A integração do SSO do OneLogin com a plataforma de vídeo permite que os usuários façam login na plataforma de vídeo com suas contas do OneLogin.
Adicionando o YuJa ao OneLogin como um aplicativo
O primeiro passo é registrar o YuJa no OneLogin como um dos Aplicativos.
- Faça login na conta de administrador do OneLogin e, em seguida, clique em Administração no canto superior direito.
- No menu Aplicativos, clique em Aplicativos e escolha Adicionar aplicativo.
- Em seguida, digite YuJa na barra de pesquisa e escolha YuJa nos resultados da pesquisa.
- Insira o nome desejado para o aplicativo YuJa da sua organização e clique em Salvar. O aplicativo da plataforma de vídeo agora será exibido na janela Aplicativos.
Criando a impressão digital do certificado do OneLogin
O próximo passo é gerar uma impressão digital do certificado de assinatura ADFS para o aplicativo da plataforma de vídeo no OneLogin.
- Na janela Administração, clique em Segurança e escolha Certificados.
- Clique em Novo para criar um novo Certificado.
- Insira as seguintes informações para o Certificado e clique em Salvar.
Nome: YuJa
Tamanho da chave: 2048
Assinatura: SHA1
Expiração: 5 anos - Na janela seguinte, anote a Impressão digital para usá-la na próxima etapa.
Integrando o OneLogin à plataforma
A última etapa é integrar o OneLogin à plataforma.
- No OneLogin, clique no aplicativo YuJa Enterprise Video Platform na janela Aplicativos.
- Na guia Configuração, insira o subdomínio <YOUR-INSTANCE> da URL da instância da plataforma de vídeo da sua organização, https://<YOUR-INSTANCE>.yuja.com, e clique em Salvar.
- Na guia Parâmetros, adicione os seguintes parâmetros personalizados e marque Incluir na declaração SAML para cada um e clique em Salvar.
Nome do campo: Email, Valor: Email
Nome do campo: FirstName, Valor: Nome
Nome do campo: LastName, Valor: Sobrenome
Nome do campo: Role, Valor: Cargo - Escolha a guia SSO. Em Certificado X.509, clique em Alterar e selecione o certificado YuJa criado na Seção 2 acima e, em seguida, Continuar.
- Anote a URL do Endpoint SAML 2.0 (HTTP) para uso posterior.
- Faça login na plataforma de vídeo com uma conta de administrador e acesse o Painel de administrador.
- Escolha Integrações e selecione SSO – ADFS (SAML) na lista suspensa Selecione uma API para configurar.
- Preencha as informações conforme abaixo e clique em Salvar. Você pode clicar em Testar login SAML para garantir que tudo esteja funcionando corretamente.
URL de SSO do ADFS: Obtida na etapa 5.
Formato do ID de nome: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
Impressão digital do certificado de assinatura ADFS: Obtida na Seção 2.
Atributo de nome próprio: FirstName
Atributo de sobrenome: LastName
Atributo de e-mail: Email
Atributo de função: Role - Vá até o canto superior direito da página e clique em Salvar e Ativar para ativar o SSO da sua organização. A partir da URL da sua organização, você pode escolher a opção de SSO na lista suspensa Login.