Tässä oppaassa kerrotaan, miten SurfConext SSO integroidaan YuJa Enterprise Video Platformiin ja miten käyttäjät voivat kirjautua sisään SurfConext-tileillään.
YuJa EVP:n lisääminen SurfConextiin sovelluksena
Seuraavilla vaiheilla YuJa Enterprise Video Platform lisätään sovelluksena SurfConextiin.
- Kirjaudu SurfConextin ylläpitäjätilille.
- Siirry Services-sivulle.
- Valitse, mihin uusi entiteetti lisätään.
- Add new entity for production environment
- Add new entity for test environment
- Tee Create Registration -näkymässä seuraavat valinnat.
- Protocol?: SAML 2.0
- From existing entity?: No, create blank registration form.
- Täytä seuraavat tiedot; muut kentät voi jättää tyhjiksi.
- ACS Location: https://<zone_prefix>.yuja.com/D/SamlReceiveResponse
- Entity ID: https://<zone_prefix>.yuja.com
- Logo URL: https://www.yuja.com/wp-content/uploads/2019/08/yuja-logo.png
- Name nl: YuJa
- Description nl: YuJa Enterprise Video Platform
- Name en: YuJa
- Description en: YuJa Enterprise Video Platform
- Technical Contact: Täytä teknisen tukesi yhteystiedot.
- Attributes: Valitse Given Name, Sur Name ja Email Address. Kirjoita työkalun käyttötarkoitukseksi ”For SAML integration”.
- Kun olet valmis, tallenna sovellus napsauttamalla sivun alareunassa olevaa Publish-painiketta.
SurfConextin metatietojen hankkiminen
SurfConextin metatiedot on hankittava ennen integrointia YuJa Enterprise Video Platformiin.
- Etsi metatietojen XML-tiedosto. Lisätietoja löytyy täältä.
- Kun XML-tiedosto on hankittu, etsi ja kopioi URL-osoite SingleSignOnService-elementin Location-kohdasta.
- Kopioi seuraavaksi x.509-varmenteen koodi. Varmista, että kopioit koodin ”signing”-välilehdeltä.
- Kun metatiedot on hankittu, avaa tämä linkki.
-
Liitä x.509 cert -kenttään edellisissä vaiheissa kopioitu x.509-koodi seuraavassa muodossa:
-----BEGIN CERTIFICATE-----
<YOUR_X509_CERTIFICATE_CODE>
-----END CERTIFICATE-----
- Valitse kohdassa Algorithm arvo sha1.
- Napsauta Calculate Fingerprint ja kopioi sitten Formatted FingerPrint -koodi.
SurfConextin integrointi videoalustaan
SurfConext-integraation viimeistelemiseksi kaikki arvot on syötettävä videoalustaan.
- Kirjaudu videoalustalle ylläpitäjänä ja siirry Hallintapaneeli-näkymään. Valitse sitten Integraatiot -välilehti.
- Valitse pudotusvalikosta SSO - ADFS (SAML).
- Täytä seuraavat tiedot.
-
- ADFS SSO -URL-osoite: XML-tiedoston SingleSignOnService-elementin Location-kohdan URL-osoite.
-
Nimitunnuksen formaatti: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
- Huomaa, että Name ID -arvon on oltava yksilöllinen ja pysyvä kullekin käyttäjälle.
- ADFS:n allekirjoitusvarmenteen sormenjälki: Formatted FingerPrint -koodi.
- Etunimen määrite: GivenName
- Sukunimen määrite: SurName
- Sähköpostin määrite: EmailAddress
-
- Kun olet valmis, tallenna muutokset napsauttamalla Tallenna.
- Napsauta seuraavaksi Aktivoi ottaaksesi SurfConext-integraation käyttöön.
- Valitse Ristikkäisintegrointi LTI:n kanssa -välilehti ja määritä LTI-integraatiolle varamäärite. Sähköpostiosoitetta suositellaan, jotta LTI:stä ei synny päällekkäisiä käyttäjiä.
- Paina Tallenna.