Microsoft Entra SSO-integrering med Cisco Unified Communications Manager
I den här artikeln får du lära dig hur du integrerar Cisco Unified Communications Manager med Microsoft Entra-ID. Cisco Unified Communications Manager (Unified CM) tillhandahåller tillförlitlig, säker, skalbar och hanterbar samtalskontroll och sessionshantering. När du integrerar Cisco Unified Communications Manager med Microsoft Entra-ID kan du:
- Kontroll i Microsoft Entra-ID som har åtkomst till Cisco Unified Communications Manager.
- Gör så att dina användare automatiskt loggas in på Cisco Unified Communications Manager med sina Microsoft Entra-konton.
- Hantera dina konton på en central plats.
Du konfigurerar och testar enkel inloggning med Microsoft Entra för Cisco Unified Communications Manager i en testmiljö. Cisco Unified Communications Manager stöder SP-initierad enkel inloggning.
Förutsättningar
För att integrera Microsoft Entra-ID med Cisco Unified Communications Manager behöver du:
- Ett Microsoft Entra-användarkonto. Om du inte redan har ett kan du skapa ett konto kostnadsfritt.
- En av följande roller: Programadministratör, Molnprogramadministratör eller Programägare.
- En Microsoft Entra-prenumeration. Om du inte har en prenumeration kan du få ett kostnadsfritt konto.
- Cisco Unified Communications Manager-prenumeration med enkel inloggning (SSO) aktiverat.
Lägga till program och tilldela en testanvändare
Innan du börjar konfigurera enkel inloggning måste du lägga till Cisco Unified Communications Manager-programmet från Microsoft Entra-galleriet. Du behöver ett testanvändarkonto för att tilldela till programmet och testa konfigurationen för enkel inloggning.
Lägg till Cisco Unified Communications Manager från Microsoft Entra-galleriet
Lägg till Cisco Unified Communications Manager från Microsoft Entra-programgalleriet för att konfigurera enkel inloggning med Cisco Unified Communications Manager. Mer information om hur du lägger till program från galleriet finns i Snabbstart: Lägg till program från galleriet.
Skapa och tilldela Microsoft Entra-testanvändare
Följ riktlinjerna i artikeln skapa och tilldela ett användarkonto för att skapa ett testanvändarkonto med namnet B.Simon.
Du kan också använda guiden Konfiguration av företagsappar. I den här guiden kan du lägga till ett program i din klientorganisation, lägga till användare/grupper i appen och tilldela roller. Guiden innehåller också en länk till konfigurationsfönstret för enkel inloggning. Läs mer om Microsoft 365-guider..
Konfigurera enkel inloggning med Microsoft Entra
Slutför följande steg för att aktivera enkel inloggning med Microsoft Entra.
Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
Bläddra till Identity>Applications>Enterprise-program> Cisco Unified Communications Manager>Enkel inloggning.
På sidan Välj en enkel inloggningsmetod väljer du SAML.
På sidan Konfigurera enkel inloggning med SAML väljer du pennikonen för Grundläggande SAML-konfiguration för att redigera inställningarna.
I avsnittet Grundläggande SAML-konfiguration utför du följande steg om du har en metadatafil för tjänstprovidern:
a. Klicka på Ladda upp metadatafil.
b. Klicka på mappikonen för att välja metadatafilen och klicka på Ladda upp.
c. När metadatafilen har laddats upp fylls värdena för identifierare och svars-URL automatiskt i avsnittet Grundläggande SAML-konfiguration.
Kommentar
Du får metadatafilen för tjänstleverantören från supportteamet för Cisco Unified Communications Manager. Om värdena identifierare och svars-URL inte fylls i automatiskt fyller du i värdena manuellt enligt dina behov.
Cisco Unified Communications Manager-programmet förväntar sig SAML-försäkran i ett visst format, vilket kräver att du lägger till anpassade attributmappningar i konfigurationen av SAML-tokenattribut. I följande skärmbild visas listan över standardattribut.
Utöver ovanstående förväntar sig Cisco Unified Communications Manager-programmet att få fler attribut skickas tillbaka i SAML-svar som visas nedan. Dessa attribut är också ifyllda i förväg, men du kan granska dem enligt dina behov.
Name Källattribut uid user.onpremisessamaccountname På sidan Konfigurera enkel inloggning med SAML går du till avsnittet SAML-signeringscertifikat och letar upp XML för federationsmetadata och väljer Ladda ned för att ladda ned certifikatet och spara det på datorn.
I avsnittet Konfigurera Cisco Unified Communications Manager kopierar du lämpliga URL:er baserat på dina behov.
Konfigurera enkel inloggning för Cisco Unified Communications Manager
För att konfigurera enkel inloggning på Cisco Unified Communications Manager-sidan måste du skicka nedladdad XML för federationsmetadata och lämpliga kopierade URL:er från programkonfigurationen till supportteamet för Cisco Unified Communications Manager. De anger inställningen så att SAML SSO-anslutningen ställs in korrekt på båda sidorna.
Skapa Cisco Unified Communications Manager-testanvändare
I det här avsnittet skapar du en användare med namnet Britta Simon i Cisco Unified Communications Manager. Arbeta med Cisco Unified Communications Manager-supportteamet för att lägga till användarna i Cisco Unified Communications Manager-plattformen. Användare måste skapas och aktiveras innan du använder enkel inloggning.
Testa enkel inloggning
I det här avsnittet testar du konfigurationen av enkel inloggning med Microsoft Entra med följande alternativ.
Klicka på Testa det här programmet. Detta omdirigeras till Cisco Unified Communications Manager-inloggnings-URL där du kan initiera inloggningsflödet.
Gå till Cisco Unified Communications Manager Inloggnings-URL direkt och initiera inloggningsflödet därifrån.
Du kan använda Microsoft Mina appar. När du klickar på Cisco Unified Communications Manager-panelen i Mina appar omdirigeras detta till Cisco Unified Communications Manager-inloggnings-URL. Mer information finns i Microsoft Entra Mina appar.
Ytterligare resurser
- Vad är enkel inloggning med Microsoft Entra-ID?
- Planera en distribution med enkel inloggning.
Nästa steg
När du har konfigurerat Cisco Unified Communications Manager kan du framtvinga sessionskontroll, vilket skyddar exfiltrering och infiltration av organisationens känsliga data i realtid. Sessionskontrollen utökas från villkorlig åtkomst. Lär dig hur du framtvingar sessionskontroll med Microsoft Cloud App Security.