Järjestelmänvalvojat voivat integroida organisaationsa Azure Active Directory -palvelun SSO-järjestelmäksi, jolla käyttäjät kirjataan Panoramaan SAML 2.0 -protokollan avulla. Oikein määritettynä käyttäjien pitäisi pystyä tekemään Panoramassa SP-aloitteinen kirjautuminen.
Mitä integraatio edellyttää
Integraatio edellyttää, että sinulla on mukautettu Panorama-URL-osoite (esimerkki: hudsonu.panorama.yuja.com). Jos sinulla ei ole sellaista, ota yhteyttä omaan asiakkuuspäällikköösi.
Panoraman lisääminen Azure Active Directory -palveluun yrityssovelluksena
Ensimmäinen vaihe on lisätä Panorama Azure Active Directory -palveluun yrityssovelluksena.
- Kirjaudu Azure Active Directory -järjestelmänvalvojan tilillesi.
-
Napsauta vasemmanpuoleisesta valikosta Azure Active Directory ja valitse sitten Yrityssovellukset.
-
Napsauta Uusi sovellus.
-
Valitse Muu kuin galleriasovellus ja kirjoita sitten Panoramalle haluamasi nimi.
-
Panorama näkyy nyt Azuren Yrityssovellukset-luettelossa.
Azure Active Directory -palvelun integrointi Panoramaan
Seuraava vaihe on integroida Azure Active Directory Panoramaan.
-
Lisää ensin vähintään 1 testikäyttäjä Panorama-sovellukseen Azuressa. Voit tehdä sen napsauttamalla kohdassa Hallitse vaihtoehtoa Käyttäjät ja ryhmät.
-
Napsauta kohdassa Hallitse vaihtoehtoa Kertakirjautuminen ja valitse integrointitavaksi SAML.
-
Napsauta nykyisellä sivulla kynäkuvaketta muokataksesi kohtaa SAML:n perusmääritys.
-
Tunniste (entiteettitunnus): YOUR_CUSTOM_PANORAMA_URL
- Esimerkki: https://hudsonu.panorama.yuja.com
-
Vastaus-URL-osoite (Assertion Consumer Service URL): https://YOUR_CUSTOM_PANORAMA_URL/api/sso/samlReceiveResponse
- Esimerkki: https://hudsonu.panorama.yuja.com/api/sso/samlReceiveResponse
-
Tunniste (entiteettitunnus): YOUR_CUSTOM_PANORAMA_URL
-
Kun olet tallentanut yllä olevan määrityksen, vieritä alas, kopioi alla luetellut tiedot ja säilytä ne erillisessä tiedostossa.
- Kirjautumisen URL-osoite
- Sormenjälki
- Kirjaudu seuraavaksi Panorama-alustalle.
- Napsauta Konfigurointi ja valitse sitten Integraatiot.
- Valitse avattavasta Valitse integraatio -valikosta SSO-SAML.
-
Sinun on täytettävä integraation jokaisen paneelin tiedot: Yleiset kertakirjautumisen tiedot, Käyttäjän valtuuttaminen, Roolikartoitus ja Ristiinintegrointi LTI 1.3:n kanssa. Täytä tiedot alla olevan taulukon mukaisesti.
Attribuutti Pakollinen? Kuvaus Yleiset kertakirjautumisen tiedot SSO-URL-osoite Kyllä Vaiheessa 4 saatu kirjautumisen URL-osoite. Name ID -muoto Kyllä urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress ADFS-allekirjoitusvarmenteen sormenjälki Kyllä Vaiheessa 4 saatu sormenjälki. Käyttäjän valtuuttaminen Etunimen attribuutti Kyllä SAML-vastauksen attribuutin nimi, joka kuvaa käyttäjän etunimen. Löytyy IDP-metatiedoista. .XML-tiedostossa on osio, jonka pitäisi sisältää luettelo tunnisteista. Kirjoita asianmukaisen etunimen kohdalle avaimen ”Name” arvo.
Arvon pitäisi olla: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
Sukunimen attribuutti Kyllä SAML-vastauksen attribuutin nimi, joka kuvaa käyttäjän sukunimen. Löytyy IDP-metatiedoista. .XML-tiedostossa on osio, jonka pitäisi sisältää luettelo tunnisteista. Kirjoita asianmukaisen sukunimen kohdalle avaimen ”Name” arvo.
Arvon pitäisi olla: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname
Sähköpostin attribuutti Kyllä SAML-vastauksen attribuutin nimi, joka kuvaa käyttäjän sähköpostiosoitteen. Löytyy IDP-metatiedoista. .XML-tiedostossa on osio, jonka pitäisi sisältää luettelo tunnisteista. Kirjoita asianmukaisen sähköpostiosoitteen kohdalle avaimen ”Name” arvo.
Arvon pitäisi olla: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
Roolin attribuutti Kyllä SAML-vastauksen attribuutin nimi, joka kuvaa käyttäjän roolin. Löytyy IDP-metatiedoista. .XML-tiedostossa on osio, jonka pitäisi sisältää luettelo tunnisteista. Kirjoita asianmukaisen roolin kohdalle avaimen ”Name” arvo.
Arvon pitäisi olla: http://schemas.microsoft.com/ws/2008/06/identity/claims/role
Roolikartoitus Järjestelmänvalvojan kartoitus Kyllä Kenttään voi syöttää pilkuilla erotetun arvoluettelon. Jos roolin attribuutissa saatu arvo vastaa jotakin näistä arvoista, käyttäjä luodaan IT-päälliköksi.
Esimerkki: IT Manager
Opettajan kartoitus Kyllä Kenttään voi syöttää pilkuilla erotetun arvoluettelon. Jos roolin attribuutissa saatu arvo vastaa jotakin näistä arvoista, käyttäjä luodaan opettajaksi.
Esimerkki: Instructor, Teacher tai TA
Ristiinintegrointi LTI:n kanssa SSO-linkitysattribuutti Ei Yksilöivä attribuutti, joka yhdistää SSO:n LMS-järjestelmään. Näin käyttäjä tunnistetaan yhdeksi käyttäjäksi riippumatta siitä, kirjautuuko hän sisään SSO:lla vai LMS-järjestelmän kautta. Sinun on annettava SSO-palvelusi tarjoaman linkitysattribuutin nimi. LTI 1.3 -linkityksen mukautettu kenttä Ei Yksilöivä attribuutti, joka yhdistää SSO:n LMS-järjestelmään. Näin käyttäjä tunnistetaan yhdeksi käyttäjäksi riippumatta siitä, kirjautuuko hän sisään SSO:lla vai LMS-järjestelmän kautta. Sinun on annettava LTI-käynnistyksen määrittämiseen käytetyn mukautetun kentän nimi. -
Kun olet muokannut kaikki tarvittavat asetukset, napsauta Tallenna muutokset viimeistelläksesi integraation. Huomautus: Voit testata SSO-integraatiotasi valitsemalla Käynnistä kertakirjautumisen sisäänkirjautumissivu ja kirjautumalla sisään integraatiollasi.