步骤 1

从 Cisco Unified CM 管理中，选择系统 > SAML 单点登录

步骤 2

从 SAML 单点登录窗口中，选择 SSO 模式字段中的一个选项：

• 群集范围—群集的单个 SAML 协议。

  注	如果选择此选项，请确保群集中所有节点的 Tomcat 服务器具有相同的证书，即多服务器 SAN 证书。

• 每个节点 —每个节点都有单独的 SAML 协议。

步骤 3

从 SAML 单点登录窗口中，为证书字段选择一个选项 。

• 使用系统生成的自签证书
• 使用 Tomcat 证书

步骤 4

单击导出所有元数据以导出元数据文件。

步骤 1

从 Cisco Unified CM 管理中，选择系统 > SAML 单点登录。

步骤 2

单击启用 SAML SSO，然后单击继续。

步骤 3

如果您配置了群集范围的 SSO 模式，则单击测试多服务器 tomcat 证书按钮。 否则，您可以跳过此步骤。

步骤 4

单击下一步。

步骤 5

导入您从 IdP 导出的元数据文件：

1. 浏览以查找并选择导出的 IdP 元数据文件。

2. 单击导入 IdP 元数据。

3. 单击下一步。

4. 在下载服务器元数据并在 IdP 上安装屏幕上，单击下一步

   注	仅当 IdP 元数据文件至少在群集中的一个节点上成功导入时，下一步按键才处于启用状态。

步骤 6

测试连接并完成配置：

1. 在最终用户配置窗口中，从权限信息列表框中选择已 LDAP 同步并拥有“标准 CCM 超级用户”权限的用户。

2. 单击运行测试。

   IdP 登录窗口将会显示。

   注	直到测试成功后，才能启用 SAML SSO。

3. 输入有效的用户名和密码。

   在成功验证之后，将会显示以下消息：

   SSO 测试成功

   看到此消息之后关闭浏览器窗口。

   如果身份验证失败或用时超过 60 秒，IdP 登录窗口上会显示“登录失败”消息。 “SAML 单点登录”窗口上显示以下消息：

   SSO 元数据测试超时

   要再次尝试登录 IdP，请选择另一个用户，然后运行另一个测试。

4. 单击完成以完成 SAML SSO 设置。

   此时即启用 SAML SSO，并且所有参与 SAML SSO 的 Web 应用程序都重新启动。 Web 应用程序重新启动可能需要一到两分钟的时间。

步骤 1

登录到命令行界面。

步骤 2

运行 utils service restart Cisco Tomcat CLI 命令。

步骤 3

在启用了单点登录的所有群集节点上重复此程序。

步骤 1

从 Cisco Unified CM 管理中，选择系统 > SAML 单点登录 ，SAML 单点登录配置 窗口即会打开，然后单击下一步。

步骤 2

从有效的管理员用户名区域选择管理用户 ，然后单击运行 SSO 测试 ... 按钮。