Vid det här laget bör du vara redo att konfigurera ADFS-anslutning med din BriefCam instans. Anslutningen mellan ADFS och BriefCam anges med ett förlitande part-förtroende (RPT).

Välj mappen Förlitande part-förtroenden från ADFS-hantering och lägg till ett nytt Förlitande part-standardförtroende från sidofältet Åtgärder. Detta startar konfigurationsguiden för ett nytt förtroende.

På skärmen Välj datakälla, välj det senaste alternativet och ange data om den förlitande parten manuellt.

På nästa skärm, ange ett visningsnamn som du kommer att känna igen i framtiden, och alla anteckningar du vill göra.

På nästa skärm, välj alternativknappen AD FS-profil.

På nästa skärm, lämna certifikatinställningarna med standardinställningar.

På nästa skärm, markera rutan märkt Aktivera stöd för SAML 2.0 WebSSO-protokollet. Tjänstens URL kommer att vara: https://<WebServices>/ProWebApi/AuthenticationApi/AuthenticateSaml

Ersätt <WebServices> med din BriefCam WebServices-serveradress. Observera att det inte finns något avslutande snedstreck i slutet av URL:en.

På nästa skärm, lägg till en identifierare för förlitande parts förtroende.

https://<WebServices>/prowebapi Måste matcha den exakta Prowebapi-adressen i inställningarna (det är skiftlägeskänsligt).

Ersätt <WebServices> med din BriefCam Web Services-serveradress.

HTTPS krävs i adressen.

På nästa skärm kan du konfigurera multifaktorautentisering, men det ligger utanför räckvidden för denna guide.

På nästa skärm, välj alternativknappen Tillåt alla användare att tillgå denna förlitande part.

På de följande två skärmarna visar guiden en översikt över dina inställningar. I slutfönstret, använd knappen Stäng för att avsluta och öppna redigeraren Anspråksregler.

För att skapa en ny regel, klicka på Lägg till regel. Skapa en regel för att skicka LDAP-attribut som anspråk.

På nästa skärm, använda Active Directory som ditt attributarkiv, gör följande:

Upprepa steg för UPN.

Klicka på OK för att spara den nya regeln.

Efter du har konfigurerat ADFS behöver du konfigurera din BriefCam instans att autentisera med SAML.

Du använder hela din ADFS-server med SAML-slutpunkt som SSO-URL.

Fingeravtrycket kommer att vara fingeravtrycket för det tokensigneringscertifikat som installerats i din ADFS-instans. I Windows certifikatverktyg kallas detta även SHA-1-tumavtrycket.

Exportera ADFS-tokensigneringscertifikatet (på ADFS-servern) i PowerShell som admin:

$certRefs=Get-AdfsCertificate -CertificateType Token-Signing

$certBytes=$certRefs[0].Certificate.Export([System.Security.Cryptography.X509Certificates.X509ContentType]::Cert)

[System.IO.File]::WriteAllBytes(”c:\foo.cer”, $certBytes)

Kopiera c:\foo.cer till BriefCam servern.

Starta mmc.

Arkiv -> lägg till ta bort snap ins.

Certifikat -> lägg till -> datorkonto -> lokal dator.

Gå till Certifikat -> Personliga -> Certifikat.

Högerklicka på Certifikat och välj Alla aktiviteter -> Importerafoo.cer.

Dubbelklicka på det nya certifikatet, gå till fliken detaljer och kopiera certifikatets tumavtryck.

Klistra in tumavtrycket i en textredigerare, ta bort mellanslagen och kopiera och klistra sedan in det i avsnittet ProWebAPI i fältet Webbadmin > Inställningar SamlCertificate.

Konfigurera följande fält i BriefCam Administrator Consolemiljöinställningarna:

I IIS-hanteraren på WebServices-datorn, gå till BriefCam Web Services > Bindningar > Lägg till, välj https och klicka på OK i listrutan Typ.

Starta om IIS-tjänsterna (genom att öppna Windows-tjänsterna, högerklicka på World Wide Web Publishing Service och klicka på Starta om).

Du bör nu vara konfigurerad och redo att gå vidare. För att testa, kör: https://localhost/authenticationApi/RequestAuthenticationRoute