Anteckning
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
I den här artikeln lär du dig att integrera Lifesize Cloud med Microsoft Entra-ID. När du integrerar Lifesize Cloud med Microsoft Entra-ID kan du:
- Styr i Microsoft Entra ID vem som har åtkomst till Lifesize Cloud.
- Gör så att dina användare automatiskt loggas in på Lifesize Cloud med sina Microsoft Entra-konton.
- Hantera dina konton på en central plats.
Förutsättningar
Scenariot som beskrivs i den här artikeln förutsätter att du redan har följande förutsättningar:
- Ett Microsoft Entra-användarkonto med en aktiv prenumeration. Om du inte redan har ett kan du Skapa ett konto kostnadsfritt.
- En av följande roller:
- Lifesize Cloud-prenumeration med enkel inloggning (SSO).
Anmärkning
Den här integreringen är också tillgänglig för användning från Microsoft Entra US Government Cloud-miljön. Du hittar det här programmet i Microsoft Entra US Government Cloud Application Gallery och konfigurerar det på samma sätt som från det offentliga molnet.
Scenariobeskrivning
I den här artikeln konfigurerar och testar du enkel inloggning med Microsoft Entra i en testmiljö.
Lifesize Cloud stöder SP initierad SSO.
Lifesize Cloud stöder automatiserad användarprovisionering.
Lägga till Lifesize Cloud från galleriet
För att konfigurera integreringen av Lifesize Cloud i Microsoft Entra-ID måste du lägga till Lifesize Cloud från galleriet i din lista över hanterade SaaS-appar.
- Logga in på administrationscentret för Microsoft Entra som minst en molnprogramadministratör.
- Bläddra till Entra ID>Enterprise-appar>Nytt program.
- I avsnittet Lägg till från galleriet skriver du Lifesize Cloud i sökrutan.
- Välj Lifesize Cloud från resultatpanelen och lägg sedan till appen. Vänta några sekunder medan appen läggs till i din tenant.
Du kan också använda konfigurationsguiden för Enterprise-app. I den här guiden kan du lägga till ett program i din klientorganisation, lägga till användare/grupper i appen, tilldela roller och gå igenom SSO-konfigurationen. Läs mer om Microsoft 365-guider.
Konfigurera och testa Microsoft Entra SSO for Lifesize Cloud
Konfigurera och testa Microsoft Entra SSO med Lifesize Cloud med hjälp av en testanvändare med namnet B.Simon. För att enkel inloggning ska fungera måste du upprätta en länkrelation mellan en Microsoft Entra-användare och den relaterade användaren i Lifesize Cloud.
Utför följande steg för att konfigurera och testa Microsoft Entra SSO med Lifesize Cloud:
-
Konfigurera Microsoft Entra SSO – så att användarna kan använda den här funktionen.
- Skapa en Microsoft Entra-testanvändare – för att testa enkel inloggning med Microsoft Entra med B.Simon.
- Tilldela Microsoft Entra-testanvändaren – så att B.Simon kan använda enkel inloggning med Microsoft Entra.
-
Konfigurera Lifesize Cloud SSO- – för att konfigurera inställningarna för enkel inloggning på programsidan.
- Skapa Lifesize Cloud-testanvändare – för att ha en motsvarighet till B.Simon i Lifesize Cloud som är länkad till Microsoft Entra-representationen av användaren.
- Testa SSO- – för att kontrollera om konfigurationen fungerar.
Konfigurera Microsoft Entra SSO
Följ de här stegen för att aktivera Enkel inloggning i Microsoft Entra.
Logga in på administrationscentret för Microsoft Entra som minst en molnprogramadministratör.
Bläddra till Entra ID>Enterprise-appar>Lifesize Cloud>Enkel inloggning.
På sidan Välj en enkel inloggningsmetod ska du välja SAML.
På sidan Konfigurera enkel inloggning med SAML väljer du pennikonen för Grundläggande SAML-konfiguration för att redigera inställningarna.
