Integração da plataforma de vídeo com o Central Authentication Service (CAS)

1. Acesse o Services Management Console (https://<CAS domain>/cas/services/) do servidor CAS, faça login e clique em Adicionar novo serviço.
2. No campo Nome, insira YuJa.
3. No campo URL do serviço, insira 'https://<organization>.yuja.com/D/CasHandleTicket' sem as aspas.
4. No campo Descrição, insira uma descrição.
5. Em Status, marque Ativado, Permitido como proxy e Participante de SSO. Não marque Acesso anônimo.

6. Em Atributos, os itens a seguir precisam ser fornecidos à plataforma de vídeo. Para cada atributo, anote o rótulo usado. Eles serão necessários ao configurar o lado da plataforma de vídeo. 

   • Nome principal (ou seja, nome de usuário)
   • FirstName
   • Sobrenome
   • E-mail
   • Função
7. Clique em Salvar alterações.

Há três funções que o usuário da plataforma de vídeo pode ter: “Estudante”, “Instrutor” e “Gerente de TI”. Se os valores possíveis do atributo Função forem diferentes dessas 3 opções, informe todos os valores possíveis de Função à plataforma de vídeo, e eles serão mapeados para uma das três opções.

1. Acesse a Zona da plataforma de vídeo da sua instituição e faça login como Gerente de TI.
2. No Menu principal, localizado no canto superior direito, acesse a guia Painel de administrador.
3. Na barra lateral esquerda, acesse Integrações.
4. Em Selecione uma API para configurar, escolha SSO – CAS.

5. Insira os parâmetros de configuração: 

   • URL do servidor CAS: https://<CAS domain>/cas
   • Para cada rótulo de atributo, insira os valores correspondentes que você anotou ao adicionar a plataforma de vídeo como serviço na seção intitulada Autorizar a plataforma de vídeo como serviço no servidor CAS.
6. Clique em Criar.
7. Clique em Ok na caixa de diálogo de confirmação.
8. Se necessário, você pode atualizar as configurações caso tenha cometido algum erro. Basta clicar em Salvar para manter as alterações.
9. Para testar se a configuração está correta, clique em Testar login CAS. Isso deve abrir uma nova guia e acessar o seu servidor CAS, solicitando o login.
10. Faça login no seu SSO usando uma credencial de login válida.
11. Você deve ser redirecionado de volta à plataforma de vídeo, conectado como um novo usuário. Fazer login como um novo usuário pode desconectar a conta original. Se isso acontecer, saia da conta recém-criada, faça login novamente como Gerente de TI e volte para Painel de administrador → Integrações → SSO – CAS.
12. Depois de verificar que o SSO por CAS funciona, você pode ativar o novo esquema de autenticação para a sua instituição. Para isso, clique em Ativar e, em seguida, clique em Ok na caixa de diálogo de confirmação.

Ative o novo esquema de autenticação somente depois de realizar um login de teste com sucesso e quando estiver pronto para disponibilizá-lo a todos os usuários da sua instituição.

1. Configure o seu LMS para passar à ferramenta da plataforma de vídeo um parâmetro LTI personalizado chamado lis_person_sourcedid, que contém o valor de SSO usado para correspondência. Pode ser um e-mail, um ID de funcionário ou outro campo. Talvez seja necessário consultar a documentação do produto da sua plataforma de LMS sobre como definir parâmetros LTI personalizados. A plataforma de vídeo usará esse recurso para vincular os dois métodos de login à mesma conta.
2. Obtenha o nome do atributo cujo valor corresponde ao identificador exclusivo usado pelo provedor de LTI.
3. Insira esse valor no campo Atributo de ligação, como external. Este é o mesmo atributo encontrado no arquivo attribute-repository.json, localizado em C:\etc\cas no servidor CAS. Essa caixa de texto só aparecerá se a sua instituição tiver habilitado o acesso por LTI.
4. Clique em Salvar integração cruzada.
5. Agora, ao fazer login pela primeira vez via CAS, a plataforma de vídeo procurará um vínculo com uma conta LTI usando o valor do atributo de ligação. Se encontrar, a conta do CAS será vinculada à conta existente. Caso contrário, uma nova conta será provisionada normalmente. Todos os logins após o primeiro continuarão vinculados à conta da plataforma de vídeo criada ou encontrada no primeiro login.