Los administradores pueden integrar el Azure Active Directory de su institución como sistema de SSO para iniciar la sesión de los usuarios en Panorama mediante el protocolo SAML 2.0. Una vez configurado correctamente, los usuarios deberían poder realizar un inicio de sesión iniciado por el SP en Panorama.
Qué se necesita para la integración
La integración requiere que usted tenga una URL personalizada de Panorama (ejemplo: hudsonu.panorama.yuja.com). Si no tiene una, comuníquese con su gerente de cuenta
Agregar Panorama a Azure Active Directory como aplicación empresarial
El primer paso es agregar Panorama a Azure Active Directory como aplicación empresarial.
- Inicie sesión en su cuenta de administrador de Azure Active Directory.
-
En el menú del lado izquierdo, haga clic en Azure Active Directory y luego seleccione Aplicaciones empresariales.
-
Haga clic en Nueva aplicación.
-
Elija Aplicación que no es de la galería y luego escriba el nombre que desee para Panorama.
-
Panorama aparecerá ahora en la lista de Aplicaciones empresariales dentro de Azure.
Integración de Azure Active Directory en Panorama
El siguiente paso es integrar Azure Active Directory en Panorama.
-
Primero, agregue al menos 1 usuario de prueba a la aplicación Panorama dentro de Azure. Esto se puede hacer haciendo clic en Usuarios y grupos en Administrar.
-
En Administrar, haga clic en Inicio de sesión único y elija SAML como opción de integración.
-
En la página actual, haga clic en el ícono de lápiz para editar Configuración básica de SAML.
-
Identificador (ID de entidad): YOUR_CUSTOM_PANORAMA_URL
- Ejemplo: https://hudsonu.panorama.yuja.com
-
URL de respuesta (URL del servicio de consumidor de aserciones): https://YOUR_CUSTOM_PANORAMA_URL/api/sso/samlReceiveResponse
- Ejemplo: https://hudsonu.panorama.yuja.com/api/sso/samlReceiveResponse
-
Identificador (ID de entidad): YOUR_CUSTOM_PANORAMA_URL
-
Después de guardar la configuración anterior, desplácese hacia abajo, copie la información que se indica a continuación y guárdela en un archivo aparte.
- URL de inicio de sesión
- Huella digital
- A continuación, inicie sesión en la plataforma Panorama.
- Haga clic en Configuración, y luego seleccione Integraciones.
- En el menú desplegable Seleccionar integración, seleccione SSO-SAML.
-
Deberá completar la información de cada uno de los paneles de la integración: Detalles Generales de SSO, Aprovisionamiento de usuarios, Asignación de roles e Integración cruzada con LTI 1.3. Siga la tabla a continuación para completar la información.
Atributo ¿Obligatorio? Descripción Detalles Generales de SSO URL de SSO Sí La URL de inicio de sesión que se obtuvo en el paso 4. Formato de ID de nombre Sí urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress Huella digital del certificado de firma de ADFS Sí Huella digital obtenida en el paso 4. Aprovisionamiento de usuarios Atributo de nombre de pila Sí El nombre del atributo en la respuesta SAML que describe el nombre de pila del usuario (es decir, el primer nombre). Se encuentra en los metadatos del IDP. Hay una sección en el archivo .XML que debe contener una lista de etiquetas. Ingrese el valor de la clave “Name” correspondiente al nombre de pila.
El valor debe ser: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
Atributo de apellido Sí El nombre del atributo en la respuesta SAML que describe el apellido del usuario (es decir, el apellido paterno o familiar). Se encuentra en los metadatos del IDP. Hay una sección en el archivo .XML que debe contener una lista de etiquetas. Ingrese el valor de la clave “Name” correspondiente al apellido.
El valor debe ser: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname
Atributo de correo electrónico Sí El nombre del atributo en la respuesta SAML que describe la dirección de correo electrónico del usuario. Se encuentra en los metadatos del IDP. Hay una sección en el archivo .XML que debe contener una lista de etiquetas. Ingrese el valor de la clave “Name” correspondiente a la dirección de correo electrónico.
El valor debe ser: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
Atributo de rol Sí El nombre del atributo en la respuesta SAML que describe el rol del usuario. Se encuentra en los metadatos del IDP. Hay una sección en el archivo .XML que debe contener una lista de etiquetas. Ingrese el valor de la clave “Name” correspondiente al rol.
El valor debe ser: http://schemas.microsoft.com/ws/2008/06/identity/claims/role
Asignación de roles Asignación de administrador Sí Se puede usar una lista de valores separados por comas. Si el valor recibido en el atributo de rol coincide con alguno de estos valores, el usuario se aprovisionará como administrador de TI.
Ejemplo: IT Manager
Asignación de instructor Sí Se puede usar una lista de valores separados por comas. Si el valor recibido en el atributo de rol coincide con alguno de estos valores, el usuario se aprovisionará como instructor.
Ejemplo: Instructor, Teacher o TA
Integración cruzada con LTI Atributo de vinculación de SSO No Un atributo único que vincula el SSO con el LMS. Esto permite que un usuario sea reconocido como un único usuario, ya sea que inicie sesión con su SSO o con el LMS. Deberá ingresar el nombre del atributo de vinculación proporcionado por su SSO. Campo personalizado de vinculación de LTI 1.3 No Un atributo único que vincula el SSO con el LMS. Esto permite que un usuario sea reconocido como un único usuario, ya sea que inicie sesión con su SSO o con el LMS. Deberá ingresar el nombre del campo personalizado que se usa para configurar el lanzamiento de LTI. -
Una vez que haya ajustado todos los parámetros necesarios, haga clic en Guardar cambios para completar la integración. Nota: Puede probar su integración de SSO seleccionando Lanzar página de inicio de sesión SSO e iniciando sesión con su integración.