L'intégration de l'authentification unique Okta à la plateforme vidéo permet aux utilisateurs de se connecter à la plateforme vidéo avec leurs comptes Okta.
Ajouter la plateforme vidéo à Okta en tant qu'application
La première étape consiste à enregistrer YuJa en tant qu'application dans Okta.
- Connectez-vous à Okta avec un compte Admin, puis cliquez sur Admin en haut à droite.
- Sous Shortcuts, cliquez sur Add Applications.
- Choisissez l'option Create New App. Sélectionnez Web comme Platform et SAML 2.0 comme Sign On Method, puis cliquez sur Create.
- Saisissez YuJa comme App Name, puis cliquez sur Next.
- Saisissez l'URL d'authentification unique (Single Sign On URL) et l'URI d'audience (Audience URI), le reste peut être laissé par défaut. Des exemples d'entrées sont présentés ci-dessus.
Single sign on URL : https://<YOUR_ORGANIZATION>.yuja.com/D/SamlReceiveResponse
Audience URI (SP Entity ID) : https://<YOUR_ORGANIZATION>.yuja.com - Faites défiler jusqu'à Attribute Statements et ajoutez ces attributs, puis cliquez sur Next au bas de la page.
Name : Email, Name format : Unspecified, Valeur : user.email
Name : FirstName, Name format : Unspecified, Valeur : user.firstName
Name : LastName, Name format : Unspecified, Valeur : user.lastName
Name : Role, Name format : Unspecified, Valeur : user.title - Sur la page suivante, veillez à cocher les deux options ci-dessous, puis cliquez sur Finish.
Are you a customer or partner? : I’m an Okta customer adding an internal app.
App type : This is an internal app that we have created. - Cliquez sur l'onglet Assignments, ajoutez de nouveaux utilisateurs à YuJa en choisissant Assign to People ou Assign to Group. L'application YuJa sera alors disponible dans le portail Okta de l'utilisateur.
Obtenir l'URL IdP et l'empreinte du certificat d'Okta
L'étape suivante consiste à obtenir l'URL IdP et l'empreinte du certificat d'Okta.
- Connectez-vous au portail Admin d'Okta, puis cliquez sur Applications.
- Choisissez YuJa dans la liste Applications, puis accédez à l'onglet Sign On et cliquez sur View Setup Instructions.
- Copiez l'Identity Provider Single Sign-On URL et le X.509 Certificate pour les utiliser plus tard.
- Accédez à ce site Web et collez le X.509 Certificate, y compris les parties BEGIN CERTIFICATE et END CERTIFICATE, puis cliquez sur Calculate Fingerprint.
- Copiez le Formatted Fingerprint pour l'utiliser plus tard.
Intégrer Okta à la plateforme
La dernière étape consiste à intégrer Okta à la plateforme vidéo.
- Connectez-vous à la plateforme en tant qu'administrateur et accédez au Panneau d'admin.
- Dans le menu de navigation de gauche, cliquez sur Intégrations, puis choisissez SSO – ADFS (SAML) dans la liste déroulante Sélectionner une API à configurer.
- Renseignez toutes les informations requises comme suit.
URL SSO ADFS : Obtenue à la section 2, étape 3.
Nom Format ID : urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
Empreinte digitale du certificat de signature ADFS : Obtenue à la section 2, étape 5.
Attribut du prénom : FirstName
Attribut du nom de famille : LastName
Attribut de l'adresse courriel : Email
Attribut de rôle : Role - Cliquez sur Enregistrer pour confirmer les modifications, ou cliquez sur Tester la connexion SAML pour vous assurer que tout fonctionne correctement.
- Cliquez sur Activer pour activer l'authentification unique pour l'organisation. À partir de la page Enterprise Tube de l'organisation, l'authentification unique sera alors disponible comme option de connexion.