LDAP ofrece una solución de inicio de sesión único que se puede usar en una amplia variedad de sitios web. LDAP depende del navegador del cliente, de la aplicación (en este caso, YuJa) y del servidor LDAP, con información de autenticación disponible.
El marco flexible de proveedor de módulos SSO de la plataforma de video está diseñado para admitir una amplia variedad de soluciones de identidad, lo que permite la integración completa de LDAP en su infraestructura.
Configuración del sistema SSO de LDAP
La configuración consiste en proporcionar a la plataforma de video los parámetros de configuración de su servidor LDAP y, luego, probar y crear un nuevo sistema SSO para el dominio de su organización. Una vez que la prueba sea exitosa, al activar el nuevo sistema LDAP este quedará disponible para todos los usuarios de su organización.
- Inicie sesión en la plataforma de video como administrador.
- Elija Panel de Administrador en el Menú principal y seleccione la pestaña Integraciones.
- Haga clic en Seleccione una API para configurar y elija SSO-LDAP.
Sección Parámetro Descripción Ejemplo Credenciales de acceso URL de LDAP La URL de LDAP; la plataforma de video usará esta URL para acceder a LDAP. Ldaps://www.example.com:636/ Credenciales de acceso Inicio de sesión anónimo Si se permite, la plataforma de video no necesitará credenciales para acceder a la URL de LDAP. N/A Credenciales de acceso DN del administrador Las credenciales de un usuario de LDAP que YuJa puede usar para acceder a la URL de LDAP. cn=YuJaManager,ou=Users,dc=example,dc=com Credenciales de acceso Contraseña del administrador Las credenciales de un usuario de LDAP que YuJa puede usar para acceder a la URL de LDAP. La contraseña del usuario de LDAP Requisitos de usuario DN base de usuarios El contenedor en el que la plataforma de video debe buscar grupos. ou=Users,dc=example,dc=com Requisitos de usuario Atributo de nombre de usuario La propiedad del usuario que describe su nombre de usuario. sAMAccountName Requisitos de usuario Deshabilitar filtro de nombre de usuario Si se marca, no se aplicará el filtro de nombre de usuario (userNameAttr=loginUserName) y solo se usará el filtro de otros atributos. N/A Requisitos de usuario Filtro de otros atributos Otras propiedades que los usuarios deben tener. Déjelo vacío para no aplicar filtros adicionales. (& (objectClass=user) (sn=*)) Requisitos de grupo Filtrar por grupos Si se marca, el acceso de los usuarios mediante LDAP se limitará a ciertos grupos. N/A Requisitos de grupo DN base de grupos El contenedor en el que la plataforma de video debe buscar grupos. ou=Groups,dc=example,dc=com Requisitos de grupo Grupos permitidos Conjunto de grupos incluidos en la lista de permitidos, separados por comas. cn=Math, cn=Software Requisitos de grupo Atributo de pertenencia a grupos La propiedad del usuario que describe la pertenencia a grupos. memberOf Aprovisionamiento de usuarios Atributo de nombre La propiedad del usuario que describe el nombre de pila del usuario. givenName Aprovisionamiento de usuarios Atributo de apellido La propiedad del usuario que describe el apellido del usuario. sn Aprovisionamiento de usuarios Atributo de dirección de correo electrónico La propiedad del usuario que describe el correo electrónico del usuario. mail Aprovisionamiento de usuarios Filtro de instructor Si un usuario coincide con este filtro, se aprovisionará como instructor. (& (objectClass=user) (sn=*)) Aprovisionamiento de usuarios Filtro de administrador de TI Si un usuario coincide con este filtro, se aprovisionará como administrador de TI. (& (objectClass=user) (sn=*)) - Ingrese las credenciales de usuario de cualquier cuenta con LDAP habilitado dentro de su institución.
- Haga clic en Probar y crear. En el cuadro de diálogo de confirmación, haga clic en OK. Si la prueba es exitosa, podrá ver una
lista de Atributos de usuario validados. Si es necesario, puede actualizar los ajustes de configuración si cometió un error. Simplemente haga clic en Probar y guardar para conservar los cambios. - Una vez que haya verificado que el SSO de LDAP funciona, puede optar por activar el nuevo
esquema de autenticación para su institución. Para ello, haga clic en Activar y luego en OK.
Importante: active el nuevo esquema de autenticación solo después de realizar correctamente
un inicio de sesión de prueba y cuando esté listo para ponerlo a disposición de todos los usuarios de su organización.
Uso de la integración cruzada con LTI
Si su organización ha habilitado tanto la integración con el LMS mediante LTI como el acceso SSO de LDAP, usted
puede optar por vincular las dos integraciones. Por lo general lo recomendamos porque esto significa
que, sin importar si sus usuarios inician sesión mediante su LMS o su SSO, se les presentará
la misma información de cuenta de la plataforma de video. En cambio, si Integración cruzada con LTI no está configurada, un
usuario que use tanto su LMS como su SSO con la plataforma de video se aprovisionará con dos
cuentas independientes. Estos pasos de Integración cruzada se completan en la pantalla de integración de SSO descrita anteriormente.
- Configure su LMS para que pase un parámetro LTI personalizado a la herramienta de la plataforma de video llamado
lis_person_sourcedid, que contiene el valor de SSO de coincidencia cruzada. Puede ser un
correo electrónico, un ID de empleado u otro campo. Es posible que deba consultar la documentación del producto
de su plataforma LMS sobre cómo establecer parámetros LTI personalizados. La plataforma de video usará esta función para vincular los dos métodos de inicio de sesión a la misma cuenta. - Desplácese hasta la parte inferior del panel Integración SSO, hasta la sección denominada Integración cruzada con LTI.
- Ingrese la propiedad de usuario de LDAP que corresponde al identificador externo de LTI (en el paso 1 anterior)
en el campo Atributo de enlace.
Nota: este cuadro de texto solo aparecerá si su institución ha habilitado el acceso LTI. Haga clic en Probar y guardar para conservar los cambios. Ahora, cuando inicie sesión por primera vez mediante LDAP, la plataforma de video buscará un vínculo con una cuenta LTI usando el valor del atributo de enlace. Si lo encuentra, la cuenta de LDAP se vinculará con la cuenta existente. De lo contrario, se aprovisionará una cuenta nueva de la forma habitual. Todos los inicios de sesión posteriores al primero seguirán vinculándose con la cuenta de la plataforma de video creada o encontrada en el primer inicio de sesión.