Door Okta SSO te integreren met het videoplatform kunnen gebruikers zich aanmelden bij het videoplatform met hun accounts bij Okta.
Het videoplatform als toepassing toevoegen aan Okta
De eerste stap is het registreren van YuJa als toepassing in Okta.
- Meld u aan bij Okta met een Beheerder account en klik op Beheerder rechtsboven.
- Onder Snelkoppelingen, klik op Toepassingen toevoegen.
- Kies de optie Nieuwe app maken. Selecteer Web als Platform en SAML 2.0 als Aanmeldmethode, en klik vervolgens op Maken.
- Typ YuJa in bij App-naam en klik op Volgende.
- Vul de Single sign-on-URL en de Audience-URI, in; de rest kan op de standaardwaarde blijven staan. Voorbeeldwaarden worden hierboven getoond.
Single sign-on-URL: https://<YOUR_ORGANIZATION>.yuja.com/D/SamlReceiveResponse
Audience-URI (SP-entiteits-ID): https://<YOUR_ORGANIZATION>.yuja.com - Scroll omlaag naar Attribuutverklaringen en voeg deze attributen toe. Klik daarna op Volgende onderaan de pagina.
Naam: Email, Naamindeling: Niet opgegeven, Waarde: user.email
Naam: FirstName, Naamindeling: Niet opgegeven, Waarde: user.firstName
Naam: LastName, Naamindeling: Niet opgegeven, Waarde: user.lastName
Naam: Role, Naamindeling: Niet opgegeven, Waarde: user.title - Zorg op de volgende pagina dat u de onderstaande twee opties aanvinkt en klik op Voltooien.
Bent u een klant of partner? Ik ben klant van Okta en voeg een interne app toe.
Apptype: Dit is een interne app die wij hebben gemaakt. - Klik op het tabblad Toewijzingen en voeg nieuwe gebruikers toe aan YuJa door te kiezen voor Toewijzen aan personen of Toewijzen aan groep. De app YuJa is nu beschikbaar in het Okta portaal van de gebruiker.
De IdP-URL en de vingerafdruk van het certificaat van Okta ophalen
De volgende stap is het ophalen van de IdP-URL en certificaatvingerafdruk uit Okta.
- Meld u aan bij het Beheerder-portaal van Okta en klik op Toepassingen.
- Kies YuJa uit de lijst Toepassingen, ga naar het tabblad Aanmelden en klik op Installatie-instructies weergeven.
- Kopieer de Single Sign-On-URL van de identiteitsprovider en het X.509-certificaat voor later gebruik.
- Ga naar deze website en plak het X.509-certificaat, inclusief de delen BEGIN CERTIFICATE en END CERTIFICATE. Klik daarna op Calculate Fingerprint.
- Kopieer de Formatted Fingerprint voor later gebruik.
Okta integreren in het platform
De laatste stap is het integreren van Okta in het videoplatform.
- Meld u aan bij het platform als beheerder en ga naar het Admin Paneel.
- Klik in het menu Navigatie aan de linkerkant op Integraties en kies SSO – ADFS (SAML) in de vervolgkeuzelijst Selecteer een API om te configureren.
- Vul alle vereiste gegevens als volgt in.
ADFS SSO-URL: Verkregen in sectie 2, stap 3.
Naam ID Formaat: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
Vingerafdruk van ADFS-ondertekeningscertificaat: Verkregen in sectie 2, stap 5.
Voornaamkenmerk: FirstName
Familienaamkenmerk: LastName
E-mailkenmerk: Email
Rolkenmerk: Role - Klik op Opslaan om de wijzigingen te bevestigen, of klik op SAML-login testen om te controleren of alles correct werkt.
- Klik op Activeer om Single Sign-On in te schakelen voor de Organisatie. Op de pagina Enterprise Tube van de Organisatie is Single Sign-On nu beschikbaar als optie voor Inloggen.