Enable SAML SSO pour l'exemple de configuration de clients de Jabber

Introduction

Ce document décrit comment configurer des clients de Cisco Jabber et les serveurs d'infrastructure pour l'ouverture de session simple du Langage SAML (SAML) (SSO).

Conditions préalables

Des serveurs d'infrastructure comme Cisco Unified Communications Manager (CUCM) IM et présence, Cisco Unity Connection (UCXN), et CUCM doivent provisioned pour des utilisateurs de Jabber et la configuration de client de base de Jabber doit être en place.

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• CUCM IM et version 10.5(1) ou ultérieures de présence
• Version 10.5(1) ou ultérieures UCXN
• CUCM 10.5(1) ou plus tard
• Version du client 10.5 de Cisco Jabber

Composants utilisés

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est opérationnel, assurez-vous que vous comprenez l'effet potentiel de toute commande.

Configurez

Diagramme du réseau

1. Déployez les Certificats sur tous les serveurs de sorte que le certificat puisse être validé par un navigateur Web ; autrement les utilisateurs reçoivent les messages d'avertissement au sujet des Certificats non valides. Pour plus d'informations sur la validation de certificat, référez-vous à la validation de certificat.
   
   
2. Assurez la détection de service de SAML SSO dans le client. Le client emploie la détection standard de service afin d'activer SAML SSO dans le client.  Détection de service d'enable avec ces paramètres de configuration : ServicesDomain, VoiceServicesDomain, et ServiceDiscoveryExcludedServices.
   
   Pour plus d'informations sur la façon activer la détection de service, référez-vous à comment le client localise des services.
   
   
3. Référez-vous à l'exemple de configuration de la version 10.5 SAML SSO d'Unified Communications Manager afin d'activer l'utilisation de Jabber de SSO pour des services de téléphonie.
   
   
4. Référez-vous à l'exemple de configuration de la version 10.5 SAML SSO d'Unified Communications Manager afin d'activer l'utilisation de Jabber de SSO pour IM des capacités.
   
   
5. Référez-vous à l'exemple de configuration de la version 10.5 SAML SSO d'Unity Connection afin d'activer l'utilisation de Jabber de SSO pour la messagerie vocale.
   
   
6. Référez-vous à l'installation SAML SSO avec l'exemple de configuration d'authentification Kerberos afin de configurer la machine cliente pour la procédure de connexion automatique (le Jabber pour Windows seulement)
   
   
7. Après que SSO soit activé sur CUCM et PIM, par défaut tous les utilisateurs de Jabber se connectent avec SSO. Les administrateurs peuvent changer ceci sur a par base d'utilisateur de sorte que certains utilisateurs n'utilisent pas SSO et se connectent à la place avec leurs noms d'utilisateur et mot de passe de Jabber. Afin de désactiver SSO pour un utilisateur de Jabber, placez la valeur du paramètre de SSO_Enabled à FAUX.
   
   Si vous avez configuré le Jabber pour ne pas demander à des utilisateurs leurs adresses e-mail, leurs premiers se connectent pour jacasser pourraient être non-SSO. Dans quelques déploiements, le paramètre de ServicesDomainSsoEmailPrompt doit être placé à EN FONCTION. Ceci s'assure que le Jabber a les informations requises pour exécuter un SSO pour la première fois se connectent. Si les utilisateurs connectés pour jacasser précédemment, cette demande n'est pas nécessaire parce que l'information requise est disponible.

Vérifiez

Quand le Jabber pour Windows est commencé, il devrait automatiquement ouvrir une session sans inciter pour toutes les qualifications ou entrées. Pour d'autres clients de Jabber, vous serez incité pour des qualifications seulement une fois.

Dépannez

Si vous rencontrez une question, collectez un centre d'assistance technique Cisco de rapport sur les problèmes et de contact de Jabber (TAC).