Intégration de la plateforme vidéo avec le service central d'authentification (CAS)

1. Accédez à la console de gestion des services (https://<CAS domain>/cas/services/) du serveur CAS, connectez-vous et cliquez sur Add New Service.
2. Dans le champ Name, saisissez YuJa.
3. Dans le champ Service URL, saisissez « https://<organization>.yuja.com/D/CasHandleTicket » sans les guillemets.
4. Dans le champ Description, saisissez une description.
5. Pour Status, cochez Enabled, Allowed to Proxy et SSO participant. Ne cochez pas Anonymous Access.

6. Pour Attributes, les éléments suivants doivent être fournis à la plateforme vidéo. Pour chaque attribut, notez l'étiquette utilisée. Vous en aurez besoin lors de la configuration du côté de la plateforme vidéo. 

   • Principal Name (c'est-à-dire le nom d'utilisateur)
   • FirstName
   • Last Name
   • Email
   • Role
7. Cliquez sur Save Changes.

L'utilisateur de la plateforme vidéo peut avoir trois rôles : « Étudiant », « Instructeur » et « Gestionnaire TI ». Si les valeurs possibles de l'attribut Role diffèrent de ces 3 options, fournissez toutes les valeurs de rôle possibles à la plateforme vidéo, qui les associera à l'une des trois options.

1. Accédez à la zone de la plateforme vidéo de votre établissement et connectez-vous en tant que gestionnaire TI.
2. Dans le Menu principal, situé dans le coin supérieur droit, accédez à l'onglet Panneau d'admin.
3. Dans la barre latérale de gauche, accédez à Intégrations.
4. Sous Sélectionner une API à configurer, choisissez SSO – CAS.

5. Saisissez les paramètres de configuration : 

   • URL du serveur CAS : https://<CAS domain>/cas
   • Pour chaque étiquette d'attribut, saisissez les valeurs correspondantes que vous avez notées lors de l'ajout de la plateforme vidéo en tant que service, dans la section intitulée Autoriser la plateforme vidéo en tant que service dans le serveur CAS.
6. Cliquez sur Créer.
7. Cliquez sur OK dans la boîte de dialogue de confirmation.
8. Au besoin, vous pouvez modifier les paramètres de configuration si vous avez fait une erreur. Il suffit de cliquer sur Enregistrer pour conserver les modifications.
9. Pour vérifier que la configuration est correcte, cliquez sur Connexion au CAS de test. Un nouvel onglet devrait s'ouvrir et vous diriger vers votre serveur CAS, qui vous invitera à vous connecter.
10. Connectez-vous à votre SSO à l'aide d'identifiants valides.
11. Vous devriez être redirigé vers la plateforme vidéo, connecté en tant que nouvel utilisateur. La connexion en tant que nouvel utilisateur peut déconnecter le compte d'origine. Si c'est le cas, déconnectez-vous du compte nouvellement créé, reconnectez-vous en tant que gestionnaire TI, puis retournez à Panneau d'admin → Intégrations → SSO – CAS.
12. Une fois que vous avez vérifié que le SSO CAS fonctionne, vous pouvez choisir d'activer le nouveau schéma d'authentification pour votre établissement. Pour ce faire, cliquez sur Activer, puis sur OK dans la boîte de dialogue de confirmation.

N'activez le nouveau schéma d'authentification qu'après avoir effectué avec succès une connexion de test et lorsque vous êtes prêt à le rendre disponible à tous les utilisateurs de votre établissement.

1. Configurez votre LMS pour qu'il transmette à l'outil de la plateforme vidéo un paramètre LTI personnalisé appelé lis_person_sourcedid, qui contient la valeur SSO de correspondance. Il peut s'agir d'un courriel, d'un identifiant d'employé ou d'un autre champ. Vous devrez peut-être consulter la documentation produit de votre plateforme LMS pour savoir comment définir des paramètres LTI personnalisés. La plateforme vidéo utilisera cette fonctionnalité pour lier les deux méthodes de connexion au même compte.
2. Obtenez le nom de l'attribut dont la valeur correspond à l'identifiant unique utilisé par le fournisseur LTI.
3. Saisissez cette valeur dans le champ Attribut de liaison, par exemple external. Il s'agit du même attribut que celui qui figure dans le fichier attribute-repository.json, situé dans C:\etc\cas sur le serveur CAS. Cette zone de texte n'apparaît que si votre établissement a activé l'accès LTI.
4. Cliquez sur Sauver l'intégration croisée.
5. Désormais, lors de la première connexion par CAS, la plateforme vidéo recherchera un lien avec un compte LTI à l'aide de la valeur de l'attribut de liaison. Si un lien est trouvé, le compte CAS sera lié au compte existant. Sinon, un nouveau compte sera provisionné normalement. Toutes les connexions après la première continueront d'être liées au compte de la plateforme vidéo créé ou trouvé lors de la première connexion.