Azure (SAML) integreren in Engage

Azure is een federatieve identiteitsoplossing die gebruikers verbindt met toepassingen binnen en buiten hun instellingen. Het flexibele SSO-moduleprovider-framework van Engage ondersteunt een breed scala aan identiteitsoplossingen en maakt volledige integratie van Azure Active Directory in uw infrastructuur mogelijk.

Engage integreren met Azure Active Directory als bedrijfstoepassing

1. Meld u aan bij uw beheerdersaccount van Azure Active Directory.
2. Selecteer Bedrijfstoepassingen.
   

   

3. Klik op Nieuwe toepassing.
   

   

4. Klik op Uw eigen toepassing maken.
5. Voer een naam in voor uw toepassing (bijv. YuJa Engage) en klik vervolgens op Maken. Uw Engage-toepassing wordt nu weergegeven in de lijst Bedrijfstoepassingen in Azure.
   

   

6. Selecteer de toepassing.
   

   

7. Selecteer in de zijnavigatiebalk Gebruikers en groepen > Gebruiker/groep toevoegen. U moet ten minste één gebruiker aan de Engage-toepassing toevoegen. 
   

   

8. Selecteer in de zijnavigatiebalk Eenmalige aanmelding > Bewerken.
   

   

9. Voer de onderstaande gegevens in en klik vervolgens op Opslaan.
   

   

   • Id (entiteit): https://<institution>.yuja.com
     • Voorbeeld: https://evergreen.yuja.com
   • Antwoord-URL:  https://<institution>.yuja.com/sso/consume/
     • Voorbeeld: https://evergreen.yuja.com/sso/consume/
10. Klik in het deelvenster Kenmerken en claims op Bewerken.
    
11. Klik op Nieuwe claim toevoegen.
    
12. Voer de onderstaande gegevens in en klik vervolgens op Opslaan.
    
    
    • Naam: Role
    • Bron: Kenmerk
    • Bronkenmerk: Voer user.<het kenmerk waarmee rollen in uw SSO worden bijgehouden> in.
      • Voorbeeld: user.jobtitle
13. Scrol naar Instellen en noteer de volgende gegevens, die u nodig hebt:
    

    

    • Aanmeldings-URL
    • Afmeldings-URL
      • Opmerking: Engage ondersteunt alleen afmelden zonder Single Logout (d.w.z. afmelden via een URL-omleiding naar één afmeldings-URL zonder extra parameters).
14. Meld u aan bij uw Engage-account voor IT-managers.
15. Selecteer in de zijnavigatiebalk Integraties.
    
16. Selecteer in het vervolgkeuzeveld Kies integratie Type de optie SSO-Azure.
17. Voer de onderstaande gegevens in en klik op Wijzigingen opslaan. Zodra de wijzigingen zijn opgeslagen, kunt u zich bij Engage aanmelden met uw Azure-integratie.
    
    
    • Algemene SSO-details
      
      • Azure SSO-URL: De aanmeldings-URL die u in stap 13 hebt genoteerd.
      • Naam ID Formaat: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
      • URL voor uitloggen op afstand: De afmeldings-URL die u in stap 13 hebt genoteerd.
    • Gebruikersvoorziening 
      • Voornaamkenmerk: 
        http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
      • Familienaamkenmerk: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname
        
      • E-mailkenmerk: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
        
      • Rolkenmerk: http://schemas.microsoft.com/ws/2008/06/identity/claims/role
        
    • Rollen in kaart brengen
      • IT-manager: Voer uw SSO-rol in die gelijkwaardig is aan de rol IT-manager in Engage.
      • Docent: Voer uw SSO-rol in die gelijkwaardig is aan de rol docent in Engage.