Konfigurieren von Lifesize Cloud für einmaliges Anmelden mit Microsoft Entra ID

2025-05-04

In diesem Artikel erfahren Sie, wie Sie Lifesize Cloud mit Microsoft Entra ID integrieren. Die Integration von Lifesize Cloud in Microsoft Entra ID ermöglicht Folgendes:

Sie können in Microsoft Entra ID steuern, wer Zugriff auf Lifesize Cloud hat.
Ermöglichen Sie es Ihren Benutzer*innen, sich mit ihren Microsoft Entra-Konten automatisch bei Lifesize Cloud anzumelden.
Verwalten Sie Ihre Konten an einem zentralen Ort.

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

Ein Microsoft Entra-Benutzerkonto mit einem aktiven Abonnement. Wenn Sie noch kein Konto besitzen, können Sie kostenlos ein Konto erstellen.
Eine der folgenden Rollen:

Ein Lifesize Cloud-Abonnement, für das einmaliges Anmelden (Single Sign-On, SSO) aktiviert ist.

Hinweis

Diese Integration ist auch für die Verwendung aus der Microsoft Entra US Government Cloud-Umgebung verfügbar. Sie finden diese Anwendung im Microsoft Entra US Government Cloud Application Gallery und konfigurieren sie auf die gleiche Weise wie in der öffentlichen Cloud.

Szenariobeschreibung

In diesem Artikel konfigurieren und testen Sie das einmalige Anmelden von Microsoft Entra in einer Testumgebung.

Lifesize Cloud unterstützt SP-initiiertes einmaliges Anmelden.
Lifesize Cloud unterstützt die automatisierte Benutzerbereitstellung.

Hinzufügen von Lifesize Cloud aus dem Katalog

Zum Konfigurieren der Integration von Lifesize Cloud in Microsoft Entra ID müssen Sie Lifesize Cloud aus dem Katalog der Liste mit den verwalteten SaaS-Apps hinzufügen.

Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloudanwendungsadministrator an.
Navigieren Sie zu Entra ID>Enterprise-Apps>Neue Anwendung.
Geben Sie im Abschnitt Aus Katalog hinzufügen im Suchfeld den Suchbegriff Lifesize Cloud ein.
Wählen Sie im Ergebnisbereich den Eintrag Lifesize Cloud aus, und fügen Sie dann die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Enterprise App Configuration Wizard verwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer und Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Erfahren Sie mehr über Microsoft 365-Assistenten.

Konfigurieren und Testen des einmaligen Anmeldens (SSO) von Microsoft Entra für Lifesize Cloud

Konfigurieren und testen Sie das einmalige Anmelden von Microsoft Entra mit Lifesize Cloud mithilfe einer Testbenutzerin mit dem Namen B. Simon. Damit SSO funktioniert, muss eine Linkbeziehung zwischen einem Microsoft Entra-Benutzer und dem entsprechenden Benutzer in Lifesize Cloud eingerichtet werden.

Führen Sie zum Konfigurieren und Testen des einmaligen Anmeldens von Microsoft Entra mit Lifesize Cloud die folgenden Schritte aus:

Konfigurieren Sie Microsoft Entra SSO – damit Ihre Benutzer dieses Feature verwenden können.
1. Erstellen Sie einen Microsoft Entra-Testbenutzer – um microsoft Entra Single Sign-On mit B.Simon zu testen.
2. Weisen Sie den Microsoft Entra-Testbenutzer zu, um B.Simon die Nutzung von Microsoft Entra Single Sign-On zu ermöglichen.
Konfigurieren des einmaligen Anmeldens für Lifesize Cloud, um die Einstellungen für einmaliges Anmelden auf der Anwendungsseite zu konfigurieren.
1. Erstellen Sie Lifesize Cloud-Testbenutzer – um ein Gegenstück von B.Simon in Lifesize Cloud zu haben, das mit der Microsoft Entra-Darstellung des Benutzers verknüpft ist.
Testen Sie SSO – um zu überprüfen, ob die Konfiguration funktioniert.

Microsoft Entra SSO konfigurieren

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO zu aktivieren.

Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloudanwendungsadministrator an.
Navigieren Sie zu Entra ID>Enterprise-Apps>Lifesize Cloud>Single Sign-On.
Auf der Seite Eine Single Sign-On-Methode auswählen wählen Sie SAML aus.
Wählen Sie auf der Seite " Einmaliges Anmelden mit SAML einrichten " das Stiftsymbol für die grundlegende SAML-Konfiguration aus, um die Einstellungen zu bearbeiten.
Führen Sie im Abschnitt Grundlegende SAML-Konfiguration die folgenden Schritte aus:

a) Geben Sie im Textfeld Anmelde-URL eine URL im folgenden Format ein: https://login.lifesizecloud.com/ls/?acs

b. Geben Sie im Textfeld "Identifikator" eine URL mit dem folgenden Muster ein: https://login.lifesizecloud.com/<COMPANY_NAME>

c. Wählen Sie zusätzliche URLs festlegen.

d. Geben Sie im Textfeld " Relay State " eine URL mit dem folgenden Muster ein: https://webapp.lifesizecloud.com/?ent=<IDENTIFIER>

