Cisco Cisco Expressway Maintenance Manual

the edge of the network. If single sign-on is enabled at the edge, the Expressway-E redirects Jabber to the 
IdP with a signed request to  authenticate the user.

The IdP challenges the client to identify itself. When this identity is authenticated, the IdP redirects Jabber's 
service request back to the Expressway-E with a signed assertion that the identity is authentic.

The Expressway-E trusts the IdP, so it passes the request to the appropriate service inside the network. The 
Unified Communications service trusts the IdP and the Expressway-E, so it provides the service to the 
Jabber client.

Figure 12: Single sign-on for on-premises UC services

The line-side SIP capabilities of the Expressway have been extended to improve the support that MRA offers 
for endpoints registering to Unified CM. The improvements are:

Support for this feature means that endpoint users can hear media from the far end before the call is fully 
established, to indicate call progress (eg. busy tone) or play interactive voice responder messages. 

The MRA deployment now supports passing through the 183 provisional response to enable early media, but 
the feature is dependent on endpoint support. Early media is supported in recent software for TC series 
endpoints but is not supported in Jabber 10.6.

The unsolicited NOTIFY between Unified CM and the endpoints provides support for features like Message 
Waiting Indicator (MWI).

Cisco Expressway Administrator Guide (X8.5.1)     

Page 389 of 399

Reference material

Software version history