Integración de Azure (SAML) en Engage

Azure es una solución de identidad federada que conecta a los usuarios con aplicaciones dentro y fuera de sus instituciones. El flexible marco de SSO Module Provider de Engage admite una amplia variedad de soluciones de identidad, lo que permite la integración completa de Azure Active Directory en su infraestructura.

Integración de Engage con Azure Active Directory como aplicación empresarial

1. Inicie sesión en su cuenta de administrador de Azure Active Directory.
2. Seleccione Aplicaciones empresariales.
   

   

3. Haga clic en Nueva aplicación.
   

   

4. Haga clic en Cree su propia aplicación.
5. Ingrese un nombre para su aplicación (p. ej., YuJa Engage) y luego haga clic en Crear. Su aplicación de Engage aparecerá ahora en la lista de Aplicaciones empresariales de Azure.
   

   

6. Seleccione la aplicación.
   

   

7. En la barra de navegación lateral, seleccione Usuarios y grupos > Agregar usuario o grupo. Deberá agregar al menos un usuario a la aplicación de Engage. 
   

   

8. En la barra de navegación lateral, seleccione Inicio de sesión único > Editar.
   

   

9. Ingrese la información como se muestra a continuación y luego haga clic en Guardar.
   

   

   • Identificador: https://<institution>.yuja.com
     • Ejemplo: https://evergreen.yuja.com
   • URL de respuesta:  https://<institution>.yuja.com/sso/consume/
     • Ejemplo: https://evergreen.yuja.com/sso/consume/
10. En el panel Atributos y notificaciones, haga clic en Editar.
    
11. Haga clic en Agregar nueva notificación.
    
12. Ingrese la información como se muestra a continuación y luego haga clic en Guardar.
    
    
    • Nombre: Role
    • Origen: Atributo
    • Atributo de origen: Ingrese user.<el atributo utilizado para registrar los roles en su SSO>.
      • Ejemplo: user.jobtitle
13. Desplácese hasta Configurar y anote la siguiente información que será necesaria:
    

    

    • URL de inicio de sesión
    • URL de cierre de sesión
      • Nota: Engage solo admite el cierre de sesión no único (es decir, cerrar sesión mediante una redirección de URL a una única URL de cierre de sesión sin parámetros adicionales).
14. Inicie sesión en su cuenta de administrador de TI de Engage.
15. En la barra de navegación lateral, seleccione Integraciones.
    
16. En el campo desplegable Elegir integración Tipo, seleccione SSO-Azure.
17. Ingrese la información como se muestra a continuación y haga clic en Guardar cambios. Una vez guardada, podrá iniciar sesión en Engage mediante su integración de Azure.
    
    
    • Detalles Generales de SSO
      
      • URL de SSO de Azure: La URL de inicio de sesión anotada en el paso 13.
      • Formato de ID de nombre: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
      • URL de cierre de sesión remota: La URL de cierre de sesión anotada en el paso 13.
    • Aprovisionamiento de usuarios 
      • Atributo de nombre: 
        http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
      • Atributo de apellido: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname
        
      • Atributo de correo electrónico: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
        
      • Atributo de rol: http://schemas.microsoft.com/ws/2008/06/identity/claims/role
        
    • Asignación de roles
      • Administrador de TI: Ingrese su rol de SSO equivalente al rol de administrador de TI en Engage.
      • Instructor: Ingrese su rol de SSO equivalente al rol de instructor en Engage.