Deze handleiding bevat instructies voor het integreren van SurfConext SSO in het YuJa Enterprise Video Platform, zodat gebruikers zich kunnen aanmelden met hun SurfConext-accounts.
YuJa EVP als applicatie toevoegen aan SurfConext
Met de onderstaande stappen voegt u het YuJa Enterprise Video Platform toe als applicatie in SurfConext.
- Log in op het SurfConext-beheeraccount.
- Ga naar de pagina Services.
- Kies waar u een nieuwe entiteit wilt toevoegen.
- Nieuwe entiteit toevoegen voor de productieomgeving
- Nieuwe entiteit toevoegen voor de testomgeving
- Maak bij Registratie aanmaken de volgende selecties.
- Protocol?: SAML 2.0
- Van bestaande entiteit?: Nee, maak een leeg registratieformulier.
- Vul de volgende gegevens in; de rest mag leeg blijven.
- ACS-locatie: https://<zone_prefix>.yuja.com/D/SamlReceiveResponse
- Entiteit-ID: https://<zone_prefix>.yuja.com
- Logo-URL: https://www.yuja.com/wp-content/uploads/2019/08/yuja-logo.png
- Naam nl: YuJa
- Beschrijving nl: YuJa Enterprise Video Platform
- Naam en: YuJa
- Beschrijving en: YuJa Enterprise Video Platform
- Technisch contact: Vul de gegevens van uw technische ondersteuning in.
- Attributen: Selecteer Given Name, Sur Name en Email Address. Typ “For SAML integration” in voor de doeleinden van de tool.”
- Klik als u klaar bent onderaan de pagina op Publiceren om de app op te slaan.
SurfConext-metadata ophalen
SurfConext-metadata moet worden opgehaald voordat u kunt integreren met het YuJa Enterprise Video Platform.
- Zoek het XML-metadatabestand. Meer informatie hierover vindt u hier.
- Zoek en kopieer, zodra u het XML-bestand hebt, de URL onder Location van SingleSignOnService.
- Kopieer vervolgens de x.509-certificaatcode. Zorg dat u de code kopieert die onder het tabblad “signing” staat.
- Ga zodra u de metadata hebt naar deze link.
-
Plak onder het vak x.509 cert de x.509-code uit de vorige stappen in de volgende indeling
-----BEGIN CERTIFICATE-----
<YOUR_X509_CERTIFICATE_CODE>
-----END CERTIFICATE-----
- Selecteer onder Algorithm de optie sha1.
- Klik op Calculate Fingerprint en kopieer vervolgens de code bij Formatted FingerPrint.
SurfConext integreren in het Videoplatform
Om de SurfConext-integratie te voltooien, moeten alle waarden worden ingevoerd in het Videoplatform.
- Log in op het Videoplatform als beheerder en ga naar het Admin Paneel. Selecteer vervolgens het tabblad Integraties.
- Selecteer SSO - ADFS (SAML) in het vervolgkeuzemenu.
- Vul het volgende in.
-
- ADFS SSO URL: De URL uit het XML-bestand, bij Location van SingleSignOnService.
-
Naam ID Formaat: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
- Let op: de Name ID-waarde moet uniek en statisch zijn voor elke gebruiker.
- Vingerafdruk van ADFS-ondertekeningscertificaat: De Formatted FingerPrint.
- Voornaamkenmerk: GivenName
- Familienaamkenmerk: SurName
- E-mailkenmerk: EmailAddress
-
- Klik als u klaar bent op Opslaan om de wijzigingen op te slaan.
- Klik vervolgens op Activeer om de SurfConext-integratie te activeren.
- Selecteer het tabblad Cross-integration met LTI en stel een terugvalattribuut in voor de LTI-integratie. E-mailadres wordt aanbevolen om dubbele gebruikers vanuit de LTI te voorkomen.
- Klik op Opslaan.