Os administradores podem integrar o Azure Active Directory da instituição como um sistema de SSO para fazer login dos usuários no Panorama usando o protocolo SAML 2.0. Depois de configurada corretamente, os usuários devem poder realizar um login iniciado pelo SP no Panorama.
O que é necessário para a integração
A integração exige que você tenha uma URL personalizada do Panorama (exemplo: hudsonu.panorama.yuja.com). Se você não tiver uma, entre em contato com o seu gerente de contas
Adicionar o Panorama ao Azure Active Directory como um aplicativo empresarial
A primeira etapa é adicionar o Panorama ao Azure Active Directory como um aplicativo empresarial.
- Faça login na sua conta de administrador do Azure Active Directory.
-
No menu do lado esquerdo, clique em Azure Active Directory e depois selecione Aplicativos empresariais.
-
Clique em Novo aplicativo.
-
Escolha Aplicativo fora da galeria e, em seguida, digite o nome desejado para o Panorama.
-
O Panorama agora aparecerá na lista de Aplicativos empresariais no Azure.
Integrar o Azure Active Directory ao Panorama
A próxima etapa é integrar o Azure Active Directory ao Panorama.
-
Primeiro, adicione pelo menos 1 usuário de teste ao aplicativo Panorama no Azure. Isso pode ser feito clicando em Usuários e grupos em Gerenciar.
-
Em Gerenciar, clique em Logon único e escolha SAML como opção de integração.
-
Na página atual, clique no ícone de lápis para editar a Configuração básica do SAML.
-
Identificador (ID da entidade): YOUR_CUSTOM_PANORAMA_URL
- Exemplo: https://hudsonu.panorama.yuja.com
-
URL de resposta (URL do Assertion Consumer Service): https://YOUR_CUSTOM_PANORAMA_URL/api/sso/samlReceiveResponse
- Exemplo: https://hudsonu.panorama.yuja.com/api/sso/samlReceiveResponse
-
Identificador (ID da entidade): YOUR_CUSTOM_PANORAMA_URL
-
Depois de salvar a configuração acima, role para baixo, copie as informações listadas abaixo e guarde-as em um arquivo separado.
- URL de login
- Impressão digital
- Em seguida, faça login na plataforma Panorama.
- Clique em Configuração, e depois selecione Integrações.
- No menu suspenso Selecionar integração, selecione SSO-SAML.
-
Você precisará preencher as informações de cada um dos painéis da integração—Detalhes gerais do SSO, Provisionamento de usuários, Mapeamento de funções e Integração cruzada com LTI 1.3. Siga a tabela abaixo para preencher as informações.
Atributo Obrigatório? Descrição Detalhes gerais do SSO URL de SSO Sim A URL de login obtida na etapa 4. Formato do ID de nome Sim urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress Impressão digital do certificado de assinatura do ADFS Sim Impressão digital obtida na etapa 4. Provisionamento de usuários Atributo de nome Sim O nome do atributo na resposta SAML que descreve o nome do usuário (ou seja, o primeiro nome). Encontrado nos metadados do IDP. Há uma seção no arquivo .XML que deve conter uma lista de tags. Insira o valor da chave “Name” sob o nome apropriado.
O valor deve ser: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
Atributo de sobrenome Sim O nome do atributo na resposta SAML que descreve o sobrenome do usuário (ou seja, o último nome). Encontrado nos metadados do IDP. Há uma seção no arquivo .XML que deve conter uma lista de tags. Insira o valor da chave “Name” sob o sobrenome apropriado.
O valor deve ser: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname
Atributo de e-mail Sim O nome do atributo na resposta SAML que descreve o endereço de e-mail do usuário. Encontrado nos metadados do IDP. Há uma seção no arquivo .XML que deve conter uma lista de tags. Insira o valor da chave “Name” sob o endereço de e-mail apropriado.
O valor deve ser: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
Atributo de função Sim O nome do atributo na resposta SAML que descreve a função do usuário. Encontrado nos metadados do IDP. Há uma seção no arquivo .XML que deve conter uma lista de tags. Insira o valor da chave “Name” sob a função apropriada.
O valor deve ser: http://schemas.microsoft.com/ws/2008/06/identity/claims/role
Mapeamento de funções Mapeamento de administrador Sim Pode-se usar uma lista de valores separados por vírgula. Se o valor recebido no atributo de função corresponder a qualquer um desses valores, o usuário será provisionado como gerente de TI.
Exemplo: IT Manager
Mapeamento de instrutor Sim Pode-se usar uma lista de valores separados por vírgula. Se o valor recebido no atributo de função corresponder a qualquer um desses valores, o usuário será provisionado como instrutor.
Exemplo: Instructor, Teacher ou TA
Integração cruzada com LTI Atributo de vinculação de SSO Não Um atributo exclusivo que vincula o SSO ao LMS. Isso permite que um usuário seja reconhecido como um único usuário, independentemente de fazer login com o SSO ou com o LMS. Você precisará inserir o nome do atributo de vinculação fornecido pelo seu SSO. Campo personalizado de vinculação de LTI 1.3 Não Um atributo exclusivo que vincula o SSO ao LMS. Isso permite que um usuário seja reconhecido como um único usuário, independentemente de fazer login com o SSO ou com o LMS. Você precisará inserir o nome do campo personalizado usado para configurar a inicialização do LTI. -
Depois de ajustar todas as configurações necessárias, clique em Salvar alterações para concluir a integração. Observação: Você pode testar sua integração de SSO selecionando Iniciar página de login do SSO e fazendo login com a sua integração.