Dela via


Konfigurera Lifesize Cloud för enkel inloggning med Microsoft Entra-ID

I den här artikeln lär du dig att integrera Lifesize Cloud med Microsoft Entra-ID. När du integrerar Lifesize Cloud med Microsoft Entra-ID kan du:

  • Styr i Microsoft Entra ID vem som har åtkomst till Lifesize Cloud.
  • Gör så att dina användare automatiskt loggas in på Lifesize Cloud med sina Microsoft Entra-konton.
  • Hantera dina konton på en central plats.

Förutsättningar

Scenariot som beskrivs i den här artikeln förutsätter att du redan har följande förutsättningar:

  • Lifesize Cloud-prenumeration med enkel inloggning (SSO).

Anmärkning

Den här integreringen är också tillgänglig för användning från Microsoft Entra US Government Cloud-miljön. Du hittar det här programmet i Microsoft Entra US Government Cloud Application Gallery och konfigurerar det på samma sätt som från det offentliga molnet.

Scenariobeskrivning

I den här artikeln konfigurerar och testar du enkel inloggning med Microsoft Entra i en testmiljö.

  • Lifesize Cloud stöder SP initierad SSO.

  • Lifesize Cloud stöder automatiserad användarprovisionering.

För att konfigurera integreringen av Lifesize Cloud i Microsoft Entra-ID måste du lägga till Lifesize Cloud från galleriet i din lista över hanterade SaaS-appar.

  1. Logga in på administrationscentret för Microsoft Entra som minst en molnprogramadministratör.
  2. Bläddra till Entra ID>Enterprise-appar>Nytt program.
  3. I avsnittet Lägg till från galleriet skriver du Lifesize Cloud i sökrutan.
  4. Välj Lifesize Cloud från resultatpanelen och lägg sedan till appen. Vänta några sekunder medan appen läggs till i din tenant.

Du kan också använda konfigurationsguiden för Enterprise-app. I den här guiden kan du lägga till ett program i din klientorganisation, lägga till användare/grupper i appen, tilldela roller och gå igenom SSO-konfigurationen. Läs mer om Microsoft 365-guider.

Konfigurera och testa Microsoft Entra SSO for Lifesize Cloud

Konfigurera och testa Microsoft Entra SSO med Lifesize Cloud med hjälp av en testanvändare med namnet B.Simon. För att enkel inloggning ska fungera måste du upprätta en länkrelation mellan en Microsoft Entra-användare och den relaterade användaren i Lifesize Cloud.

Utför följande steg för att konfigurera och testa Microsoft Entra SSO med Lifesize Cloud:

  1. Konfigurera Microsoft Entra SSO – så att användarna kan använda den här funktionen.
    1. Skapa en Microsoft Entra-testanvändare – för att testa enkel inloggning med Microsoft Entra med B.Simon.
    2. Tilldela Microsoft Entra-testanvändaren – så att B.Simon kan använda enkel inloggning med Microsoft Entra.
  2. Konfigurera Lifesize Cloud SSO- – för att konfigurera inställningarna för enkel inloggning på programsidan.
    1. Skapa Lifesize Cloud-testanvändare – för att ha en motsvarighet till B.Simon i Lifesize Cloud som är länkad till Microsoft Entra-representationen av användaren.
  3. Testa SSO- – för att kontrollera om konfigurationen fungerar.

Konfigurera Microsoft Entra SSO

Följ de här stegen för att aktivera Enkel inloggning i Microsoft Entra.

  1. Logga in på administrationscentret för Microsoft Entra som minst en molnprogramadministratör.

  2. Bläddra till Entra ID>Enterprise-appar>Lifesize Cloud>Enkel inloggning.

  3. På sidan Välj en enkel inloggningsmetod ska du välja SAML.

  4. På sidan Konfigurera enkel inloggning med SAML väljer du pennikonen för Grundläggande SAML-konfiguration för att redigera inställningarna.

    Redigera grundläggande SAML-konfiguration

  5. Utför följande steg i avsnittet Grundläggande SAML-konfiguration:

    a. I textrutan inloggnings-URL skriver du en URL med följande mönster: https://login.lifesizecloud.com/ls/?acs

    b) I textrutan Identifier skriver du en webbadress med följande mönster: https://login.lifesizecloud.com/<COMPANY_NAME>

    Punkt c Välj ange ytterligare URL:er.

    d. I textrutan Relay State skriver du en URL med följande mönster: https://webapp.lifesizecloud.com/?ent=<IDENTIFIER>

    Anmärkning

    Dessa värden är inte verkliga. Uppdatera dessa värden med den faktiska inloggnings-URL:en, identifieraren och relätillståndet. Kontakta supportteamet för Lifesize Cloud Client för att få Sign-On URL och identifierarvärden och du kan hämta Relay State-värdet från SSO Configuration som beskrivs senare i artikeln. Du kan också se de mönster som visas i avsnittet Grundläggande SAML-konfiguration.

