Azure Active Directory integreren in het videoplatform

Azure is een Microsoft-product dat een gefedereerde identiteitsoplossing biedt om gebruikers te verbinden met toepassingen, zowel binnen als buiten instellingen. Het flexibele framework SSO Module Provider van het videoplatform is ontworpen om een breed scala aan identiteitsoplossingen te ondersteunen, waardoor Azure Active Directory in een paar eenvoudige stappen volledig kan worden geïntegreerd in uw infrastructuur.

Overzicht

Dit document begeleidt gebruikers bij het integreren van de Azure Active Directory van hun instelling als SSO-systeem om gebruikers aan te melden bij het videoplatform (“serviceprovider”) (SP) via het SAML 2.0-protocol. Na een correcte configuratie kunnen gebruikers een door de SP geïnitieerde aanmelding uitvoeren aan de kant van het videoplatform, worden doorgestuurd naar de identiteitsprovider (IDP) en om hun inloggegevens worden gevraagd, succesvol worden geauthenticeerd en vervolgens worden teruggestuurd naar het videoplatform, waar ze als gebruiker worden aangemeld.

Voor sommige stappen moet <organization> worden vervangen door de wildcard-DNS van de organisatie die aan het videoplatform is gekoppeld. Voor “https://hudson.yuja.com” wordt <organization> bijvoorbeeld vervangen door “hudson”.

YuJa toevoegen aan Azure Active Directory als bedrijfstoepassing

De eerste stap is het toevoegen van het videoplatform aan Azure Active Directory als bedrijfstoepassing.

1. Meld u aan bij uw beheerdersaccount voor Azure Active Directory.
2. Klik in het menu aan de linkerkant op Azure Active Directory en kies vervolgens Bedrijfstoepassingen.
   

   

3. Klik vervolgens op Nieuwe toepassing.
   

   

4. Kies Niet-galerietoepassing en typ vervolgens de gewenste naam voor YuJa.
   

   

5. YuJa verschijnt nu in de lijst met Bedrijfstoepassingen in Azure.
   

   

Azure Active Directory integreren in het videoplatform

De volgende stap is het integreren van Azure Active Directory in het Videoplatform.

1. Voeg eerst ten minste 1 testgebruiker toe aan de toepassing YuJa in Azure. Dit kunt u doen door onder Beheren op Gebruikers en groepen te klikken.
   

   

2. Klik onder Beheren op Eenmalige aanmelding en kies SAML als integratieoptie.
   

   

3. Klik op de huidige pagina op het potloodpictogram om de Standaard-SAML-configuratie als volgt te bewerken.
   

   

   • Id (entiteits-id): https://<organization>.yuja.com
   • Antwoord-URL (URL van Assertion Consumer Service):  https://<organization>.yuja.com/D/SamlReceiveResponse
4. Scroll na het opslaan van de bovenstaande configuratie omlaag op dezelfde pagina. Kopieer deze gegevens en bewaar ze in een apart bestand.
   

   

   • Aanmeldings-URL
   • Afmeldings-URL
     • Houd er rekening mee dat het videoplatform alleen niet-enkelvoudige afmelding (Non-Single Logout) ondersteunt, dat wil zeggen afmelden via een URL-omleiding naar één afmeldings-URL zonder extra parameters.
   • Vingerafdruk
5. Meld u vervolgens aan bij uw beheerdersaccount voor het videoplatform en ga naar het Admin Paneel. Ga naar de pagina Integraties en kies SSO - Azure (SAML) in de lijst. Voer de volgende gegevens in en klik op Opslaan.
   

   

   • Azure SSO URL: de Aanmeldings-URL uit de bovenstaande stap.
   • Naam ID Formaat: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
   • Azure ondertekeningscertificaat vingerafdruk: de vingerafdruk uit de bovenstaande stap.
   • Url voor uitloggen: de Afmeldings-URL uit de bovenstaande stap.
   • Voornaamkenmerk: user.givenname
   • Familienaamkenmerk: user.surname
   • E-mailkenmerk: user.email
6. Zodra u de bovenstaande gegevens hebt ingevoerd, klikt u op Configuratie aanmaken en vervolgens op OK om uw integratie te bevestigen.
7. Selecteer Opslaan, en klik vervolgens rechtsboven op de pagina op Activeer om de SSO - Azure (SAML) integratie te activeren.
8. Ga nu naar uw zone van het videoplatform van YuJa, https://<organization>.yuja.com, en controleer of eenmalige aanmelding (Single Sign-On) nu een aanmeldoptie is.