Videoalustan integroiminen Central Authentication Service (CAS) -palveluun

1. Siirry CAS-palvelimen Services Management Consoleen (https://<CAS domain>/cas/services/), kirjaudu sisään ja napsauta Add New Service.
2. Kirjoita Name-kenttään YuJa.
3. Kirjoita Service URL -kenttään 'https://<organization>.yuja.com/D/CasHandleTicket' ilman lainausmerkkejä.
4. Kirjoita Description-kenttään kuvaus.
5. Valitse kohdassa Status vaihtoehdot Enabled, Allowed to Proxy ja SSO participant. Älä valitse vaihtoehtoa Anonymous Access.

6. Seuraavat Attributes-kohdan attribuutit on annettava videoalustalle. Pidä jokaisen attribuutin käytetty nimi tallessa. Niitä tarvitaan videoalustan puolen määrityksessä. 

   • Principal Name (eli käyttäjätunnus)
   • FirstName
   • Last Name
   • Email
   • Role
7. Napsauta Save Changes.

Videoalustan käyttäjällä voi olla kolme roolia: ”Opiskelija”, ”Opettaja” ja ”IT-päällikkö”. Jos Role-attribuutin mahdolliset arvot poikkeavat näistä 3 vaihtoehdosta, ilmoita kaikki mahdolliset Role-arvot videoalustalle, niin ne yhdistetään johonkin kolmesta vaihtoehdosta.

1. Siirry oppilaitoksesi videoalustan vyöhykkeelle ja kirjaudu sisään IT-päällikkönä.
2. Siirry oikeassa yläkulmassa olevasta kohdasta Päävalikko välilehdelle Hallintapaneeli.
3. Siirry vasemmasta sivupalkista kohtaan Integraatiot.
4. Valitse kohdassa Valitse rajapinta määritettäväksi vaihtoehto SSO – CAS.

5. Anna määritysparametrit: 

   • CAS-palvelimen URL-osoite: https://<CAS domain>/cas
   • Anna jokaiselle attribuutin nimelle vastaavat arvot, jotka merkitsit muistiin lisätessäsi videoalustan palveluksi osiossa Videoalustan valtuuttaminen palveluksi CAS-palvelimella.
6. Napsauta Luo.
7. Napsauta vahvistusikkunassa OK.
8. Voit tarvittaessa päivittää määritysasetuksia, jos teit virheen. Pidä muutokset napsauttamalla Tallenna.
9. Voit testata määrityksen oikeellisuuden napsauttamalla Testaa CAS-sisäänkirjautuminen. Tämän pitäisi avata uusi välilehti ja siirtyä CAS-palvelimellesi, joka pyytää kirjautumaan sisään.
10. Kirjaudu SSO:hon kelvollisilla tunnuksilla.
11. Sinut pitäisi ohjata takaisin videoalustalle uutena käyttäjänä kirjautuneena. Uutena käyttäjänä kirjautuminen voi kirjata alkuperäisen tilin ulos. Jos näin käy, kirjaudu ulos vasta luodusta tilistä, kirjaudu takaisin sisään IT-päällikkönä ja siirry sitten takaisin kohtaan Hallintapaneeli → Integraatiot → SSO – CAS.
12. Kun olet varmistanut, että CAS SSO toimii, voit halutessasi ottaa uuden todennustavan käyttöön oppilaitoksessasi. Napsauta tätä varten Aktivoi ja napsauta sitten vahvistusikkunassa OK.

Aktivoi uusi todennustapa vasta, kun olet onnistuneesti tehnyt testikirjautumisen ja olet valmis tekemään sen käytettäväksi kaikille oppilaitoksesi käyttäjille.

1. Määritä LMS välittämään videoalustan työkalulle mukautettu LTI-parametri nimeltä lis_person_sourcedid, joka sisältää ristiin täsmäytettävän SSO-arvon. Tämä voi olla sähköposti, työntekijätunnus tai jokin muu kenttä. Mukautettujen LTI-parametrien asettaminen voi edellyttää LMS-alustasi tuotedokumentaatioon tutustumista. Videoalusta käyttää tätä ominaisuutta yhdistääkseen molemmat kirjautumistavat samaan tiliin.
2. Hanki sen attribuutin nimi, jonka arvo vastaa LTI-palveluntarjoajan käyttämää yksilöllistä tunnistetta.
3. Kirjoita tämä arvo kenttään Linkityksen määrite, esimerkiksi external. Se on sama attribuutti, joka löytyy CAS-palvelimen hakemistossa C:\etc\cas olevasta tiedostosta attribute-repository.json. Tämä tekstikenttä näkyy vain, jos oppilaitoksessasi on otettu käyttöön LTI-käyttö.
4. Napsauta Tallenna ristikkäisintegraatio.
5. Kun käyttäjä kirjautuu ensimmäistä kertaa CAS:n kautta, videoalusta etsii linkkiä LTI-tiliin linkityksen määritteen arvon avulla. Jos linkki löytyy, CAS-tili yhdistetään olemassa olevaan tiliin. Muussa tapauksessa uusi tili luodaan tavalliseen tapaan. Kaikki ensimmäisen kirjautumisen jälkeiset kirjautumiset linkittyvät edelleen ensimmäisellä kirjautumisella luotuun tai löydettyyn videoalustan tiliin.