Azure es un producto de Microsoft que ofrece una solución de identidad federada para conectar a los usuarios con aplicaciones, tanto dentro como fuera de las instituciones. El marco flexible SSO Module Provider de la plataforma de video está diseñado para admitir una amplia variedad de soluciones de identidad, lo que permite la integración completa de Azure Active Directory en su infraestructura en unos pocos pasos sencillos.
Descripción general
Este documento tiene como objetivo guiar a los usuarios sobre cómo integrar el Azure Active Directory de su institución como sistema SSO para que los usuarios inicien sesión en la plataforma de video (“Proveedor de servicios”) (SP) mediante el protocolo SAML 2.0. Una vez configurado correctamente, los usuarios deberían poder realizar un inicio de sesión iniciado por el SP en la plataforma de video, ser redirigidos al proveedor de identidad (IDP), recibir la solicitud de credenciales, autenticarse correctamente y luego ser redirigidos de nuevo a la plataforma de video, donde habrán iniciado sesión como usuarios.
En algunos pasos, <organization> debe reemplazarse por el DNS comodín de la organización asociada con la plataforma de video. Por ejemplo, para “https://hudson.yuja.com”, <organization> se reemplazaría por “hudson”.
Agregar YuJa a Azure Active Directory como aplicación empresarial
El primer paso es agregar la plataforma de video a Azure Active Directory como una aplicación empresarial.
- Inicie sesión en su cuenta de administrador de Azure Active Directory.
- En el menú del lado izquierdo, haga clic en Azure Active Directory y luego elija Aplicaciones empresariales.
- A continuación, haga clic en Nueva aplicación.
- Elija Aplicación que no es de la galería y luego escriba el nombre que desee para YuJa.
-
YuJa aparecerá ahora en la lista de Aplicaciones empresariales dentro de Azure.
Integración de Azure Active Directory en la plataforma de video
El siguiente paso es integrar Azure Active Directory en la plataforma de video.
- Primero, agregue al menos 1 usuario de prueba a la aplicación YuJa dentro de Azure. Para ello, haga clic en Usuarios y grupos en Administrar.
- En Administrar, haga clic en Inicio de sesión único y elija SAML como opción de integración.
- En la página actual, haga clic en el ícono de lápiz para editar la Configuración básica de SAML de la siguiente manera.
- Identificador (id. de entidad): https://<organization>.yuja.com
- URL de respuesta (URL del servicio de consumidor de aserciones): https://<organization>.yuja.com/D/SamlReceiveResponse
- Después de guardar la configuración anterior, desplácese hacia abajo en la misma página. Copie esta información y guárdela en un archivo aparte.
- URL de inicio de sesión
-
URL de cierre de sesión
- Tenga en cuenta que la plataforma de video solo admite el cierre de sesión no único, es decir, cerrar sesión mediante una redirección de URL a una única URL de cierre de sesión sin parámetros adicionales.
- Huella digital
- A continuación, inicie sesión en su cuenta de administrador de la plataforma de video y vaya al Panel de Administrador. Navegue a la página Integraciones y elija SSO - Azure (SAML) de la lista. Ingrese la siguiente información y luego haga clic en Guardar.
- URL de SSO de Azure: URL de inicio de sesión obtenida en el paso anterior.
- Formato de ID de nombre: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
- Huella digital del certificado de firma de Azure: Huella digital obtenida en el paso anterior.
- URL de cierre de sesión: URL de cierre de sesión obtenida en el paso anterior.
- Atributo de nombre de pila: user.givenname
- Atributo de apellido: user.surname
- Atributo de correo electrónico: user.email
- Una vez que haya ingresado la información anterior, haga clic en Crear configuración y luego haga clic en OK para confirmar su integración.
- Seleccione Guardar, luego haga clic en Activar en la esquina superior derecha de la página para activar la integración SSO - Azure (SAML) .
- Ahora, vaya a su zona de la plataforma de video YuJa, https://<organization>.yuja.com, y confirme que el inicio de sesión único ya es una opción de inicio de sesión.