Microsoft Entra SSO-integrering med Cisco Unity-anslutning
I den här artikeln lär du dig att integrera Cisco Unity-anslutning med Microsoft Entra-ID. Cisco Unity Connection är en robust lösning för enhetliga meddelanden och röstmeddelanden som ger användarna flexibla alternativ för meddelandeåtkomst, inklusive stöd för röstkommandon, STT-transkriptioner och så vidare. När du integrerar Cisco Unity-anslutning med Microsoft Entra-ID kan du:
- Kontroll i Microsoft Entra-ID som har åtkomst till Cisco Unity-anslutning.
- Gör så att dina användare automatiskt loggas in på Cisco Unity Connection med sina Microsoft Entra-konton.
- Hantera dina konton på en central plats.
Du konfigurerar och testar enkel inloggning med Microsoft Entra för Cisco Unity Connection i en testmiljö. Cisco Unity Connection stöder SP-initierad enkel inloggning.
Förutsättningar
För att integrera Microsoft Entra-ID med Cisco Unity-anslutning behöver du:
- Ett Microsoft Entra-användarkonto. Om du inte redan har ett kan du skapa ett konto kostnadsfritt.
- En av följande roller: Programadministratör, Molnprogramadministratör eller Programägare.
- En Microsoft Entra-prenumeration. Om du inte har en prenumeration kan du få ett kostnadsfritt konto.
- Cisco Unity Connection-prenumeration med enkel inloggning (SSO) aktiverat.
Lägga till program och tilldela en testanvändare
Innan du börjar konfigurera enkel inloggning måste du lägga till Cisco Unity Connection-programmet från Microsoft Entra-galleriet. Du behöver ett testanvändarkonto för att tilldela till programmet och testa konfigurationen för enkel inloggning.
Lägga till Cisco Unity-anslutning från Microsoft Entra-galleriet
Lägg till Cisco Unity-anslutning från Microsoft Entra-programgalleriet för att konfigurera enkel inloggning med Cisco Unity-anslutning. Mer information om hur du lägger till program från galleriet finns i Snabbstart: Lägg till program från galleriet.
Skapa och tilldela Microsoft Entra-testanvändare
Följ riktlinjerna i artikeln skapa och tilldela ett användarkonto för att skapa ett testanvändarkonto med namnet B.Simon.
Du kan också använda guiden Konfiguration av företagsappar. I den här guiden kan du lägga till ett program i din klientorganisation, lägga till användare/grupper i appen och tilldela roller. Guiden innehåller också en länk till konfigurationsfönstret för enkel inloggning. Läs mer om Microsoft 365-guider..
Konfigurera enkel inloggning med Microsoft Entra
Slutför följande steg för att aktivera enkel inloggning med Microsoft Entra.
Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
Bläddra till Identity>Applications>Enterprise-program> Cisco Unity Connection>Enkel inloggning.
På sidan Välj en enkel inloggningsmetod väljer du SAML.
På sidan Konfigurera enkel inloggning med SAML väljer du pennikonen för Grundläggande SAML-konfiguration för att redigera inställningarna.
I avsnittet Grundläggande SAML-konfiguration utför du följande steg om du har en metadatafil för tjänstprovidern:
a. Klicka på Ladda upp metadatafil.
b. Klicka på mappikonen för att välja metadatafilen och klicka på Ladda upp.
c. När metadatafilen har laddats upp fylls värdena för identifierare och svars-URL automatiskt i avsnittet Grundläggande SAML-konfiguration.
d. I textrutan Inloggnings-URL skriver du en URL med följande mönster:
https://<FQDN_CUC_node>Kommentar
Du får metadatafilen för tjänstleverantören från supportteamet för Cisco Unity-anslutning. Om värdena identifierare och svars-URL inte fylls i automatiskt fyller du värdena manuellt enligt dina behov.
Cisco Unity Connection-programmet förväntar sig SAML-försäkran i ett visst format, vilket kräver att du lägger till anpassade attributmappningar i konfigurationen av SAML-tokenattribut. I följande skärmbild visas listan över standardattribut.
Utöver ovanstående förväntar sig Cisco Unity Connection-programmet att få fler attribut skickas tillbaka i SAML-svar som visas nedan. Dessa attribut är också ifyllda i förväg, men du kan granska dem enligt dina behov.
Name Källattribut uid user.onpremisessamaccountname På sidan Konfigurera enkel inloggning med SAML går du till avsnittet SAML-signeringscertifikat och letar upp XML för federationsmetadata och väljer Ladda ned för att ladda ned certifikatet och spara det på datorn.
I avsnittet Konfigurera Cisco Unity-anslutning kopierar du lämpliga URL:er baserat på dina behov.
Konfigurera enkel inloggning för Cisco Unity-anslutning
För att konfigurera enkel inloggning på Cisco Unity-anslutningssidan måste du skicka nedladdad XML för federationsmetadata och lämpliga kopierade URL:er från programkonfigurationen till supportteamet för Cisco Unity Connection. De anger inställningen så att SAML SSO-anslutningen ställs in korrekt på båda sidorna.
Skapa Cisco Unity Connection-testanvändare
I det här avsnittet skapar du en användare med namnet Britta Simon i Cisco Unity Connection. Arbeta med Cisco Unity Connection-supportteamet för att lägga till användarna i Cisco Unity-anslutningsplattformen. Användare måste skapas och aktiveras innan du använder enkel inloggning.
Testa enkel inloggning
I det här avsnittet testar du konfigurationen av enkel inloggning med Microsoft Entra med följande alternativ.
Klicka på Testa det här programmet. Detta omdirigeras till Cisco Unity Connection Sign-on URL där du kan initiera inloggningsflödet.
Gå till Cisco Unity Connection Sign-on URL direkt och initiera inloggningsflödet därifrån.
Du kan använda Microsoft Mina appar. När du klickar på Cisco Unity-anslutningspanelen i Mina appar omdirigeras detta till Cisco Unity Connection Sign-on URL. Mer information finns i Microsoft Entra Mina appar.
Ytterligare resurser
- Vad är enkel inloggning med Microsoft Entra-ID?
- Planera en distribution med enkel inloggning.
Nästa steg
När du har konfigurerat Cisco Unity-anslutning kan du framtvinga sessionskontroll, vilket skyddar exfiltrering och infiltration av organisationens känsliga data i realtid. Sessionskontrollen utökas från villkorlig åtkomst. Lär dig hur du framtvingar sessionskontroll med Microsoft Cloud App Security.