更新 ADFS 中的 Webex 中繼資料

list-menu意見回饋?
使用最新的 SAML 中繼資料更新 ADFS,讓您的 Webex SSO 整合保持順暢運行。管理員可依照本指南確保無縫驗證。

更新 ADFS 中的 Webex 依賴方信任

此任務特別是關於使用來自 Webex 的新 SAML 中繼資料更新 ADFS。 如果您需要使用 ADFS 設定 SSO,或是您需要使用新 Webex SS O 憑證更新(不同)使用 SAML 中繼資料的 IdP,則會有相關文章。

在開始之前

您必須先從控制中心匯出 SAML 中繼資料檔案,然後才能更新 ADFS 中的 Webex 依賴方信任。

1

使用管理員權限登入 ADFS 伺服器。

2

將 SAML 中繼資料檔案從 Webex 上傳到 ADFS 伺服器上的臨時本機資料夾,例如。 //ADFS_servername/temp/idb-meta-<org-ID>-SP.xml。

3

開啟 PowerShell。

4

跑Get-AdfsRelyingPartyTrust來閱讀所有依賴方信託。

請注意 Webex 依賴對方信任的TargetName參數。 我們使用「Webex」範例,但在您的 ADFS 中可能會有所不同。

5

跑Update-AdfsRelyingPartyTrust -MetadataFile "//ADFS_servername/temp/idb-meta-<org-ID>-SP.xml" -TargetName "Webex"。

請務必使用環境中的正確值取代文件名和目標名稱。

請參閱 https://docs.microsoft.com/powershell/module/adfs/update-adfsrelyingpartytrust。

如果您已下載 Webex SP 5 年憑證,並且已開啟簽署或加密憑證撤銷,則需要執行以下兩個命令:Set-AdfsRelyingPartyTrust -SigningCertificateRevocationCheck None -EncryptionCertificateRevocationCheck None -TargetName "Webex"

6

登入控制中心,然後測試 SSO 整合:

  1. 前往 管理 > 安全 > 驗證。

  2. 在 [身分識別提供者] 索引標籤中,前往 IdP,然後按一下 More menu.

  3. 選擇 測試 IdP。

  4. 測試SSO,然後再啟用。此步驟的執行方式如同演練,不會影響貴組織設定,直到您在下一步啟用 SSO 為止。

    若要直接查看 SSO 登入體驗,您還可以從此螢幕按一下將 URL 複製到剪貼簿,並將其貼至私人瀏覽器視窗中。 您可以在這裡使用 SSO 進行逐步登入。 這有助於移除 Web 瀏覽器中快取的任何資訊,當您測驗 SSO 設定時,這些資訊可能導致提供誤判結果。

  5. 登入以完成測試。

本文是否有幫助?
本文是否有幫助?