A integração do SSO do Okta com a plataforma de vídeo permite que os usuários façam login na plataforma de vídeo com suas contas do Okta.
Adicionando a plataforma de vídeo ao Okta como um aplicativo
O primeiro passo é registrar o YuJa como um aplicativo no Okta.
- Faça login no Okta com uma conta de Administrador e clique em Administrador no canto superior direito.
- Em Atalhos, clique em Adicionar aplicativos.
- Escolha a opção Criar novo aplicativo. Selecione Web como Plataforma e SAML 2.0 como Método de login, depois clique em Criar.
- Digite YuJa em Nome do aplicativo e clique em Avançar.
- Insira a URL de login único e o URI do público-alvo, o restante pode ser deixado como padrão. Exemplos de entradas são mostrados acima.
URL de login único: https://<YOUR_ORGANIZATION>.yuja.com/D/SamlReceiveResponse
URI do público-alvo (ID de entidade do SP): https://<YOUR_ORGANIZATION>.yuja.com - Role para baixo até Declarações de atributos e adicione estes atributos; depois clique em Avançar na parte inferior da página.
Nome: Email, Formato do nome: Não especificado, Valor: user.email
Nome: FirstName, Formato do nome: Não especificado, Valor: user.firstName
Nome: LastName, Formato do nome: Não especificado, Valor: user.lastName
Nome: Role, Formato do nome: Não especificado, Valor: user.title - Na página seguinte, marque as duas opções abaixo e clique em Concluir.
Você é cliente ou parceiro? Sou um cliente do Okta adicionando um aplicativo interno.
Tipo de aplicativo: Este é um aplicativo interno que criamos. - Clique na guia Atribuições, adicione novos usuários ao YuJa escolhendo Atribuir a pessoas ou Atribuir a grupo. O aplicativo YuJa agora estará disponível no portal do Okta do usuário.
Obtendo a URL do IdP e a impressão digital do certificado do Okta
A próxima etapa será obter a URL do IdP e a impressão digital do certificado do Okta.
- Faça login no portal Admin do Okta e clique em Aplicativos.
- Escolha YuJa na lista de Aplicativos, depois acesse a guia Login e clique em Exibir instruções de configuração.
- Anote a URL de login único do provedor de identidade e o Certificado X.509 para uso posterior.
- Acesse este site e cole o Certificado X.509, incluindo as partes BEGIN CERTIFICATE e END CERTIFICATE, depois clique em Calculate Fingerprint.
- Anote o Formatted Fingerprint para uso posterior.
Integrando o Okta à plataforma
A última etapa será integrar o Okta à plataforma de vídeo.
- Faça login na plataforma como administrador e acesse o Painel de administrador.
- No menu Navegação do lado esquerdo, clique em Integrações e escolha SSO – ADFS (SAML) na lista suspensa Selecione uma API para configurar.
- Preencha todas as informações obrigatórias, conforme abaixo.
URL de SSO do ADFS: Obtida na Seção 2, etapa 3.
Formato do ID de nome: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
Impressão digital do certificado de assinatura ADFS: Obtida na Seção 2, etapa 5.
Atributo de nome próprio: FirstName
Atributo de sobrenome: LastName
Atributo de e-mail: Email
Atributo de função: Role - Clique em Salvar para confirmar as alterações ou clique em Testar login SAML para garantir que tudo esteja funcionando corretamente.
- Clique em Ativar para ativar o Login único da Organização. Na página Enterprise Tube da Organização, o Login único agora estará disponível como opção de Login.