Intégrer Azure (SAML) à Engage

Azure est une solution d'identité fédérée qui connecte les utilisateurs à des applications à l'intérieur et à l'extérieur de leur établissement. Le cadre flexible Fournisseur de module SSO d'Engage prend en charge un large éventail de solutions d'identité, ce qui permet une intégration complète d'Azure Active Directory à votre infrastructure.

Intégrer Engage à Azure Active Directory en tant qu'application d'entreprise

1. Connectez-vous à votre compte administrateur Azure Active Directory.
2. Sélectionnez Applications d'entreprise.
   

   

3. Cliquez sur Nouvelle application.
   

   

4. Cliquez sur Créer votre propre application.
5. Saisissez un nom pour votre application (p. ex. YuJa Engage), puis cliquez sur Créer. Votre application Engage apparaît maintenant dans la liste Applications d'entreprise d'Azure.
   

   

6. Sélectionnez l'application.
   

   

7. Dans la barre de navigation latérale, sélectionnez Utilisateurs et groupes > Ajouter un utilisateur/groupe. Vous devez ajouter au moins un utilisateur à l'application Engage.
   

   

8. Dans la barre de navigation latérale, sélectionnez Authentification unique > Modifier.
   

   

9. Saisissez les renseignements comme indiqué ci-dessous, puis cliquez sur Sauvegarder.
   

   

   • Identifiant : https://<institution>.yuja.com
     • Exemple : https://evergreen.yuja.com
   • URL de réponse : https://<institution>.yuja.com/sso/consume/
     • Exemple : https://evergreen.yuja.com/sso/consume/
10. Dans le panneau Attributs et revendications, cliquez sur Modifier.
    
11. Cliquez sur Ajouter une nouvelle revendication.
    
12. Saisissez les renseignements comme indiqué ci-dessous, puis cliquez sur Sauvegarder.
    
    
    • Nom : Role
    • Source : Attribut
    • Attribut source : Saisissez user.<l'attribut utilisé pour suivre les rôles dans votre SSO>.
      • Exemple : user.jobtitle
13. Faites défiler jusqu'à Configurer et notez les renseignements suivants, qui seront nécessaires :
    

    

    • URL de connexion
    • URL de déconnexion
      • Remarque : Engage ne prend en charge que la déconnexion non unique (c.-à-d. la déconnexion par redirection d'URL vers une seule URL de déconnexion, sans paramètres supplémentaires).
14. Connectez-vous à votre compte de gestionnaire TI Engage.
15. Dans la barre de navigation latérale, sélectionnez Intégrations.
    
16. Dans la liste déroulante Choisir le type d'intégration, sélectionnez SSO-Azure.
17. Saisissez les renseignements comme indiqué ci-dessous, puis cliquez sur Enregistrer les changements. Une fois les changements enregistrés, vous pourrez vous connecter à Engage au moyen de votre intégration Azure.
    
    
    • Détails généraux de SSO
      
      • URL SSO Azure : l'URL de connexion notée à l'étape 13.
      • Format de l'ID de nom : urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
      • URL de déconnexion à distance : l'URL de déconnexion notée à l'étape 13.
    • Provisionnement des utilisateurs
      • Attribut du prénom :
        http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
      • Attribut du nom de famille : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname
        
      • Attribut du courriel : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
        
      • Attribut de rôle : http://schemas.microsoft.com/ws/2008/06/identity/claims/role
        
    • Association des rôles
      • Gestionnaire TI : saisissez votre rôle SSO équivalent au rôle de gestionnaire TI dans Engage.
      • Instructeur : saisissez votre rôle SSO équivalent au rôle d'enseignant dans Engage.