Hvordan konfigurerer jeg Microsoft Azure Active Directory-integrering med Cisco Webex gjennom Cisco Webex-nettstedsadministrasjon?
Hvordan konfigurerer jeg Microsoft Azure Active Directory-integrering med Cisco Webex gjennom Cisco Webex-nettstedsadministrasjon?
Hvordan konfigurerer jeg Microsoft Azure Active Directory-integrering med Webex-nettstedet via Cisco Webex-nettstedsadministrasjon?
Løsning:
Konfigurering av Microsoft Azure Active Directory (AD)-integrering gjennom Cisco Webex-nettstedsadministrasjon krever at følgende trinn utføres:
Legge til Cisco Webex Meetings fra galleriet:
- Klikk på Azure Active Directory-ikonet i den venstre ruten i Azure-portalen.
- Gå til Bedriftsprogrammer > Alle programmer .
- Hvis du vil legge til et nytt program, velger du Nytt program.
- I delen Legg til fra galleriet skriver du inn Cisco Webex Meetings i søkeboksen.
- Velg Cisco Webex Meetings fra resultatruten, og klikk deretter på Legg til for å legge til programmet.
- Finn Administrer-delen på programintegreringssiden for Cisco Webex Meetings, og velg engangspålogging.
- Velg SAML på siden Velg en metode for engangspålogging.
- På siden Konfigurer engangspålogging med SAML konfigurerer du programmet i IDP-startet modus ved å laste opp metadatafilen for tjenesteleverandøren:
- Når metadatafilen for tjenesteleverandøren er lastet opp, fylles identifikator- og svar-URL-verdiene automatisk ut i delen Grunnleggende SAML-konfigurasjon.
- Velg Last opp.
- Klikk på Last opp metadatafil, og klikk deretter på mappelogoen for å velge metadatafilen.
- Hvis du vil konfigurere programmet i SP-startet modus, gjør du følgende:
- I delen Grunnleggende SAML-konfigurasjon klikker du på Rediger-ikonet.
- Skriv inn URL-adressen til området i Påloggings-URL-boksen. (Eksempel: https://SITENAME.webex.com)
- Cisco Webex Meetings-programmet krever at du legger til egendefinerte attributtilordninger ved konfigurering av SAML-tokenattributter. Følgende skjermbilde viser listen over standardattributter. Klikk på Rediger-ikonet for å åpne Brukerattributter-dialogboksen:
- I tillegg krever Cisco Webex Meetings-programmet at noen flere attributter sendes tilbake i SAML-svaret. I delen Brukerkrav i dialogboksen Brukerattributter legger du til SAML-tokenattributtet som vist i tabellen nedenfor:
Følg denne fremgangsmåten for å legge til SAML-tokenattributtet:
- Klikk på Legg til nytt krav for å åpne dialogboksen Administrer brukerkrav.
- Skriv inn attributtnavnet i Navn-boksen.
- La Navnerom stå tomt.
- Velg Kilde som Attributt.
- Velg attributtverdien for raden fra rullegardinlisten fra Kildeattributt-listen.
- Velg Lagre.
- Finn XML for sammenslutningsmetadata under SAML-signeringssertifikat på siden Konfigurer engangspålogging med SAML, og velg Last ned for å lagre sertifikatet på datamaskinen.
- Kopier de(n) aktuelle URL-adressen(e) basert på kravet ditt, under Konfigurer Cisco Webex Meetings.
- Velg Bedriftsprogrammer i Azure-portalen, og velg deretter Alle programmer.
- Velg Cisco Webex Meetings i Programmer-listen.
- Finn Administrer-delen på Programoversikt-siden, og velg Brukere og grupper.
- Velg Legg til bruker, og velg deretter Brukere og grupper i dialogboksen Legg til tilordning.
- Velg brukeren fra Brukere-listen i dialogboksen Brukere og grupper, og klikk deretter på Velg-knappen.
- Hvis du trenger rolleverdi i SAML-påstanden, velger du riktig rolle for brukeren fra listen i dialogboksen Velg rolle.
- Bla ned til bunnen av skjermen, og klikk deretter på Velg.
- Klikk på Tilordne-knappen i dialogboksen Legg til tilordning.
- Logg inn på Cisco Webex-nettstedsadministrasjon.
- Gå til Fellesinnstillinger for nettsted > SSO-konfigurasjon.
- Velg SAML 2.0 som sammenslutningsprotokoll på siden Webex-administrasjon.
- Klikk på koblingen Importer SAML-metadata for å laste opp metadatafilen.
- Klikk på Eksporter for å laste ned metadatafilen for tjenesteleverandøren, og last den deretter opp i delen Grunnleggende SAML-konfigurasjon i Azure-portalen.
- Skriv inn urn:oasis:names:tc:SAML:2.0:ac:classes:Password i feltet AuthContextClassRef.
- Velg Automatisk kontooppretting, og klikk deretter på Lagre.
Var denne artikkelen nyttig?