LDAP tarjoaa kertakirjautumisratkaisun, jota voidaan käyttää monilla verkkosivustoilla. LDAP perustuu asiakasselaimeen, sovellukseen (tässä tapauksessa YuJa) ja LDAP-palvelimeen, jolla on käytettävissä todennustiedot.
Videoalustan joustava SSO-moduulin tarjoaja -kehys on suunniteltu tukemaan monenlaisia identiteettiratkaisuja, mikä mahdollistaa LDAP:n täydellisen integroinnin infrastruktuuriisi.
LDAP-SSO-järjestelmän käyttöönotto
Käyttöönotossa videoalustalle annetaan LDAP-palvelimesi määritysparametrit, minkä jälkeen organisaatiosi toimialueelle testataan ja luodaan uusi SSO-järjestelmä. Kun testaus on onnistunut, uuden LDAP-järjestelmän aktivoiminen tekee siitä kaikkien organisaatiosi käyttäjien käytettävissä.
- Kirjaudu videoalustaan järjestelmänvalvojana.
- Valitse Hallintapaneeli kohdasta Päävalikko ja valitse Integraatiot-välilehti.
- Napsauta Valitse määritettävä API ja valitse SSO-LDAP.
Osio Parametri Kuvaus Esimerkki Käyttöoikeustunnukset LDAP-URL-osoite LDAP-URL-osoite; videoalusta käyttää tätä URL-osoitetta yhdistäessään LDAP-palveluun. Ldaps://www.example.com:636/ Käyttöoikeustunnukset Anonyymi kirjautuminen Jos tämä sallitaan, videoalusta ei tarvitse tunnistetietoja LDAP-URL-osoitteen käyttämiseen. Ei sovellu Käyttöoikeustunnukset Hallinnoijan DN LDAP-käyttäjän tunnistetiedot, joita YuJa voi käyttää LDAP-URL-osoitteen käyttämiseen. cn=YuJaManager,ou=Users,dc=example,dc=com Käyttöoikeustunnukset Hallinnoijan salasana LDAP-käyttäjän tunnistetiedot, joita YuJa voi käyttää LDAP-URL-osoitteen käyttämiseen. LDAP-käyttäjän salasana Käyttäjävaatimukset Käyttäjien perus-DN Säilö, josta videoalustan tulee hakea käyttäjiä. ou=Users,dc=example,dc=com Käyttäjävaatimukset Käyttäjänimen määrite Käyttäjän ominaisuus, joka kuvaa hänen käyttäjänimeään. sAMAccountName Käyttäjävaatimukset Poista käyttäjänimisuodatin käytöstä Jos valittuna, käyttäjänimisuodatinta (userNameAttr=loginUserName) ei käytetä, vaan käytössä on vain Muiden määritteiden suodatin. Ei sovellu Käyttäjävaatimukset Muiden määritteiden suodatin Muut ominaisuudet, jotka käyttäjillä on oltava. Jätä tyhjäksi, jos lisäsuodattimia ei haluta (& (objectClass=user) (sn=*)) Ryhmävaatimukset Suodata ryhmien mukaan Jos valittuna, käyttäjien LDAP-käyttöoikeus rajataan tiettyihin ryhmiin. Ei sovellu Ryhmävaatimukset Ryhmien perus-DN Säilö, josta videoalustan tulee hakea ryhmiä. ou=Groups,dc=example,dc=com Ryhmävaatimukset Sallitut ryhmät Sallittujen ryhmien joukko pilkuilla erotettuna. cn=Math, cn=Software Ryhmävaatimukset Ryhmäjäsenyyden määrite Käyttäjän ominaisuus, joka kuvaa ryhmäjäsenyyttä. memberOf Käyttäjien provisiointi Etunimen määrite Käyttäjän ominaisuus, joka kuvaa käyttäjän etunimeä. givenName Käyttäjien provisiointi Sukunimen määrite Käyttäjän ominaisuus, joka kuvaa käyttäjän sukunimeä. sn Käyttäjien provisiointi Sähköpostiosoitteen määrite Käyttäjän ominaisuus, joka kuvaa käyttäjän sähköpostiosoitetta. mail Käyttäjien provisiointi Opettajasuodatin Jos käyttäjä vastaa tätä suodatinta, hänet provisioidaan opettajaksi. (& (objectClass=user) (sn=*)) Käyttäjien provisiointi IT-vastaavan suodatin Jos käyttäjä vastaa tätä suodatinta, hänet provisioidaan IT-vastaavaksi. (& (objectClass=user) (sn=*)) - Anna minkä tahansa oppilaitoksesi LDAP-yhteensopivan tilin käyttäjätunnukset.
