Cisco Cisco Expressway

 1.  On the Expressway-C, go to 

.

You only need to do this on the master peer of the cluster.

 2.  Click Import new IdP from SAML.

 3.  Use the Import SAML file control to locate the SAML metadata file from the IdP.

 4.  Set the Digest to the required SHA hash algorithm. 

The Expressway uses this digest for signing SAML authentication requests for clients to present to the 
IdP. The signing algorithm must match the one expected by the IdP for verifying SAML authentication 
request signatures.

 5.  Click Upload.

The Expressway-C can now authenticate the IdP's communications and encrypt SAML communications 
to the IdP.

Note: You can change the signing algorithm after you have imported the metadata, by going to 

, locating your IdP row then, in 

the 

 column, clicking Configure Digest).

You need to associate a domain with an IdP if you want the MRA users of that domain to authenticate via the 
IdP. The IdP adds no value until you associate at least one domain with it.

There is a many-to-one relationship between domains and IdPs. A single IdP can be used for multiple 
domains, but you may associate just one IdP with each domain.

 1.  Open the IdP list (

) and verify 

that your IdP is in the list.
The IdPs are listed by their entity IDs. The associated domains for each are shown next to the ID.

 2.  Click Associate domains in the row for your IdP.

This shows a list of all the domains on this Expressway-C. There are checkmarks next to domains that 
are already associated with this IdP. It also shows the IdP entity IDs if there are different IdPs associated 
with other domains in the list.

 3.  Check the boxes next to the domains you want to associate with this IdP.

If you see (Transfer) next to the checkbox, checking it will break the domain's existing association and 
associate it with this IdP.

 4.  Click Save.

The selected domains are associated with this IdP.

Note: The Expressway-C must have a valid connection to the Expressway-E before you can export the 
Expressway-C's SAML metadata.

Unified Communications Mobile and Remote Access via Cisco Expressway Deployment Guide (X8.5.3)     

Page 34 of 54

Single Sign-On (SSO) over the Collaboration Edge