A Microsoft Entra SSO integrációja a Cisco Webex Meetings szolgáltatással

Ebből a cikkből megtudhatja, hogyan integrálhatja a Cisco Webex Meetingst a Microsoft Entra ID-val. Ha integrálja a Cisco Webex Meetingst a Microsoft Entra ID-val, az alábbiakat teheti:

• A Microsoft Entra ID segítségével szabályozhatja, hogy ki férhet hozzá a Cisco Webex-értekezletekhez.
• Lehetővé teszi, hogy a felhasználók automatikusan bejelentkezhessenek a Cisco Webex-értekezletekre a Microsoft Entra-fiókjukkal.
• A fiókokat egy központi helyen kezelheti.

Előfeltételek

Első lépésként a következő elemekre van szüksége:

• Microsoft Entra-előfizetés. Ha nem rendelkezik előfizetéssel, szerezhet egy ingyenes fiókot.
• A Cisco Webex Meetings egyszeri bejelentkezésre (SSO) engedélyezett előfizetése.
• Szolgáltatói metaadatfájl a Cisco Webex Meetingsből.
• A felhőalapú alkalmazásadminisztrátor mellett az alkalmazásadminisztrátor a Microsoft Entra ID-ban is hozzáadhat vagy kezelhet alkalmazásokat. További információ: Azure beépített szerepkörei.

Forgatókönyv leírása

Ebben a cikkben a Microsoft Entra SSO-t konfigurálja és teszteli tesztkörnyezetben.

• A Cisco Webex Meetings támogatja sp és idP által kezdeményezett egyszeri bejelentkezést.
• A Cisco Webex Meetings támogatja automatikus felhasználók kiépítését és megszüntetését (ajánlott).
• A Cisco Webex Meetings támogatja a Just In Time felhasználók kiépítését.

Cisco Webex-értekezletek hozzáadása a katalógusból

A Cisco Webex-értekezletek Microsoft Entra-azonosítóba való integrálásának konfigurálásához fel kell vennie a Cisco Webex Meetingst a katalógusból a felügyelt SaaS-alkalmazások listájára.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba, legalább felhőalkalmazás-rendszergazdai.
2. Navigáljon a(z) Identity>Alkalmazások>Vállalati alkalmazások>Új alkalmazás.
3. A Galériából való hozzáadás szakaszban írja be a keresőmezőbe a Cisco Webex Meetings.
4. Válassza ki a Cisco Webex Meetings alkalmazást az eredménypanelről, majd adja hozzá az alkalmazást. Várjon néhány másodpercet, amíg az alkalmazás hozzá lesz adva a bérlőhöz.

Másik lehetőségként használhatja a(z) Vállalati alkalmazáskonfigurációs varázslót. Ebben a varázslóban hozzáadhat egy alkalmazást a bérlőhöz, hozzáadhat felhasználókat/csoportokat az alkalmazáshoz, szerepköröket rendelhet hozzá, valamint végigvezetheti az egyszeri bejelentkezés konfigurációját is. További információ a Microsoft 365 varázslóiról.

A Microsoft Entra SSO konfigurálása és tesztelése Cisco Webex-értekezletekhez

A Microsoft Entra SSO konfigurálása és tesztelése Cisco Webex-értekezletekkel egy B.Simonnevű tesztfelhasználó használatával. Ahhoz, hogy az egyszeri bejelentkezés működjön, létre kell hoznia egy kapcsolati kapcsolatot egy Microsoft Entra-felhasználó és a kapcsolódó felhasználó között a Cisco Webex Meetingsben.

A Microsoft Entra SSO Cisco Webex Meetings használatával történő konfigurálásához és teszteléséhez hajtsa végre a következő lépéseket:

1. Konfigurálja a Microsoft Entra SSO-t, hogy a felhasználók használhassák ezt a funkciót.
   1. Microsoft Entra tesztfelhasználói létrehozása – a Microsoft Entra egyszeri bejelentkezésének tesztelése B.Simonnal.
   2. A Microsoft Entra tesztfelhasználói hozzárendelése – lehetővé teszi, hogy B.Simon a Microsoft Entra egyszeri bejelentkezését használja.
2. Cisco Webex Meetings SSO- konfigurálása – az egyszeri bejelentkezési beállítások alkalmazásoldali konfigurálásához.
   1. Cisco Webex Meetings tesztfelhasználó létrehozása – B.Simon megfelelője a Cisco Webex Meetingsben, amely a felhasználó Microsoft Entra-ábrázolásához kapcsolódik.
3. SSO- tesztelése – annak ellenőrzéséhez, hogy a konfiguráció működik-e.

