ADFS integration

Denne side beskriver hvilke opgaver der skal udføres for at oprette et fødereret login mellem Medcoms videobooking og en ADFS løsning.

Medcom har udviklet en brugergrænseflade, der kan anvendes til at vedligeholde møder i Medcoms VDX system. Et screenshot fra løsningen vises nedenfor:

Brugergrænsefladen kan tilgås på følgende adresse: https://vconf.dk/booking

Inden brugere kan opnå adgang til brugergrænsefladen skal brugerne logge ind. Hvis man prøver at tilgå løsningen, uden at være logget ind, vil man blive mødt med en loginside i stil med nedenstående.

Da Medcoms loginløsning bygger på SAML standarden er det muligt at delegere selve login problematikken til andre SAML Identity Providers.

Når der er lavet en ADFS integration vil aktivering af fortsæt knappen, for den givne organisation, have den effekt, at brugeren stilles videre til organisationens Identity Provider (Microsoft ADFS).

Organisationens Identity Provider skal forestå selve brugerautentificering (validering af brugeren akkreditiver) og ved succesfuldt login sende en SAML assertion tilbage til Medcoms loginløsning indeholdende informationer om den indloggede bruger.

Overordnet set er der to opgaver:

1. Sammenkobling mellem Medcoms videologin og organisationens ADFS
2. Mapning af brugeregenskaber i organisationens ADFS til egenskaber i Medcoms bookingløsning

De to opgaver beskrives og nedbrydes nedenfor.

Ved sammenkoblingen skal der udveksles metadata mellem de to systemer:

1. Videoløsningens metadata skal sættes op/importeres i organisationens ADFS. Videoløsningens metadata er udstillet på denne URL: https://login.vconf.dk/auth/realms/<organisation>/broker/<organisation>/endpoint/descriptor
2. Medcoms login skal have tilsvarende IdP metadata for organisationens ADFS - enten som en fil eller en tilsvarende URL.

I første omgang vil brugeregenskaberne fra organisationen ikke anvendes, men vil sættes til passende værdier i Medcoms loginløsning, så sammenkoblingen kan testes.

Som beskrevet i foregående afsnit, så vil der i første omgang opsættes standardværdier for krævede brugeroplysninger (se punkt 4 i foregående afsnit).

I Medcoms bookingløsning anvendes der følgende typer af brugeroplysninger:

• Brugerens organisation
• Brugerens identitet (som email)
• Brugerens (videobooking)-roller
• Brugerens fornavn og efternavn

I forhold til roller, så skelnes der i øjeblikket mellem roller, der anvendes til VDX Booking og Management API.

• VDX Booking (https://vconf.dk/booking)
• Management API (https://vconf.dk/management)

Rollerne er som følger:

1. VDX Booking:
   1. meeting-admin: Kan administrere bookingdetaljer i egen organisation
   2. meeting-planner: Kan booke møder på vegne af andre
   3. meeting-user: Kan se egne møder og oprette møder for sig selv
2. VDX Management
   1. management-admin (kan alt i egen organisation samt alle underorganisationer.)
   2. management-groups (kan styre grupper og undergrupper i egen organisationen)
   3. management-orgs (kan styre underorganisationer i egen organisation)
   4. management-localusers (kan styre lokale grupper)
   5. management-services (kan styre alle services i egen organisation)
   6. management-meetingrooms (kan styre møderum i egen organisation)
   7. management-registeredclients (kan styre registrerede klienter i egen organisation)
   8. management-autoparticipants (kan styre automatiske deltagere i egen organisation)
   9. management-themes (kan styre temaer i egen organisation)

Udover nævnte brugeroplysninger skal der også laves et claim af typen Name ID i ADFS. Dette skal være i formatet “Persistent Identifier” og værdien skal være noget der unikt identificerer brugeren.

Der skal tages stilling til, hvor de enkelte oplysninger skal stamme fra. Nedenstående tabel opsummerer:

Der er følgende opgaver:

Hvis i ønsker at anvende denne loginløsning skal i kontakte vdx@medcom.dk. Medcom verificerer at alle forudsætninger, som f.eks. tilslutningsaftale, er på plads. Er de det vil Medcom sørge for at leverandøren, KvalitetsIT, hjælper jer videre med denne loginløsning.