Utför följande steg i avsnittet Grundläggande SAML-konfiguration:
a. I textrutan inloggnings-URL skriver du en URL med följande mönster:
https://login.lifesizecloud.com/ls/?acs
b) I textrutan Identifier skriver du en webbadress med följande mönster:
https://login.lifesizecloud.com/<COMPANY_NAME>
Punkt c Välj ange ytterligare URL:er.
d. I textrutan Relay State skriver du en URL med följande mönster:
https://webapp.lifesizecloud.com/?ent=<IDENTIFIER>
Anmärkning
Dessa värden är inte verkliga. Uppdatera dessa värden med den faktiska inloggnings-URL:en, identifieraren och relätillståndet. Kontakta supportteamet för Lifesize Cloud Client för att få Sign-On URL och identifierarvärden och du kan hämta Relay State-värdet från SSO Configuration som beskrivs senare i artikeln. Du kan också se de mönster som visas i avsnittet Grundläggande SAML-konfiguration.
På sidan Konfigurera enkel Sign-On med SAML i avsnittet SAML-signeringscertifikat väljer du Ladda ned för att ladda ned -certifikatet (Base64) från de angivna alternativen enligt dina behov och spara det på datorn.
I avsnittet Konfigurera Lifesize Cloud kopierar du lämpliga URL:er enligt dina behov.
Skapa och tilldela Microsoft Entra-testanvändare
Följ riktlinjerna i skapa och tilldela ett användarkonto snabbstart för att skapa ett testanvändarkonto med namnet B.Simon.
Konfigurera Lifesize Cloud SSO
Om du vill konfigurera enkel inloggning för ditt program loggar du in på Lifesize Cloud-programmet med administratörsbehörighet.
I det övre högra hörnet väljer du ditt namn och väljer sedan Förhandsinställningar.
I förhandsinställningarna väljer du nu länken SSO-konfiguration . Den öppnar sidan SSO-konfiguration för din instans.
Konfigurera nu följande värden i SSO-konfigurationsgränssnittet.
a. I textrutan Identity Provider Issuer klistrar du in värdet för Microsoft Entra-identifierare..
b) I textrutan inloggnings-URL klistrar du in värdet för inloggnings-URL..
Punkt c Öppna ditt base-64-kodade certifikat i Anteckningar som laddats ned från Azureportalen, kopiera innehållet till urklipp och klistra sedan in det i textrutan X.509 Certificate.
d. I textrutan SAML-attributmappningar för förnamn anger du värdet som
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
e. I saml-attributmappningen för textrutan Efternamn anger du värdet som
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname
f. I textrutan för SAML-attributmappning, för e-post, skriver du in värdet som
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
.Om du vill kontrollera konfigurationen kan du välja knappen Testa .
Anmärkning
För lyckade tester måste du slutföra konfigurationsguiden i Microsoft Entra-ID och även ge åtkomst till användare eller grupper som kan utföra testet.
Aktivera enkel inloggning genom att markera knappen Aktivera enkel inloggning.
Välj nu knappen Uppdatera så att alla inställningar sparas. Detta genererar RelayState-värdet. Kopiera värdet för RelayState som genereras i textrutan, och klistra in det i Relay State under avsnittet Lifesize Cloud Domain and URL.
Skapa Lifesize Cloud-testanvändare
I det här avsnittet skapar du en användare med namnet Britta Simon i Lifesize Cloud. Lifesize-molnet stöder automatisk användaretablering. Efter lyckad autentisering på Microsoft Entra-ID etableras användaren automatiskt i programmet.
Testa SSO
I det här avsnittet testar du konfigurationen av enkel inloggning med Microsoft Entra med följande alternativ.
Välj Testa det här programmet, det här alternativet omdirigeras till Url för Lifesize Cloud-inloggning där du kan initiera inloggningsflödet.
Gå till URL för Lifesize Cloud-inloggning direkt och påbörja inloggningsflödet därifrån.
Du kan använda Microsoft My Apps. När du väljer panelen Lifesize Cloud i Mina appar omdirigeras det här alternativet till URL för lifesize Cloud-inloggning. Mer information om Mina appar finns i Introduktion till Mina appar.
Relaterat innehåll
När du har konfigurerat Lifesize Cloud kan du framtvinga sessionskontroll, vilket skyddar exfiltrering och infiltration av organisationens känsliga data i realtid. Sessionskontrollen utökas från villkorlig åtkomst. Lär dig hur du framtvingar sessionskontroll med Microsoft Defender för Cloud Apps.