Řešení:

Konfigurace integrace Microsoft Azure Active Directory (AD) prostřednictvím Cisco Webex Site Administration vyžaduje provedení následujících kroků:
Přidání Cisco Webex meetingů z galerie:

1. Na portálu Azure klikněte na ikonu Azure Active Directory v levém podokně.
2. Přejděte do nabídky Podnikové aplikace > Všechny aplikace.
3. Chcete-li přidat novou aplikaci, vyberte možnost Nová aplikace.
4. V sekci Přidat z galerie napište do vyhledávacího pole Cisco Webex Meetings.
5. Vyberte Cisco Webex Meetings z podokna výsledků a klikněte na tlačítko Přidat pro přidání aplikace.

1. Na stránce integrace aplikace Cisco Webex Meetings najděte sekci Spravovat a vyberte jednotlivé přihlášení.
2. Na stránce Vybrat jednu přihlašovací metodu vyberte SAML.
3. Na stránce Set up Single Sign-On with SAML (Nastavení jednotného přihlášení se SAML) můžete nakonfigurovat aplikaci v režimu inicializovaném IDP nahráním souboru metadat poskytovatele služeb:
   1. Po úspěšném nahrání souboru metadat poskytovatele služeb se v sekci Základní konfigurace SAML automaticky vyplní hodnoty URL identifikátoru a odpovědi.
   2. Vyberte možnost Nahrát.
   3. Klikněte na tlačítko Nahrátsoubor metadat a poté vyberte soubor metadat kliknutím na logo složky.
4. Pokud si přejete nakonfigurovat aplikaci v režimu spuštěném SP, postupujte následovně:
   1. V sekci Základní konfigurace SAML klikněte na ikonu Upravit.
   2. Zadejte adresu URL webu do pole Přihlášení na adresu URL. (Příklad: https://SITENAME.webex.com)
5. Aplikace Cisco Webex Meetings vyžaduje, abyste do konfigurace atributů SAML přidali vlastní mapování atributů. Následující obrazovka zobrazuje seznam výchozích atributů. Kliknutím na ikonu Edit (Upravit) otevřete dialogové okno User Attributes (Uživatelské atributy):

6. Kromě toho aplikace Cisco Webex Meetings vyžaduje několik dalších atributů, které mají být předány zpět v odpovědi SAML. V části Reklamace uživatele v dialogovém okně Vlastnosti uživatele přidejte atribut tokenu SAML, jak je znázorněno v následující tabulce:

1. Kliknutím na tlačítko Přidat nový nárok otevřete dialogové okno Spravovat nároky uživatelů.
2. Do pole Název zadejte název atributu.
3. Namespace nechte prázdné.
4. Vyberte zdroj jako atribut.
5. Ze seznamu atributů Zdroj vyberte hodnotu atributu pro daný řádek z rozevíracího seznamu.
6. Vyberte možnost Uložit.

7. Na stránce Set up Single Sign-On with SAML v části SAML Signing Certificate (Podpisový certifikát SAML) vyhledejte stránku Federation Metadata XML a vyberte možnost Download (Stáhnout) pro uložení certifikátu do počítače.
8. V sekci Nastavení schůzek Cisco Webex zkopírujte příslušné adresy URL na základě vašeho požadavku.

1. Na portálu Azure vyberte možnost Enterprise Applications (Podnikové aplikace)a potom možnost All applications (Všechny aplikace).
2. V seznamu Aplikací vyberte možnost Cisco Webex Meetings.
3. Na stránce s přehledem aplikace najděte sekci Správa a vyberte možnost Uživatelé a skupiny.
4. Vyberte možnost Přidatuživatele a v dialogovém okně Přidat úkol vyberte položku Uživatelé a skupiny.
5. V dialogovém okně Uživatelé a skupiny vyberte uživatele ze seznamu Uživatelé a klikněte na tlačítko Vybrat.
6. Pokud požadujete hodnotu role v tvrzení SAML, vyberte příslušnou roli pro uživatele ze seznamu v dialogovém okně Vybrat roli.
7. Přejděte dolů do spodní části obrazovky a klikněte na tlačítko Vybrat.
8. V dialogovém okně Přidat úkol klikněte na tlačítko Přiřadit.

1. Přihlaste se do Cisco Webex Site Administration.
2. Přejděte do části Nastavení společných stránek > Konfigurace SSO.
3. Na stránce Webex Administration (Správa Webex) vyberte jako Protokol Federace SAML 2.0.
4. Pro nahrání souboru metadat klikněte na odkaz Importovat metadata SAML.
5. Klepnutím na tlačítko Export stáhněte soubor metadat poskytovatele služeb a poté jej nahrajte v sekci Základní konfigurace SAML na portálu Azure.
6. Do pole AuthContextClassRef napište urn:oasis: names:tc:SAML:2.0:ac:classes:Password.
7. Vyberte možnost Automatické vytváření účtůa klikněte na tlačítko Uložit.