Konfigurieren von Einzelanmeldung für CloudLink mit Microsoft Azure AD

Voraussetzungen

Um die Azure AD-Integration mit der CloudLink Plattform zu konfigurieren, benötigen Sie Folgendes:

• Ein Azure AD-Abonnement

  Wenn Sie keine Azure AD-Umgebung haben, können Sie ein kostenloses Kontoerhalten.

• Ein Mitel CloudLink-Konto

Hinzufügen von Mitel Connect aus der Galerie

Um die Azure AD-Integration mit der CloudLink-Plattform zu konfigurieren, müssen Sie die Mitel Connect-Anwendung aus der Galerie zu Ihrer Liste der verwalteten SaaS-Apps im Azure-Portal hinzufügen.

So fügen Sie Mitel Connect aus der Galerie hinzu:

1. Im Azure-Portal, auf der linken Navigationsleiste, klicken Sie auf Azure Active Directory. Das Bedienfeld Azure Active Directory wird geöffnet.
   
   

   

   
   
2. Im Bedienfeld Azure Active Directory, wählen Sie Unternehmensanwendungen aus. Die Seite Alle Anwendungen wird geöffnet und zeigt eine Liste der Anwendungen in Ihrem Azure AD-Mandanten an.
   
   

   

   
   
3. Klicken Sie auf Neue Anwendung. Die Seite Eine Anwendung hinzufügen wird geöffnet.
   
   

   

   
   
4. Im Abschnitt Aus der Galerie hinzufügen, geben Sie Mitel Connect in das Feld Einen Namen eingeben ein. Klicken Sie im Ergebnisfenster auf die Anwendung Mitel Connect und dann im sich öffnenden Bedienfeld Anwendungsinformation auf Hinzufügen.
   
   

   

   
   

Konfigurieren und Testen von Azure AD Einzelanmeldung

In diesem Abschnitt wird beschrieben, wie Sie Azure AD Single Sign-On mit der CloudLink-Plattform basierend auf einem Testbenutzer namens John Smith konfigurieren und testen. Damit die Einzelanmeldung funktioniert, muss eine Verbindung zwischen dem Benutzer im Azure AD-Portal und dem entsprechenden Benutzer in der CloudLink Plattform hergestellt werden.

Um Azure AD Einzelanmeldung mit der CloudLink Plattform zu konfigurieren und zu testen, führen Sie die folgenden Schritte aus:

1. Konfigurieren der CloudLink-Plattform für die Einzelanmeldung mit Azure AD — Ihre Benutzer für die Verwendung dieser Funktion zu aktivieren und die SSO-Einstellungen auf der Anwendungsseite zu konfigurieren.
2. Erstellen eines Azure AD-Testbenutzers — um Azure AD Single Sign-On mit John Smith zu testen.
3. Zuweisen des Azure AD-Testbenutzers — um John Smith die Verwendung von Azure AD Single Sign-On zu ermöglichen.
4. Erstellen eines CloudLink-Testbenutzers — um einen Benutzer für John Smith in der mit dem entsprechenden Benutzer im Azure AD-Portal verknüpften CloudLink Accounts-Konsole zu erstellen.
5. Einzelanmeldung testen — um zu überprüfen, ob die Konfiguration funktioniert.

Konfigurieren der CloudLink-Plattform für die Einzelanmeldung mit Azure AD

In diesem Abschnitt wird beschrieben, wie Sie Azure AD Einzelanmeldung für die CloudLink-Plattform im Azure-Portal aktivieren und wie Sie Ihr CloudLink-Plattform-Konto so konfigurieren, dass SSO mit Azure AD möglich ist.

Um die CloudLink-Plattform mit SSO für Azure AD zu konfigurieren, wird empfohlen, das Azure-Portal und das CloudLink Accounts-Portal nebeneinander zu öffnen, da Sie einige Informationen vom Azure-Portal in das CloudLinkAccounts-Portal kopieren müssen und umgekehrt.

1. 1. Gehen Sie wie folgt vor, um auf die Seite Grundlegende SAML-Konfiguration im Azure-Portalzuzugreifen:
   1. Navigieren Sie zu Azure Active Directory > Unternehmensanwendungen, und wählen Sie Mitel Connect aus der Liste aus. Die Seite Mitel Connect-Übersicht wird geöffnet.
   2. Unter dem Abschnitt Verwalten, wählen SieSingle sign-on aus.
      
