Beheerders kunnen de Azure Active Directory van hun instelling integreren als SSO-systeem om gebruikers aan te melden bij Panorama via het SAML 2.0-protocol. Als alles correct is geconfigureerd, moeten gebruikers een SP-geïnitieerde aanmelding op Panorama kunnen uitvoeren.
Wat is vereist voor de integratie
Voor de integratie hebt u een aangepaste URL voor Panorama nodig (voorbeeld: hudsonu.panorama.yuja.com). Als u die niet hebt, neem dan contact op met uw accountmanager
Panorama toevoegen aan Azure Active Directory als bedrijfstoepassing
De eerste stap is het toevoegen van Panorama aan Azure Active Directory als bedrijfstoepassing.
- Log in bij uw beheerdersaccount voor Azure Active Directory.
-
Klik in het menu aan de linkerkant op Azure Active Directory en selecteer vervolgens Bedrijfstoepassingen.
-
Klik op Nieuwe toepassing.
-
Kies Toepassing buiten de galerie en typ vervolgens de gewenste naam voor Panorama.
-
Panorama wordt nu weergegeven in de lijst met bedrijfstoepassingen in Azure.
Azure Active Directory integreren in Panorama
De volgende stap is het integreren van Azure Active Directory in Panorama.
-
Voeg eerst ten minste 1 testgebruiker toe aan de toepassing Panorama in Azure. Dit kan door onder Beheren op Gebruikers en groepen te klikken.
-
Klik onder Beheren op Eenmalige aanmelding en kies SAML als integratieoptie.
-
Klik op de huidige pagina op het potloodpictogram om de Standaard-SAML-configuratie. te bewerken.
-
Id (entiteits-id): YOUR_CUSTOM_PANORAMA_URL
- Voorbeeld: https://hudsonu.panorama.yuja.com
-
Antwoord-URL (URL van Assertion Consumer Service): https://YOUR_CUSTOM_PANORAMA_URL/api/sso/samlReceiveResponse
- Voorbeeld: https://hudsonu.panorama.yuja.com/api/sso/samlReceiveResponse
-
Id (entiteits-id): YOUR_CUSTOM_PANORAMA_URL
-
Scrol nadat u de bovenstaande configuratie hebt opgeslagen omlaag, kopieer de onderstaande gegevens en bewaar ze in een apart bestand.
- Aanmeldings-URL
- Vingerafdruk
- Log vervolgens in op het platform Panorama.
- Klik op Configuratie, en selecteer vervolgens Integraties.
- Selecteer in het vervolgkeuzemenu Integratie selecteren de optie SSO-SAML.
-
U moet de gegevens invullen voor elk van de panelen van de integratie—Algemene SSO-details, Gebruikersbeheer, Roltoewijzing en Kruisintegratie met LTI 1.3. Volg de onderstaande tabel om de gegevens in te vullen.
Attribuut Vereist? Beschrijving Algemene SSO-details SSO-URL Ja De aanmeldings-URL die in stap 4 is verkregen. Indeling van naam-ID Ja urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress Vingerafdruk van ADFS-ondertekeningscertificaat Ja De vingerafdruk die in stap 4 is verkregen. Gebruikersbeheer Attribuut voor voornaam Ja De naam van het attribuut in het SAML-antwoord dat de voornaam van de gebruiker beschrijft (d.w.z. de eerste naam). Te vinden in de IDP-metadata. In het .XML-bestand staat een sectie die een lijst met tags moet bevatten. Voer de waarde van de sleutel “Name” in onder de juiste voornaam.
De waarde moet zijn: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
Attribuut voor achternaam Ja De naam van het attribuut in het SAML-antwoord dat de achternaam van de gebruiker beschrijft (d.w.z. familienaam). Te vinden in de IDP-metadata. In het .XML-bestand staat een sectie die een lijst met tags moet bevatten. Voer de waarde van de sleutel “Name” in onder de juiste achternaam.
De waarde moet zijn: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname
Attribuut voor e-mailadres Ja De naam van het attribuut in het SAML-antwoord dat het e-mailadres van de gebruiker beschrijft. Te vinden in de IDP-metadata. In het .XML-bestand staat een sectie die een lijst met tags moet bevatten. Voer de waarde van de sleutel “Name” in onder het juiste e-mailadres.
De waarde moet zijn: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
Attribuut voor rol Ja De naam van het attribuut in het SAML-antwoord dat de rol van de gebruiker beschrijft. Te vinden in de IDP-metadata. In het .XML-bestand staat een sectie die een lijst met tags moet bevatten. Voer de waarde van de sleutel “Name” in onder de juiste rol.
De waarde moet zijn: http://schemas.microsoft.com/ws/2008/06/identity/claims/role
Roltoewijzing Beheerderstoewijzing Ja Er kan een door komma’s gescheiden lijst met waarden worden gebruikt. Als de waarde die in het attribuut voor rol wordt ontvangen overeenkomt met een van deze waarden, wordt de gebruiker aangemaakt als IT-manager.
Voorbeeld: IT Manager
Docenttoewijzing Ja Er kan een door komma’s gescheiden lijst met waarden worden gebruikt. Als de waarde die in het attribuut voor rol wordt ontvangen overeenkomt met een van deze waarden, wordt de gebruiker aangemaakt als docent.
Voorbeeld: Instructor, Teacher of TA
Kruisintegratie met LTI SSO-koppelingsattribuut Nee Een uniek attribuut dat de SSO koppelt aan de LMS. Hierdoor wordt een gebruiker als één en dezelfde gebruiker herkend, ongeacht of hij of zij zich aanmeldt via SSO of via de LMS. U moet de naam invoeren van het koppelingsattribuut dat door uw SSO wordt geleverd. Aangepast veld voor LTI 1.3-koppeling Nee Een uniek attribuut dat de SSO koppelt aan de LMS. Hierdoor wordt een gebruiker als één en dezelfde gebruiker herkend, ongeacht of hij of zij zich aanmeldt via SSO of via de LMS. U moet de naam invoeren van het aangepaste veld dat wordt gebruikt om de LTI-lancering te configureren. -
Zodra u alle vereiste instellingen hebt aangepast, klikt u op Wijzigingen opslaan om de integratie te voltooien. Opmerking: U kunt uw SSO-integratie testen door de optie Start SSO inlogpagina te selecteren en u aan te melden met uw integratie.