktiverar den. Det här steget fungerar som en torrkörning och påverkar inte organisationsinställningarna förrän du aktiverar SSO i nästa steg.

    För att se SSO-inloggningsupplevelsen direkt kan du också klicka på Kopiera URL till Urklipp från den här skärmen och kli stra in den i ett privat webbläsarfönster. Därifrån kan du gå igenom inlogg ningen med SSO. Detta hjälper till att ta bort all information som cachelagras i din webbläsare som kan ge ett falskt positivt resultat när du testar din SSO-konfiguration.

  5. Logga in för att slutföra testet.

Var den här artikeln användbar?
Var den här artikeln användbar?