Azure est un produit de Microsoft qui offre une solution d'identité fédérée permettant de connecter les utilisateurs aux applications, tant à l'intérieur qu'à l'extérieur des établissements. Le cadre flexible de fournisseur de modules SSO de la plateforme vidéo est conçu pour prendre en charge une grande variété de solutions d'identité, ce qui permet une intégration complète d'Azure Active Directory dans votre infrastructure en quelques étapes simples.
Vue d'ensemble
Ce document vise à expliquer aux utilisateurs comment intégrer l'Azure Active Directory de leur établissement comme système SSO afin de connecter les utilisateurs à la plateforme vidéo (« fournisseur de services ») (SP) à l'aide du protocole SAML 2.0. Une fois la configuration correctement effectuée, les utilisateurs devraient pouvoir lancer une connexion initiée par le SP du côté de la plateforme vidéo, être redirigés vers le fournisseur d'identité (IDP) et invités à saisir leurs identifiants, être authentifiés avec succès, puis être redirigés vers la plateforme vidéo, où ils seront connectés en tant qu'utilisateurs.
Pour certaines étapes, <organization> doit être remplacé par le DNS générique de l'organisation associée à la plateforme vidéo. Par exemple, pour « https://hudson.yuja.com », <organization> serait remplacé par « hudson ».
Ajout de YuJa à Azure Active Directory en tant qu'application d'entreprise
La première étape consiste à ajouter la plateforme vidéo à Azure Active Directory en tant qu'application d'entreprise.
- Connectez-vous à votre compte administrateur Azure Active Directory.
- Dans le menu de gauche, cliquez sur Azure Active Directory, puis choisissez Applications d'entreprise.
- Ensuite, cliquez sur Nouvelle application.
- Choisissez Application hors galerie, puis saisissez le nom souhaité pour YuJa.
-
YuJa apparaîtra désormais dans la liste des Applications d'entreprise d'Azure.
Intégration d'Azure Active Directory dans la plateforme vidéo
L'étape suivante consiste à intégrer Azure Active Directory dans la plateforme vidéo.
- Commencez par ajouter au moins 1 utilisateur de test à l'application YuJa dans Azure. Pour ce faire, cliquez sur Utilisateurs et groupes sous Gérer.
- Sous Gérer, cliquez sur Authentification unique et choisissez SAML comme option d'intégration.
- Sur la page actuelle, cliquez sur l'icône en forme de crayon pour modifier la Configuration SAML de base comme suit.
- Identificateur (ID d'entité) : https://<organization>.yuja.com
- URL de réponse (URL du service consommateur d'assertion) : https://<organization>.yuja.com/D/SamlReceiveResponse
- Après avoir enregistré la configuration ci-dessus, faites défiler la même page vers le bas. Copiez ces informations et conservez-les dans un fichier distinct.
- URL de connexion
-
URL de déconnexion
- Notez que la plateforme vidéo ne prend en charge que la déconnexion non unique, c'est-à-dire la déconnexion par redirection d'URL vers une seule URL de déconnexion, sans paramètres supplémentaires.
- Empreinte numérique
- Ensuite, connectez-vous à votre compte administrateur de la plateforme vidéo et accédez au Panneau d'admin. Ouvrez la page Intégrations, puis sélectionnez SSO - Azure (SAML) dans la liste. Saisissez les informations suivantes, puis cliquez sur Enregistrer.
- URL SSO Azure : URL de connexion obtenue à l'étape précédente.
- Format de l'ID de nom : urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
- Empreinte digitale du certificat de signature Azure : Empreinte numérique obtenue à l'étape précédente.
- URL de déconnexion : URL de déconnexion obtenue à l'étape précédente.
- Attribut du prénom : user.givenname
- Attribut du nom de famille : user.surname
- Attribut du courriel : user.email
- Une fois les informations ci-dessus saisies, cliquez sur Créer une configuration, puis sur OK pour confirmer votre intégration.
- Sélectionnez Enregistrer, puis cliquez sur Activer dans le coin supérieur droit de la page pour activer l'intégration SSO - Azure (SAML).
- Accédez maintenant à votre zone de la plateforme vidéo YuJa, https://<organization>.yuja.com, et vérifiez que l'authentification unique est désormais une option de connexion.