L'intégration de l'authentification unique OneLogin à la plateforme vidéo permet aux utilisateurs de se connecter à la plateforme vidéo avec leurs comptes OneLogin.
Ajouter YuJa à OneLogin en tant qu'application
La première étape consiste à enregistrer YuJa dans OneLogin en tant qu'une des applications.
- Connectez-vous au compte administrateur OneLogin, puis cliquez sur Administration en haut à droite.
- Dans le menu Applications, cliquez sur Applications et choisissez Add App.
- Ensuite, saisissez YuJa dans la barre de recherche et choisissez YuJa dans les résultats de la recherche.
- Saisissez le nom souhaité pour l'application YuJa de votre organisation, puis cliquez sur Enregistrer. L' application de la plateforme vidéo apparaîtra maintenant dans la fenêtre Applications.
Créer l'empreinte du certificat OneLogin
L'étape suivante consiste à générer une empreinte du certificat de signature ADFS pour l'application de la plateforme vidéo dans OneLogin.
- Dans la fenêtre Administration, cliquez sur Sécurité et choisissez Certificates.
- Cliquez sur Nouveau pour créer un nouveau certificat.
- Saisissez les informations suivantes pour le certificat, puis cliquez sur Enregistrer.
Nom : YuJa
Longueur de la clé : 2048
Signature : SHA1
Expiration : 5 ans - Dans la fenêtre suivante, copiez l'empreinte pour l'utiliser à l'étape suivante.
Intégrer OneLogin à la plateforme
La dernière étape consiste à intégrer OneLogin à la plateforme.
- Dans OneLogin, cliquez sur l'application YuJa Enterprise Video Platform dans la fenêtre Applications.
- Sous l'onglet Configuration, saisissez le sous-domaine <YOUR-INSTANCE> tiré de l'URL de l'instance de la plateforme vidéo de votre organisation https://<YOUR-INSTANCE>.yuja.com, puis cliquez sur Enregistrer.
- Dans l'onglet Parameters, ajoutez les paramètres personnalisés suivants et veillez à cocher Include in SAML assertion pour chacun, puis cliquez sur Enregistrer.
Field Name : Email, Valeur : Email
Field Name : FirstName, Valeur : First Name
Field Name : LastName, Valeur : Last Name
Field Name : Role, Valeur : Title - Choisissez l'onglet SSO. Sous X.509 Certificate, cliquez sur Change et sélectionnez le certificat YuJa créé dans la section 2 ci-dessus, puis cliquez sur Continue.
- Copiez l'URL SAML 2.0 Endpoint (HTTP) pour l'utiliser plus tard.
- Connectez-vous à la plateforme vidéo avec un compte administrateur, puis accédez au Panneau d'admin.
- Choisissez Intégrations, puis sélectionnez SSO – ADFS (SAML) dans la liste déroulante Sélectionner une API à configurer.
- Renseignez les informations comme suit, puis cliquez sur Enregistrer. Vous pouvez cliquer sur Tester la connexion SAML pour vous assurer que tout fonctionne correctement.
URL SSO ADFS : Obtenue à l'étape 5.
Nom Format ID : urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
Empreinte digitale du certificat de signature ADFS : Obtenue à la section 2.
Attribut du prénom : FirstName
Attribut du nom de famille : LastName
Attribut de l'e-mail : Email
Attribut de rôle : Role - Rendez-vous en haut à droite de la page, cliquez sur Enregistrer puis sur Activer pour activer l'authentification unique pour votre organisation. À partir de l'URL de votre organisation, vous pouvez choisir l'option SSO dans la liste déroulante de connexion.