La integración del SSO de Okta con la plataforma de video permite que los usuarios inicien sesión en la plataforma de video con sus cuentas de Okta.
Agregar la plataforma de video a Okta como aplicación
El primer paso es registrar YuJa como una aplicación en Okta.
- Inicie sesión en Okta con una cuenta de Admin y luego haga clic en Admin en la parte superior derecha.
- En Accesos directos, haga clic en Agregar aplicaciones.
- Elija la opción Crear nueva aplicación. Seleccione Web como Plataforma y SAML 2.0 como Método de inicio de sesión, y luego haga clic en Crear.
- Escriba YuJa en Nombre de la aplicación y luego haga clic en Siguiente.
- Ingrese la URL de inicio de sesión único y el URI de audiencia, el resto puede dejarse como predeterminado. Los ejemplos de entradas se muestran arriba.
URL de inicio de sesión único: https://<YOUR_ORGANIZATION>.yuja.com/D/SamlReceiveResponse
URI de audiencia (ID de entidad de SP): https://<YOUR_ORGANIZATION>.yuja.com - Desplácese hacia abajo hasta Declaraciones de atributos y agregue estos atributos; luego haga clic en Siguiente en la parte inferior de la página.
Nombre: Email, Formato del nombre: Sin especificar, Valor: user.email
Nombre: FirstName, Formato del nombre: Sin especificar, Valor: user.firstName
Nombre: LastName, Formato del nombre: Sin especificar, Valor: user.lastName
Nombre: Role, Formato del nombre: Sin especificar, Valor: user.title - En la página siguiente, asegúrese de marcar las dos opciones que se indican a continuación y haga clic en Finalizar.
¿Es usted cliente o socio? Soy cliente de Okta y estoy agregando una aplicación interna.
Tipo de aplicación: Esta es una aplicación interna que hemos creado. - Haga clic en la pestaña Asignaciones y agregue nuevos usuarios a YuJa eligiendo Asignar a personas o Asignar a grupo. La aplicación YuJa ya estará disponible en el portal de Okta del usuario.
Obtención de la URL del IdP y la huella digital del certificado de Okta
El siguiente paso será obtener la URL del IdP y la huella digital del certificado de Okta.
- Inicie sesión en el portal Admin de Okta, y luego haga clic en Aplicaciones.
- Elija YuJa de la lista Aplicaciones, luego vaya a la pestaña Inicio de sesión y haga clic en Ver instrucciones de configuración.
- Copie la URL de inicio de sesión único del proveedor de identidad y el Certificado X.509 para usarlos más adelante.
- Vaya a este sitio web y pegue el Certificado X.509, incluidas las partes BEGIN CERTIFICATE y END CERTIFICATE, y luego haga clic en Calculate Fingerprint.
- Copie la Formatted Fingerprint para usarla más adelante.
Integración de Okta en la plataforma
El último paso será integrar Okta en la plataforma de video.
- Inicie sesión en la plataforma como administrador y vaya al Panel de Administrador.
- En el menú de Navegación del lado izquierdo, haga clic en Integraciones y luego elija SSO – ADFS (SAML) en la lista desplegable Seleccionar una API para configurar.
- Complete toda la información requerida como se indica a continuación.
URL de SSO de ADFS: Obtenida en la Sección 2, paso 3.
Formato de ID de nombre: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
Huella digital del certificado de firma de ADFS: Obtenida en la Sección 2, paso 5.
Atributo de nombre: FirstName
Atributo de apellido: LastName
Atributo de correo electrónico: Email
Atributo de rol: Role - Haga clic en Guardar para confirmar los cambios o haga clic en Probar inicio de sesión SAML para asegurarse de que todo funcione correctamente.
- Haga clic en Activar para habilitar el inicio de sesión único para la Organización. En la página Enterprise Tube de la Organización, el inicio de sesión único estará disponible ahora como opción de Iniciar sesión.