Оновлення метаданих Webex в ADFS

list-menuНадіслати відгук?
Підтримуйте безперебійну інтеграцію Webex SSO, оновлюючи ADFS останніми метаданими SAML. Адміністратори можуть дотримуватися цього посібника, щоб забезпечити безперебійну автентифікацію.

Оновлення довіри Webex, що покладаються на адресу ADFS

Це завдання стосується, зокрема, оновлення ADFS новими метаданими SAML з Webex. Є пов'язані статті, якщо вам потрібно налаштувати SSO з ADFS або якщо вам потрібно оновити (інший) IdP за допомогою метаданих SAML для нового сертифіката Webex SSO.

Перш ніж почати

Вам потрібно експортувати файл метаданих SAML з Центру керування, перш ніж ви зможете оновити довіру Webex Bebex-залежної сторони в ADFS.

1

Увійдіть на сервер ADFS з правами адміністратора.

2

Завантажте файл метаданих SAML з Webex у тимчасову локальну папку на сервері ADFS, наприклад. //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml.

3

Відкрийте PowerShell.

4

Біжіть Get-AdfsRelyingPartyTrust, щоб прочитати всі довіри сторони, що покладаються.

Зверніть увагу на TargetNameпараметр довіри Webex, що покладається на сторону. Ми використовуємо приклад «Webex», але він може бути іншим у вашому ADFS.

5

Біжи Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex".

Обов'язково замініть ім'я файлу та ім'я цілі на правильні значення з вашого середовища.

Див. https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust.

Якщо ви завантажили 5-річний сертифікат Webex SP і увімкнено підписання або відкликання сертифіката шифрування, вам потрібно виконати ці дві команди: Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex"

6

Увійдіть до центру керування, а потім перевірте інтеграцію SSO:

  1. Перейдіть до меню Керування > Безпека > Ау тентифікація.

  2. На вкладці Постачальник іденти фікації перейдіть до IdP та натисніть More menu.

  3. Виберіть Тестувати IdP.

  4. Перевірте з'єднання SSO, перш ніж увімкнути його. Цей крок працює як звичайний запуск і не впливає на налаштування вашої організації, доки ви не ввімкнете SSO на наступному кроці.

    Щоб побачити вхід SSO безпосередньо, ви також можете натиснути Копі ювати URL-адресу в буфер обміну на цьому екрані та в ставити її у вікно приватного браузера. Звідти ви можете пройти через в хід за допомогою SSO. Це допомагає видалити будь-яку кешовану у вашому веб-браузері інформацію, яка може дати помилково позитивний результат під час тестування конфігурації SSO.

  5. Увійдіть, щоб завершити тест.

Чи була ця стаття корисною?
Чи була ця стаття корисною?