Hinweis

Diese Werte sind nicht real. Ersetzen Sie diese Werte durch die tatsächlichen Werte von Anmelde-URL, Bezeichner und Relayzustand. Wenden Sie sich an das Lifesize Cloud Client-Supportteam , um Sign-On URL- und ID-Werte abzurufen, und Sie können den Wert des Relaystatus aus der SSO-Konfiguration abrufen, die weiter unten im Artikel erläutert wird. Sie können auch auf die Muster verweisen, die im Abschnitt "Grundlegende SAML-Konfiguration " angezeigt werden.
Wählen Sie auf der Seite „Set up Single Sign-On with SAML“ im Abschnitt „SAML Signing Certificate“ die Option „Herunterladen“ aus, um das Zertifikat (Base64) aus den verfügbaren Optionen gemäß Ihren Anforderungen herunterzuladen und auf Ihrem Computer zu speichern.
Kopieren Sie im Abschnitt Lifesize Cloud einrichten die entsprechenden URLs gemäß Ihren Anforderungen.

Erstellen und Zuweisen eines Microsoft Entra-Testbenutzers

Befolgen Sie die Anweisungen in der Schnellstartanleitung "Erstellen und Zuweisen eines Benutzerkontos", um ein Testbenutzerkonto namens B.Simon zu erstellen.

Konfigurieren des einmaligen Anmeldens für Lifesize Cloud

Melden Sie sich zum Konfigurieren von SSO für Ihre Anwendung bei der Lifesize Cloud-Anwendung mit Administratorrechten an.
Wählen Sie in der oberen rechten Ecke Ihren Namen und dann die Erweiterten Einstellungen aus.
Wählen Sie nun in den Vorauseinstellungen den Link "SSO-Konfiguration " aus. Damit wird die SSO-Konfigurationsseite für Ihre Instanz geöffnet.
Konfigurieren Sie jetzt die folgenden Werte in der SSO-Konfigurationsbenutzeroberfläche.

a) Im Textfeld Identitätsanbieter-Zertifikataussteller fügen Sie den Wert Microsoft Entra Bezeichner ein.

b. Fügen Sie im Textfeld " Anmelde-URL " den Wert der Anmelde-URL ein.

c. Öffnen Sie das Base64-codierte Zertifikat im Editor, das Sie aus dem Azure-Portal heruntergeladen haben, kopieren Sie den Inhalt des Zertifikats in die Zwischenablage, und fügen Sie ihn anschließend in das Textfeld X.509-Zertifikat ein.

d. Geben Sie in der Zuordnung des SAML-Attributs für das Textfeld „Vorname“ den Wert als http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname ein.

e. Geben Sie in der Zuordnung des SAML-Attributs für das Textfeld Nachname den Wert als http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname ein.

f. Geben Sie in der Zuordnung des SAML-Attributs für das Textfeld E-Mail den Wert als http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress ein
Um die Konfiguration zu überprüfen, können Sie die Schaltfläche " Testen " auswählen.

Hinweis

Zum erfolgreichen Testen müssen Sie den Konfigurations-Assistenten in Microsoft Entra ID abschließen und den Benutzer oder Gruppen, die den Test durchführen können, Zugriff gewähren.
Aktivieren Sie SSO, indem Sie auf die Schaltfläche SSO aktivieren klicken.
Wählen Sie nun die Schaltfläche " Aktualisieren " aus, damit alle Einstellungen gespeichert werden. Dadurch wird den Wert RelayState generiert. Kopieren Sie den RelayState-Wert, der im Textfeld generiert wird, und fügen Sie ihn in das Textfeld Relayzustand im Abschnitt Domäne und URLs für Lifesize Cloud ein.

Erstellen eines Lifesize Cloud-Testbenutzers

In diesem Abschnitt erstellen Sie in Lifesize Cloud einen Benutzer namens Britta Simon. Lifesize Cloud unterstützt die automatische Benutzerbereitstellung. Nach erfolgreicher Authentifizierung bei Microsoft Entra ID wird der Benutzer automatisch in der Anwendung bereitgestellt.

Testen von SSO

In diesem Abschnitt testen Sie Ihre Microsoft Entra Single Sign-On-Konfiguration mit den folgenden Optionen.

Wählen Sie "Diese Anwendung testen" aus. Diese Option leitet zur Lifesize Cloud Sign-On-URL um, unter der Sie den Anmeldefluss initiieren können.
Rufen Sie direkt die Lifesize Cloud-Anmelde-URL auf, und initiieren Sie den Anmeldeflow.
Sie können „Meine Apps“ von Microsoft verwenden. Wenn Sie die Kachel "Lifesize Cloud" in "Meine Apps" auswählen, werden Sie zur Lifesize Cloud Anmelde-URL weitergeleitet. Weitere Informationen zu „Meine Apps“ finden Sie in dieser Einführung.

Nach dem Konfigurieren von Lifesize Cloud können Sie die Sitzungssteuerung erzwingen, die in Echtzeit vor der Exfiltration und Infiltration vertraulicher Unternehmensdaten schützt. Die Sitzungssteuerung geht über den Conditional Access hinaus. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender for Cloud Apps erzwingen.