Integración de la plataforma de video con el servicio de autenticación central (CAS)

1. Vaya a la consola de administración de servicios (https://<CAS domain>/cas/services/) del servidor CAS, inicie sesión y haga clic en Agregar nuevo servicio.
2. En el campo Nombre, ingrese YuJa.
3. En el campo URL del servicio, ingrese 'https://<organization>.yuja.com/D/CasHandleTicket' sin las comillas.
4. En el campo Descripción, ingrese una descripción.
5. En Estado, marque Habilitado, Permitir proxy y Participante de SSO. No marque Acceso anónimo.

6. En Atributos, es necesario proporcionar a la plataforma de video los siguientes. Para cada atributo, anote la etiqueta utilizada. Se necesitarán al configurar el lado de la plataforma de video. 

   • Nombre principal (es decir, nombre de usuario)
   • FirstName
   • Apellido
   • Correo electrónico
   • Rol
7. Haga clic en Guardar cambios.

El usuario de la plataforma de video puede tener tres roles: “Estudiante”, “Instructor” y “Administrador de TI”. Si los valores posibles del atributo Rol difieren de estas 3 opciones, proporcione todos los valores posibles de Rol a la plataforma de video y estos se asignarán a una de las tres opciones.

1. Vaya a la zona de la plataforma de video de su institución e inicie sesión como administrador de TI.
2. En el Menú principal, ubicado en la esquina superior derecha, vaya a la pestaña Panel de Administrador.
3. En la barra lateral izquierda, vaya a Integraciones.
4. En Seleccione una API para configurar, elija SSO – CAS.

5. Ingrese los parámetros de configuración: 

   • URL del servidor CAS: https://<CAS domain>/cas
   • Para cada etiqueta de atributo, ingrese los valores correspondientes que anotó al agregar la plataforma de video como servicio, en la sección titulada Autorización de la plataforma de video como servicio en el servidor CAS.
6. Haga clic en Crear.
7. Haga clic en OK en la ventana emergente de confirmación.
8. Si es necesario, puede actualizar los ajustes de configuración si cometió un error. Simplemente haga clic en Guardar para conservar los cambios.
9. Para comprobar si la configuración es correcta, haga clic en Prueba de inicio de sesión de CAS. Esto debería abrir una pestaña nueva y dirigirse a su servidor CAS, donde se le solicitará iniciar sesión.
10. Inicie sesión en su SSO con credenciales de inicio de sesión válidas.
11. Debería ser redirigido de vuelta a la plataforma de video, con la sesión iniciada como un usuario nuevo. Al iniciar sesión como un usuario nuevo, es posible que se cierre la sesión de la cuenta original. Si es así, cierre la sesión de la cuenta recién creada, vuelva a iniciar sesión como administrador de TI y luego regrese a Panel de Administrador → Integraciones → SSO – CAS.
12. Una vez que haya verificado que el SSO de CAS funciona, puede optar por activar el nuevo esquema de autenticación para su institución. Para ello, haga clic en Activar y luego en OK en el cuadro de diálogo de confirmación.

Active el nuevo esquema de autenticación solo después de realizar correctamente un inicio de sesión de prueba y cuando esté listo para ponerlo a disposición de todos los usuarios de su institución.

1. Configure su LMS para que pase un parámetro LTI personalizado a la herramienta de la plataforma de video llamado lis_person_sourcedid, que contiene el valor de SSO de coincidencia cruzada. Puede ser un correo electrónico, un ID de empleado u otro campo. Es posible que deba consultar la documentación del producto de su plataforma LMS sobre cómo establecer parámetros LTI personalizados. La plataforma de video usará esta función para vincular los dos métodos de inicio de sesión a la misma cuenta.
2. Obtenga el nombre del atributo cuyo valor corresponde al identificador único que usa el proveedor de LTI.
3. Ingrese este valor en el campo Atributo de enlace, por ejemplo external. Este es el mismo atributo que se encuentra en el archivo attribute-repository.json ubicado en C:\etc\cas en el servidor CAS. Este cuadro de texto solo aparecerá si su institución ha habilitado el acceso LTI.
4. Haga clic en Guardar la integración cruzada.
5. Ahora, cuando inicie sesión por primera vez mediante CAS, la plataforma de video buscará un vínculo con una cuenta LTI usando el valor del atributo de enlace. Si lo encuentra, la cuenta de CAS se vinculará con la cuenta existente. De lo contrario, se aprovisionará una cuenta nueva de la forma habitual. Todos los inicios de sesión posteriores al primero seguirán vinculándose con la cuenta de la plataforma de video creada o encontrada en el primer inicio de sesión.