Azuren (SAML) integroiminen Engageen

Azure on federoitu identiteettiratkaisu, joka yhdistää käyttäjät sekä oppilaitosten sisä- että ulkopuolisiin sovelluksiin. Engagen joustava SSO-moduulin tarjoaja -kehys tukee monenlaisia identiteettiratkaisuja ja mahdollistaa Azure Active Directoryn täyden integroinnin infrastruktuuriisi.

Engagen integroiminen Azure Active Directoryyn yrityssovelluksena

1. Kirjaudu sisään Azure Active Directoryn järjestelmänvalvojan tilille.
2. Valitse Yrityssovellukset.
   

   

3. Napsauta Uusi sovellus.
   

   

4. Napsauta Luo oma sovelluksesi.
5. Anna sovelluksellesi nimi (esim. YuJa Engage) ja napsauta sitten Luo. Engage-sovelluksesi näkyy nyt Azuren Yrityssovellukset -luettelossa.
   

   

6. Valitse sovellus.
   

   

7. Valitse sivupalkin navigointivalikosta Käyttäjät ja ryhmät > Lisää käyttäjä/ryhmä. Engage-sovellukseen on lisättävä vähintään yksi käyttäjä. 
   

   

8. Valitse sivupalkin navigointivalikosta Kertakirjautuminen > Muokkaa.
   

   

9. Anna tiedot alla esitetyllä tavalla ja napsauta sitten Tallenna.
   

   

   • Tunniste: https://<institution>.yuja.com
     • Esimerkki: https://evergreen.yuja.com
   • Vastaus-URL-osoite:  https://<institution>.yuja.com/sso/consume/
     • Esimerkki: https://evergreen.yuja.com/sso/consume/
10. Napsauta Määritteet ja väittämät -paneelissa Muokkaa.
    
11. Napsauta Lisää uusi väittämä.
    
12. Anna tiedot alla esitetyllä tavalla ja napsauta sitten Tallenna.
    
    
    • Nimi: Role
    • Lähde: Määrite
    • Lähdemäärite: Anna user.<SSO-järjestelmässäsi rooleja seuraava määrite>.
      • Esimerkki: user.jobtitle
13. Vieritä kohtaan Määritä ja kirjoita muistiin seuraavat tarvittavat tiedot:
    

    

    • Kirjautumisen URL-osoite
    • Uloskirjautumisen URL-osoite
      • Huomautus: Engage tukee vain Non-Single Logout -uloskirjautumista (eli uloskirjautumista, jossa käyttäjä ohjataan URL-uudelleenohjauksella yhteen uloskirjautumis-URL-osoitteeseen ilman lisäparametreja).
14. Kirjaudu sisään Engagen IT-päällikön tilille.
15. Valitse sivupalkin navigointivalikosta Integraatiot.
    
16. Valitse Valitse integraation tyyppi -pudotusvalikkokentässä vaihtoehto SSO-Azure.
17. Anna tiedot alla esitetyllä tavalla ja napsauta Tallenna muutokset. Tallentamisen jälkeen voit kirjautua Engageen Azure-integraatiosi avulla.
    
    
    • Yleiset kertakirjautumisen tiedot
      
      • Azure SSO -URL-osoite: Vaiheessa 13 kirjattu kirjautumisen URL-osoite.
      • Nimitunnuksen formaatti: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
      • Uloskirjautumisen URL-osoite etäuloskirjautumiseen: Vaiheessa 13 kirjattu uloskirjautumisen URL-osoite.
    • Käyttäjähallinta 
      • Etunimen määrite: 
        http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
      • Sukunimen määrite: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname
        
      • Sähköpostin määrite: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
        
      • Roolimäärite: http://schemas.microsoft.com/ws/2008/06/identity/claims/role
        
    • Roolien kartoitus
      • IT-päällikkö: Anna SSO-roolisi, joka vastaa Engagen IT-päällikön roolia.
      • Opettaja: Anna SSO-roolisi, joka vastaa Engagen opettajan roolia.