  6. På sidan Konfigurera enkel Sign-On med SAML i avsnittet SAML-signeringscertifikat väljer du Ladda ned för att ladda ned -certifikatet (Base64) från de angivna alternativen enligt dina behov och spara det på datorn.

    Länken för nedladdning av certifikat

  7. I avsnittet Konfigurera Lifesize Cloud kopierar du lämpliga URL:er enligt dina behov.

    Kopiera konfigurations-URL:er

Skapa och tilldela Microsoft Entra-testanvändare

Följ riktlinjerna i skapa och tilldela ett användarkonto snabbstart för att skapa ett testanvändarkonto med namnet B.Simon.

Konfigurera Lifesize Cloud SSO

  1. Om du vill konfigurera enkel inloggning för ditt program loggar du in på Lifesize Cloud-programmet med administratörsbehörighet.

  2. I det övre högra hörnet väljer du ditt namn och väljer sedan Förhandsinställningar.

    Skärmbild som visar menyalternativet Avancerade inställningar.

  3. I förhandsinställningarna väljer du nu länken SSO-konfiguration . Den öppnar sidan SSO-konfiguration för din instans.

    Skärmbild som visar Avancerade inställningar där du kan välja S S O-konfiguration.

  4. Konfigurera nu följande värden i SSO-konfigurationsgränssnittet.

    Skärmbild som visar sidan S S O-konfiguration där du kan ange de värden som beskrivs.

    a. I textrutan Identity Provider Issuer klistrar du in värdet för Microsoft Entra-identifierare..

    b) I textrutan inloggnings-URL klistrar du in värdet för inloggnings-URL..

    Punkt c Öppna ditt base-64-kodade certifikat i Anteckningar som laddats ned från Azureportalen, kopiera innehållet till urklipp och klistra sedan in det i textrutan X.509 Certificate.

    d. I textrutan SAML-attributmappningar för förnamn anger du värdet som http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname

    e. I saml-attributmappningen för textrutan Efternamn anger du värdet som http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname

    f. I textrutan för SAML-attributmappning, för e-post, skriver du in värdet som http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress.

  5. Om du vill kontrollera konfigurationen kan du välja knappen Testa .

    Anmärkning

    För lyckade tester måste du slutföra konfigurationsguiden i Microsoft Entra-ID och även ge åtkomst till användare eller grupper som kan utföra testet.

  6. Aktivera enkel inloggning genom att markera knappen Aktivera enkel inloggning.

  7. Välj nu knappen Uppdatera så att alla inställningar sparas. Detta genererar RelayState-värdet. Kopiera värdet för RelayState som genereras i textrutan, och klistra in det i Relay State under avsnittet Lifesize Cloud Domain and URL.

Skapa Lifesize Cloud-testanvändare

I det här avsnittet skapar du en användare med namnet Britta Simon i Lifesize Cloud. Lifesize-molnet stöder automatisk användaretablering. Efter lyckad autentisering på Microsoft Entra-ID etableras användaren automatiskt i programmet.

Testa SSO

I det här avsnittet testar du konfigurationen av enkel inloggning med Microsoft Entra med följande alternativ.

  • Välj Testa det här programmet, det här alternativet omdirigeras till Url för Lifesize Cloud-inloggning där du kan initiera inloggningsflödet.

  • Gå till URL för Lifesize Cloud-inloggning direkt och påbörja inloggningsflödet därifrån.

  • Du kan använda Microsoft My Apps. När du väljer panelen Lifesize Cloud i Mina appar omdirigeras det här alternativet till URL för lifesize Cloud-inloggning. Mer information om Mina appar finns i Introduktion till Mina appar.

När du har konfigurerat Lifesize Cloud kan du framtvinga sessionskontroll, vilket skyddar exfiltrering och infiltration av organisationens känsliga data i realtid. Sessionskontrollen utökas från villkorlig åtkomst. Lär dig hur du framtvingar sessionskontroll med Microsoft Defender för Cloud Apps.