Azure on Microsoftin tuote, joka tarjoaa federoidun identiteettiratkaisun käyttäjien yhdistämiseen sovelluksiin sekä oppilaitosten sisä- että ulkopuolella. Videoalustan joustava SSO-moduulin tarjoaja -kehys on suunniteltu tukemaan laajaa joukkoa identiteettiratkaisuja, mikä mahdollistaa Azure Active Directoryn täyden integroinnin infrastruktuuriisi muutamassa yksinkertaisessa vaiheessa.
Yleiskatsaus
Tämä asiakirja opastaa käyttäjiä integroimaan oppilaitoksensa Azure Active Directoryn SSO-järjestelmäksi, jolla käyttäjät kirjataan videoalustalle (”palveluntarjoaja”) (SP) SAML 2.0 -protokollalla. Kun määritys on tehty oikein, käyttäjien pitäisi voida kirjautua SP-aloitteisesti videoalustan puolella, ohjautua identiteetintarjoajalle (IDP), antaa tunnistetiedot, tunnistautua onnistuneesti ja ohjautua takaisin videoalustalle, jossa heidät kirjataan sisään käyttäjänä.
Joissakin vaiheissa <organization> korvataan videoalustaan liitetyn organisaation yleismerkkisellä DNS-nimellä. Esimerkiksi osoitteessa ”https://hudson.yuja.com” <organization> korvattaisiin sanalla ”hudson”.
YuJan lisääminen Azure Active Directoryyn yrityssovelluksena
Ensimmäinen vaihe on lisätä videoalusta Azure Active Directoryyn yrityssovelluksena.
- Kirjaudu Azure Active Directoryn järjestelmänvalvojan tilille.
- Napsauta vasemmasta valikosta Azure Active Directory ja valitse sitten Yrityssovellukset.
- Napsauta seuraavaksi Uusi sovellus.
- Valitse Ei-galleriasovellus ja kirjoita sitten YuJa-sovellukselle haluamasi nimi.
-
YuJa näkyy nyt Azuren kohdassa Yrityssovellukset olevassa luettelossa.
Azure Active Directoryn integroiminen videoalustaan
Seuraava vaihe on Azure Active Directory -ratkaisun integroiminen videoalustaan.
- Lisää ensin vähintään 1 testikäyttäjä YuJa-sovellukseen Azure-palvelussa. Tämä onnistuu napsauttamalla kohtaa Käyttäjät ja ryhmät kohdassa Hallitse.
- Napsauta kohdassa Hallitse vaihtoehtoa Kertakirjautuminen ja valitse integraatiovaihtoehdoksi SAML.
- Napsauta nykyisellä sivulla kynäkuvaketta ja muokkaa kohtaa SAML:n perusmääritys seuraavasti.
- Tunniste (entiteettitunnus): https://<organization>.yuja.com
- Vastaus-URL-osoite (Assertion Consumer Service -URL-osoite): https://<organization>.yuja.com/D/SamlReceiveResponse
- Kun olet tallentanut yllä olevan määrityksen, vieritä samalla sivulla alaspäin. Kopioi nämä tiedot ja säilytä ne erillisessä tiedostossa.
- Kirjautumis-URL-osoite
-
Uloskirjautumisen URL-osoite
- Huomaa, että videoalusta tukee vain ei-yhteisuloskirjautumista (Non-Single Logout), eli uloskirjautumista URL-uudelleenohjauksella yhteen uloskirjautumis-URL-osoitteeseen ilman lisäparametreja.
- Sormenjälki
- Kirjaudu seuraavaksi videoalustan järjestelmänvalvojan tilille ja siirry kohtaan Hallintapaneeli. Siirry Integraatiot -sivulle ja valitse luettelosta SSO - Azure (SAML). Anna seuraavat tiedot ja napsauta sitten Tallenna.
- Azuren SSO-URL-osoite: edellisestä vaiheesta saatu Kirjautumis-URL-osoite.
- Nimitunnuksen formaatti: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
- Azuren allekirjoitusvarmenteen sormenjälki: edellisestä vaiheesta saatu sormenjälki.
- Uloskirjautumisen URL-osoite: edellisestä vaiheesta saatu Uloskirjautumisen URL-osoite.
- Etunimen määrite: user.givenname
- Sukunimen määrite: user.surname
- Sähköpostin määrite: user.email
- Kun olet syöttänyt yllä olevat tiedot, napsauta Luo määritykset ja vahvista integraatio napsauttamalla OK.
- Valitse Tallenna, ja napsauta sitten sivun oikeasta yläkulmasta Aktivoi aktivoidaksesi SSO - Azure (SAML) -integraation.
- Siirry nyt YuJa-videoalustan vyöhykkeelle, https://<organization>.yuja.com, ja varmista, että kertakirjautuminen (Single-Sign-On) on nyt kirjautumisvaihtoehto.