      

      

      
      
   3. Auf der sich öffnenden Seite Eine Single Sign-On-Methode auswählen, klicken Sie auf SAML.
      
      

      

      
      

      Die Seite SAML-basierte Anmeldung wird geöffnet und zeigt den Abschnitt Grundlegende SAML-Konfiguration an.

      
      

      

      
      
2. Gehen Sie wie folgt vor, um auf das Konfigurationsdialogfeld für Azure AD Single Sign-On im CloudLink Accounts-Portal zuzugreifen:
   1. Navigieren Sie zur Seite Kontoinformationen des Kundenkontos, mit dem Sie die Integration ermöglichen möchten.
   2. Klicken Sie im Abschnitt Integrationen auf + Neue hinzufügen. Ein Popup-Bildschirm zeigt das BedienfeldIntegrationen an.
   3. Klicken Sie auf die Registerkarte Drittanbieter. Eine Liste der unterstützten Anwendungen von Drittanbietern wird angezeigt. Klicken Sie auf die mit Azure AD Single Sign-On verknüpfte Schaltfläche Hinzufügen, und klicken Sie auf Fertig.
      
      

      

      
      

      Azure AD Single Sign-On ist für das Kundenkonto aktiviert und wird zum Abschnitt Integrationen der Seite Kontoinformationen hinzugefügt.

   4. Klicken Sie auf Einrichten abschließen.
      
      

      

      
      

      Das Dialogfeld Azure AD Single Sign-On-Konfiguration wird geöffnet.

      
      

      

      
      
      Note: Mitel empfiehlt, das Kontrollkästchen Mitel-Anmeldeinformationen aktivieren (optional) im Abschnitt Optionale Mitel-Anmeldeinformationen nicht zu aktivieren. Aktivieren Sie dieses Kontrollkästchen nur, wenn Sie möchten, dass sich der Benutzer zusätzlich zur Single Sign-On-Option bei der CloudLink-Anwendung mit den Mitel-Anmeldeinformationen anmeldet.
3. Im Azure-Portal, auf der Seite SAML-basierte Anmeldung, klicken Sie auf das Symbol Bearbeiten () im Abschnitt Grundlegende SAML-Konfiguration. Das Bedienfeld Grundlegende SAML-Konfiguration wird geöffnet.
   
   

   

   
   
4. Kopieren Sie die URL aus dem Feld Mitel-Kennung (Entitäts-ID) im CloudLink Accounts-Portal und fügen Sie sie in das Feld Kennung (Entitäts-ID) im Azure-Portal ein.
5. Kopieren Sie die URL aus dem Feld Antwort-URL (Assertion Consumer Service URL) im CloudLink Accounts-Portal und fügen Sie sie in das Feld Antwort-URL (Assertion Consumer Service URL) im Azure-Portal ein.
   
   

   

   
   
6. Geben Sie im Textfeld Anmelde-URL die folgende URL ein:

   https://accounts.mitel.io - um das CloudLink Accounts-Portal als Ihre Mitel-Standardanwendung zu verwenden.

   
   

   

   
   
   Note: Die Standard-Mitel-Anwendung ist die Anwendung, auf die zugegriffen wird, wenn ein Benutzer auf die Mitel Connect-Kachel im Zugriffsbereich klickt. Dies ist auch die Anwendung, auf die zugegriffen wird, wenn eine Testeinrichtung von Azure AD aus durchgeführt wird.
7. Klicken Sie auf im Bedienfeld Grundlegende SAML-Konfiguration.
8. Im Abschnitt SAML-Signaturzertifikat auf der Seite SAML-basierte Anmeldung im Azure-Portal, klicken Sie neben Zertifikat (Base64) auf Herunterladen, um das Signaturzertifikat herunterzuladen. Speichern Sie das Zertifikat auf Ihrem Computer.
   
   

   

   
   
9. Öffnen Sie die Signaturzertifikat-Datei in einem Texteditor, kopieren Sie alle Daten in der Datei und dann fügen Sie die Daten in das FeldSignaturzertifikat im CloudLink Accounts-Portal ein.
   Note: Wenn Sie mehr als ein Zertifikat haben, empfiehlt es sich, diese nacheinander einzufügen.
   
   

   

   
   
10. Im Abschnitt Mitel Connect einrichten auf der SAML-basierten Anmeldeseite des Azure-Portals, gehen Sie wie folgt vor:
    1. Kopieren Sie die URL aus dem Feld Anmelde-URL und fügen Sie sie in das Feld Anmelde-URL im CloudLink Accounts-Portal ein.
    2. Kopieren Sie die URL aus dem Feld Azure AD-Kennung und fügen Sie sie in das Feld IDP-Kennung (Entitäts-ID) im CloudLink Accounts-Portal ein.
    
