På dette tidspunkt skal du være klar til at konfigurere ADFS-forbindelsen med din BriefCam instans. Forbindelsen mellem ADFS og BriefCam er defineret ved hjælp af en Relying Party Trust (RPT).

Vælg mappen Pålidelige partstillidsforhold fra ADFS Management, og tilføj et nyt Pålideligt partstillidsforhold fra sidepanelet Handlinger. Dette starter konfigurationsguiden for et nyt tillidsforhold.

På skærmen Vælg datakilde skal du vælge den sidste mulighed og indtaste data om den afhængige part manuelt.

På den næste skærm skal du indtaste et visningsnavn, som du vil genkende i fremtiden, og eventuelle noter, du ønsker at lave.

På den næste skærm skal du vælge alternativknappen AD FS-profil.

På den næste skærm skal du lade certifikatindstillingerne være med standardværdierne.

På den næste skærm skal du markere afkrydsningsfeltet Aktiver understøttelse af SAML 2.0 WebSSO-protokollen. Tjenestens URL vil være: https://<WebServices>/ProWebApi/AuthenticationApi/AuthenticateSaml

Erstat <WebServices> med adressen for din BriefCam Web Services-server. Bemærk, at der ikke er nogen efterfølgende skråstreg i slutningen af URL-adressen.

På den næste skærm skal du tilføje et tillidsidentifikator for en afhængig part.

https://<WebServices>/prowebapi skal matche den præcise prowebapi-adresse i indstillingerne (der skelnes mellem store og små bogstaver).

Erstat <WebServices> med adressen til din BriefCam webtjenesteserver.

HTTPS er krævet i adressen.

På den næste skærm kan du konfigurere multifaktorgodkendelse, men dette er udenfor denne vejlednings område.

På den næste skærm skal du vælge alternativknappen Tillad alle brugere adgang til denne afhængige part.

På de næste to skærme vil guiden vise en oversigt over dine indstillinger. På den sidste skærm skal du bruge knappen Luk for at afslutte og åbne editoren Påstandsregler.

For at oprette en ny regel skal du klikke på Tilføj regel. Opret en regel for Send LDAP-attributter som påstande.

På den næste skærm skal du bruge Active Directory som dit attributlager og gøre følgende:

Gentag trin for UPN.

Klik på OK for at gemme den nye regel.

Når du har konfigureret ADFS, skal du konfigurere din BriefCam instans til godkendelse med SAML.

Du skal bruge din fulde ADFS-server URL med SAML-slutpunktet som SSO URL.

Fingeraftrykket vil være fingeraftrykket for det tokensigneringscertifikat, der er installeret i din ADFS-instans. I Windows-certifikathjælpeprogrammet kaldes dette også SHA-1-aftrykket.

Eksporter ADFS-tokensigneringscertifikatet (på ADFS-serveren) i PowerShell som admin:

$certRefs=Get-AdfsCertificate -CertificateType Token-Signing

$certBytes=$certRefs[0].Certificate.Export([System.Security.Cryptography.X509Certificates.X509ContentType]::Cert)

[System.IO.File]::WriteAllBytes("c:\foo.cer", $certBytes)

Kopier c:\foo.cer til BriefCam serveren.

Start mmc.

Fil -> tilføj, fjern snap-ins.

Certifikater -> tilføj -> computerkonto -> lokal computer.

Gå til Certifikater -> Personlige -> Certifikater.

Højreklik på Certifikater og vælg Alle opgaver -> Importerfoo.cer.

Dobbeltklik på det nye certifikat, gå til fanen med detaljer og kopier certifikataftrykket.

Indsæt aftrykket i et tekstredigeringsprogram, fjern mellemrummene og kopier og indsæt det derefter i ProWebAPI-sektionen i feltet web admin > Indstillinger SamlCertificate.

Konfigurer følgende felter i BriefCam Administrator Consolemiljøindstillingerne:

I IIS manager på computeren Web Services skal du gå til BriefCam Web Services > Bindinger > Tilføj, fra rullemenuen Type skal du vælge https og klikke på OK½.

Genstart IIS Services (ved at åbne Windows-tjenesterne, højreklikke på World Wide Web Publishing Service og klikke på Genstart).

Du skal nu være klar til at gå i gang. Test ved at køre: https://localhost/authenticationApi/RequestAuthenticationRoute