- Napsauta Testaa ja luo. Napsauta vahvistusikkunassa OK. Jos testi onnistuu, näet
Vahvistetut käyttäjämääritteet-luettelon. Jos teit virheen, voit tarvittaessa päivittää määritysasetuksia. Tallenna muutokset napsauttamalla Testaa ja tallenna. - Kun olet varmistanut, että LDAP-SSO toimii, voit halutessasi ottaa uuden
todennustavan käyttöön oppilaitoksessasi. Napsauta sitä varten Aktivoi ja napsauta sitten OK.
Tärkeää: Aktivoi uusi todennustapa vasta, kun olet onnistuneesti suorittanut
testikirjautumisen ja olet valmis tekemään sen kaikkien organisaatiosi käyttäjien käyttöön.
Ristiinintegraation käyttäminen LTI:n kanssa
Jos organisaatiosi on ottanut käyttöön sekä LMS-integraation LTI:n kautta että LDAP-SSO-käytön, voit
yhdistää nämä kaksi integraatiota. Suosittelemme tätä yleensä, koska silloin
riippumatta siitä, kirjautuvatko käyttäjät LMS:n vai SSO:n kautta, heille näytetään
samat videoalustan tilitiedot. Jos Ristiinintegraatio LTI:n kanssa sitä vastoin ei ole määritetty,
käyttäjälle, joka käyttää videoalustaa sekä LMS:n että SSO:n kautta, luodaan kaksi erillistä
tiliä. Nämä ristiinintegraation vaiheet suoritetaan yllä kuvatussa SSO-integraation näkymässä.
- Määritä LMS välittämään videoalustan työkalulle mukautettu LTI-parametri nimeltä
lis_person_sourcedid, joka sisältää ristiinvertailtavan SSO-arvon. Tämä voi olla
sähköposti, työntekijätunnus tai jokin muu kenttä. Mukautettujen LTI-parametrien asettamisesta voit joutua tutustumaan LMS-alustasi tuotteen
dokumentaatioon. Videoalusta käyttää tätä ominaisuutta yhdistääkseen nämä kaksi kirjautumistapaa samaan tiliin. - Vieritä SSO-integraation ruudun alareunaan, osioon nimeltä Ristiinintegraatio LTI:n kanssa.
- Kirjoita LTI:n ulkoista tunnistetta (yllä vaiheessa 1) vastaava LDAP-käyttäjän ominaisuus
Linkityksen määrite -kenttään.
Huomautus: Tämä tekstikenttä näkyy vain, jos oppilaitoksesi on ottanut LTI-käytön käyttöön. Tallenna muutokset napsauttamalla Testaa ja tallenna. Kun käyttäjä kirjautuu nyt ensimmäisen kerran LDAP:n kautta, videoalusta etsii linkin LTI-tiliin linkityksen määritteen arvon avulla. Jos linkki löytyy, LDAP-tili linkitetään olemassa olevaan tiliin. Muussa tapauksessa uusi tili luodaan normaalisti. Kaikki ensimmäisen kirjautumisen jälkeiset kirjautumiset linkittyvät edelleen videoalustan tiliin, joka luotiin tai löydettiin ensimmäisellä kirjautumisella.