    

    

    
    
11. Im Bedienfeld Azure AD Single Sign-On im CloudLink Accounts-Portal, klicken Sie auf Speichern.

Erstellen eines Azure AD-Testbenutzers

In diesem Abschnitt wird beschrieben, wie Sie im Azure-Portal einen Testbenutzer namens John Smith erstellen.

1. Im Azure-Portal, aus dem linken Bereich, navigieren Sie zu Azure Active Directory > Benutzer > Alle Benutzer.
   
   

   

   
   
2. Klicken Sie auf Neue Benutzer an der Oberseite des Bildschirms.
   
   

   

   
   
3. Auf der geöffneten Seite Neue Benutzerdetails, geben Sie folgende Details ein:
   1. Im Feld Benutzername, geben SieJohnSmith@<yourcompanydomain>.<extension>.

      Beispiel: JohnSmith@miteldocs.com

   2. Im Feld Name, geben Sie John Smith ein.
   3. Aktivieren Sie das Kontrollkästchen Passwort anzeigen, und dann notieren Sie das automatisch generierte Kennwort, das im Feld Initiales Passwort angezeigt wird. Sie können auch Ihr eigenes Kennwort erstellen, indem Sie das Kontrollkästchen Lassen mich das Passwort erstellen aktivieren.
      Note: Dies ist das Passwort, das ein Benutzer angeben muss, um sich zum ersten Mal beim Azure-Portal anzumelden.
   4. Klicken Sie auf Erstellen.
   
   

   

   
   

Zuweisen des Azure AD-Testbenutzers

In diesem Abschnitt wird beschrieben, wie Sie John Smith die Verwendung von Azure Single Sign-On ermöglichen, indem Sie den Zugriff auf Mitel Connect gewähren.

1. Im Bedienfeld Azure Active Directory, wählen Sie Unternehmensanwendungen aus. Die Seite Alle Anwendungen wird geöffnet und zeigt eine Liste der Anwendungen in Ihrem Azure AD-Mandanten an.
   
   

   

   
   
2. Klicken Sie in der Anwendungsliste auf Mitel Connect. Die Seite Mitel Connect-Übersicht erscheint.
   
   

   

   
   
3. Klicken Sie im erscheinenden Menü auf Benutzer und Gruppen. Die Seite Benutzer und Gruppen wird geöffnet.
   
   

   

   
   
4. Klicken Sie auf Benutzer hinzufügen und dann auf Benutzer und Gruppen auf der sich öffnenden Seite Zuweisung hinzufügen.
   
   

   

   
   
5. Auf der sich öffnenden Seite Benutzer und Gruppen, wählen Sie John Smith in der Liste Benutzer aus und dann klicken Sie auf Auswählen am unteren Rand des Bildschirms.
   
   

   

   
   
6. Standardmäßig ist die Rolle eines neuen Benutzers Standardzugriff. Wenn Sie einen Rollenwert in der SAML-Assertion erwarten, wählen Sie die entsprechende Rolle für den Benutzer aus der Liste auf der Seite Rolle auswählen aus, und dann klicken Sie auf Auswählen am unteren Rand des Bildschirms.
   
   

   

   
   
7. Auf der Seite Zuweisung hinzufügen, kllicken Sie auf Zuweisen.
   
   

   

   
   

Erstellen eines CloudLink-Testbenutzers

In diesem Abschnitt wird beschrieben, wie Sie einen Testbenutzer namens John Smith auf Ihrer CloudLink-Plattform erstellen. Benutzer müssen angelegt und aktiviert werden, bevor sie die Einzelanmeldung nutzen können.

Die Details zum Hinzufügen von Benutzern im CloudLink Accounts-Portal finden Sie im Thema Verwalten der Benutzer in CloudLink Accounts-Dokumentation.

Einzelanmeldung testen

In diesem Abschnitt werden Sie Ihre Azure AD-Einzelanmeldung-Konfiguration mithilfe des Zugriffsbereichs testen.

Wenn Sie im Zugriffsbereich auf den Mitel Connect-Kachel klicken, sollten Sie automatisch weitergeleitet werden, um sich bei der CloudLink-Anwendung, die Sie als Standard im Feld Anmelde-URL konfiguriert haben, anzumelden. Weitere Informationen zum Zugriffsbereich finden Sie unter Einführung in den Zugriffsbereich.