A Microsoft Entra SSO konfigurálása

A Microsoft Entra SSO engedélyezéséhez kövesse az alábbi lépéseket.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba, legalább felhőalkalmazás-rendszergazdai.

2. Keresse fel Identity>Applications>Enterprise applications>Cisco Webex Meetings>Single sign-on.

3. A Egyetlen bejelentkezési módszer kiválasztása lapon válassza a SAMLlehetőséget.

4. Az Egyszeri Sign-On beállítása SAML- lapon konfigurálhatja az alkalmazást IDP által kezdeményezett módban a szolgáltató metaadatainak fájl feltöltésével az alábbiak szerint:

   1. Kattintson Metaadatfájl feltöltéseelemre.

   2. Kattintson mappa emblémájára a metaadatfájl kiválasztásához, majd a Feltöltésgombra.

   3. A szolgáltató metaadatfájljának sikeres feltöltése után a Azonosító és Válasz URL-cím értékek automatikusan ki lesznek töltve Egyszerű SAML-konfiguráció szakaszban.

      Jegyzet

      A szolgáltató metaadatainak fájlját a <Cisco Webex Meetings SSO konfigurálása szakaszban találja, amelyet a cikk későbbi részében ismertetünk.

5. Ha SP kezdeményezett módban szeretné konfigurálni az alkalmazást, hajtsa végre a következő lépéseket:

   1. Az Egyszerű SAML-konfiguráció szakaszban kattintson a ceruza ikonra.

      

   2. A Bejelentkezési URL-cím szövegmezőbe írja be az URL-címet a következő mintával: https://<customername>.my.webex.com

6. A Cisco Webex Meetings alkalmazás az SAML-állításokat egy adott formátumban várja, amelyhez egyéni attribútumleképezéseket kell hozzáadnia az SAML-tokenattribútumok konfigurációjához. Az alábbi képernyőképen az alapértelmezett attribútumok listája látható. Kattintson szerkesztése ikonra a Felhasználói attribútumok párbeszédpanel megnyitásához.

   

7. A fentieken kívül a Cisco Webex Meetings alkalmazás várhatóan néhány további attribútumot ad vissza az SAML-válaszban. A Felhasználói attribútumok párbeszédpanel Felhasználói jogcímek szakaszában hajtsa végre az alábbi lépéseket az SAML-tokenattribútum hozzáadásához az alábbi táblázatban látható módon:

   Név	Forrásattribútum
   utónév	felhasználó.keresztnév
   vezetéknév	user.vezetéknév
   e-mail	felhasználó.email
   Uid	user.mail

   1. Kattintson az Új jogcím hozzáadása gombra a Felhasználói jogcímek kezelése párbeszédpanel megnyitásához.
   2. A Név szövegmezőbe írja be az adott sor attribútumnevét.
   3. Hagyja üresen a névteret.
   4. Válassza a Forrás attribútumot.
   5. A Forrás attribútum listából válassza ki az adott sor attribútumértékét a legördülő listából.
   6. Kattintson a Mentésfeliratra.

8. Az Egyszeri bejelentkezés beállítása SAML lapon, az SAML aláíró tanúsítvány szakaszban keresse meg a Federációs metaadatok XML--t, majd kattintson a Letöltés lehetőségre a tanúsítvány letöltéséhez és a számítógépen való mentéséhez.

   

9. A Cisco Webex-értekezletek beállítása szakaszban másolja ki a megfelelő URL-cím(ek)et a követelménye alapján.

   

Microsoft Entra-tesztfelhasználó létrehozása

Ebben a szakaszban egy B.Simon nevű tesztfelhasználót fog létrehozni.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba, legalább felhasználói rendszergazdaként.
2. Tallózás ide Identitás>Felhasználók>Minden felhasználó.
3. Válassza a Új felhasználó>Új felhasználó létrehozásalehetőséget a képernyő tetején.
4. A Felhasználói tulajdonságai között kövesse az alábbi lépéseket:
   1. A Megjelenítendő név mezőben adja meg a B.Simon.
   2. A Felhasználói főnév mezőbe írja be a username@companydomain.extension. Például B.Simon@contoso.com.
   3. Jelölje be a Jelszó megjelenítése jelölőnégyzetet, majd írja be a Jelszó mezőben megjelenő értéket.
   4. Válassza Véleményezés + létrehozáslehetőséget.
5. Válassza létrehozása lehetőséget.

