在 ADFS 中更新 Webex 元数据

list-menu反馈?
通过使用最新的 SAML 元数据更新 ADFS,保持 Webex SSO 集成平稳运行。管理员可以按照本指南确保无缝身份验证。

更新 ADFS 中的 Webex 依赖方信任

此任务专门用于使用来自 Webex 的新 SAML 元数据更新 ADFS。 如果您需要使用 ADFS 配置 SSO,或者需要使用 S AML 元数据更新(不同的)IdP 以获取新的 Webex SSO 证书,请参阅相关文章。

准备工作

您需要先从 Control Hub 导出 SAML 元数据文件,然后才能在 ADFS 中更新 Webex 信赖方信任。

1

使用管理员权限登录 ADFS 服务器。

2

将 SAML 元数据文件从 Webex 上传到 ADFS 服务器上的临时本地文件夹,例如 //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml。

3

打开 Powershell。

4

运行Get-AdfsRelyingPartyTrust以读取所有依赖方信任。

注意 Webex 信赖方信任的TargetName参数。 我们使用 “Webex” 示例,但在您的 ADFS 中可能会有所不同。

5

跑Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex"。

确保将文件名和目标名称替换为环境中的正确值。

请参阅 https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust。

如果您已下载了 Webex SP 5 年期证书并开启了签名或加密证书吊销,则需要运行以下两个命令:。Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex"

6

登录 Control Hub,然后测试 SSO 集成:

  1. 前往 管理 > 安全 > 验证。

  2. 在 “身份提供商” 选项卡中,转到 IdP 并单击 More menu.

  3. 选择 测试 IdP。

  4. 在SSO连接前测试该连接。此步骤就像试运行,在下一步启用 SSO 之前不会影响您的组织设置。

    若要直接查看 SSO 登录体验,您还可以从此屏幕单击将 URL 复制到剪贴板,并将其粘贴到私密浏览器窗口中。 在此处,您可以使用 SSO 登录。 这有助于删除在 Web 浏览器中缓存的任何信息,这些信息可能会在测试 SSO 配置时提供误报结果。

  5. 登录完成测试。

这篇文章对您有帮助吗?
这篇文章对您有帮助吗?