A Microsoft Entra tesztfelhasználó hozzárendelése

Ebben a szakaszban engedélyezi, hogy B.Simon egyszeri bejelentkezést használjon a Cisco Webex Meetingshez való hozzáférés biztosításával.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább mint felhőalkalmazás-rendszergazda.
2. Böngésszen az Identity>Applications>Vállalati alkalmazások>Cisco Webex Meetingsközött.
3. Az alkalmazás áttekintő lapján keresse meg a Kezelés szakaszt, majd válassza ki a Felhasználók és csoportoklehetőséget.
4. Válassza a Felhasználó hozzáadásalehetőséget, majd a Hozzárendelés hozzáadása párbeszédpanelen válassza a Felhasználók és csoportok lehetőséget.
5. Ha egy szerepkört szeretne hozzárendelni a felhasználókhoz, a Szerepkör kiválasztása legördülő listából választhatja ki. Ha nincs beállítva szerepkör ehhez az alkalmazáshoz, az "Alapértelmezett hozzáférés" szerepkör van kiválasztva.
6. A Feladat hozzáadása párbeszédpanelen a Hozzárendelés gombra kattintson.

Cisco Webex Meetings SSO konfigurálása

1. Jelentkezzen be a Cisco Webex-értekezletekre rendszergazdai hitelesítő adataival.

2. Nyissa meg általános webhelybeállításokat, és lépjen SSO konfiguráció.

   

3. A Webex Felügyeleti lapon hajtsa végre a következő lépéseket:

   

   1. Válassza SAML 2.0szövetségi protokollként.

   2. Kattintson SAML-metaadatok importálása hivatkozásra a korábban letöltött metaadatfájl feltöltéséhez.

   3. Válassza SSO-profilkezdeményezett, majd kattintson exportálása gombra a szolgáltató metaadatainak letöltéséhez és a EGYSZERŰ SAML-konfiguráció szakaszba való feltöltéséhez.

   4. Válassza az automatikus fióklétrehozáslehetőséget.

      Jegyzet

      A éppen időben történő felhasználó kiépítés engedélyezéséhez ellenőriznie kell az automatikus fióklétrehozást. Az SAML-tokenattribútumok mellett az SAML-válaszban is át kell adni.

   5. Kattintson a Mentésgombra.

      Jegyzet

      Ez a konfiguráció csak azoknak az ügyfeleknek szól, akik e-mail formátumban használják a Webex UserID azonosítót.

      A Cisco Webex-értekezletek konfigurálásáról további információt a Webex dokumentációjának oldalán talál.

Cisco Webex Meetings tesztfelhasználó létrehozása

Ennek a szakasznak a célja egy B.Simon nevű felhasználó létrehozása a Cisco Webex Meetingsben. A Cisco Webex Meetings támogatja a valós idejű provisioning funkciót, amely alapértelmezés szerint engedélyezve van. Ebben a szakaszban nem található műveletelem. Ha egy felhasználó még nem létezik a Cisco Webex-értekezletekben, egy újat hoz létre, amikor megpróbál hozzáférni a Cisco Webex-értekezletekhez.

Egyszeri bejelentkezés tesztelése

Ebben a szakaszban az alábbi beállításokkal tesztelheti a Microsoft Entra egyszeri bejelentkezési konfigurációját.

SP elindítva

• Kattintson az Az alkalmazás teszteléseelemre, ez átirányítja a Cisco Webex Meeting Sign on URL-címre, ahol elindíthatja a bejelentkezési folyamatot.

• Lépjen közvetlenül a Cisco Webex-értekezletek bejelentkezési URL-címére, és indítsa el onnan a bejelentkezési folyamatot.

IdP kezdeményezése:

• Kattintson az Az alkalmazás teszteléseelemre, és automatikusan be kell jelentkeznie azon Cisco Webex-értekezletekre, amelyekhez beállította az egyszeri bejelentkezést.

A Microsoft My Apps használatával is tesztelheti az alkalmazást bármilyen módban. Ha a Saját alkalmazások módban a Cisco Webex-értekezletek csempére kattint, a rendszer átirányítja az alkalmazás bejelentkezési lapjára a bejelentkezési folyamat elindításához, és ha IDP módban van konfigurálva, akkor automatikusan be kell jelentkeznie a Cisco Webex-értekezletekre, amelyeken beállította az egyszeri bejelentkezést. További információ a Saját alkalmazásokról a Bevezetés a Saját alkalmazásokbacímű részben található.

Kapcsolódó tartalom

A Cisco Webex-értekezletek konfigurálása után kényszerítheti a munkamenet-vezérlést, amely valós időben védi a szervezet bizalmas adatainak kiszivárgását és beszivárgását. A munkamenet-vezérlés a feltételes hozzáféréstől terjed ki. Megtudhatja, hogyan kényszerítheti ki a munkamenet-vezérlést a Microsoft Defender for Cloud Apps.