Integrando o Azure Active Directory à plataforma de vídeo

O Azure é um produto da Microsoft que oferece uma solução de identidade federada para conectar usuários a aplicativos, tanto dentro quanto fora das instituições. A estrutura flexível de Provedor de módulo de SSO da plataforma de vídeo foi projetada para oferecer suporte a uma ampla variedade de soluções de identidade, permitindo a integração completa do Azure Active Directory à sua infraestrutura em poucas etapas simples.

Visão geral

Este documento tem como objetivo orientar os usuários sobre como integrar o Azure Active Directory de sua instituição como um sistema de SSO para autenticar usuários na plataforma de vídeo (“Provedor de serviços”) (SP) usando o protocolo SAML 2.0. Depois de configurado corretamente, os usuários poderão fazer login iniciado pelo SP no lado da plataforma de vídeo, ser redirecionados ao provedor de identidade (IDP) e solicitados a informar as credenciais, ser autenticados com êxito e, em seguida, redirecionados de volta à plataforma de vídeo, onde serão conectados como usuários.

Em algumas etapas, <organization> deve ser substituído pelo DNS curinga da organização associada à plataforma de vídeo. Por exemplo, para “https://hudson.yuja.com”, <organization> seria substituído por “hudson”.

Adicionando o YuJa ao Azure Active Directory como aplicativo empresarial

A primeira etapa é adicionar a plataforma de vídeo ao Azure Active Directory como um Aplicativo empresarial.

1. Faça login na sua conta de administrador do Azure Active Directory.
2. No menu do lado esquerdo, clique em Azure Active Directory e, em seguida, escolha Aplicativos empresariais.
   

   

3. Em seguida, clique em Novo aplicativo.
   

   

4. Escolha Aplicativo não da galeria e digite o nome desejado para o YuJa.
   

   

5. O YuJa agora aparecerá na lista de Aplicativos empresariais no Azure.
   

   

Integrando o Azure Active Directory à plataforma de vídeo

A próxima etapa é integrar o Azure Active Directory à plataforma de vídeo.

1. Primeiro, adicione pelo menos 1 usuário de teste ao aplicativo YuJa no Azure. Isso pode ser feito clicando em Usuários e grupos em Gerenciar.
   

   

2. Em Gerenciar, clique em Logon único e escolha SAML como opção de integração.
   

   

3. Na página atual, clique no ícone de lápis para editar a Configuração básica do SAML da seguinte forma.
   

   

   • Identificador (ID da entidade): https://<organization>.yuja.com
   • URL de resposta (URL do serviço de consumidor de asserção):  https://<organization>.yuja.com/D/SamlReceiveResponse
4. Depois de salvar a configuração acima, role a página para baixo. Copie estas informações e guarde-as em um arquivo separado.
   

   

   • URL de login
   • URL de logout
     • Observe que a plataforma de vídeo oferece suporte apenas ao logout não único, ou seja, ao logout por meio do redirecionamento de URL para uma única URL de logout, sem parâmetros adicionais.
   • Impressão digital
5. Em seguida, faça login na sua conta de administrador da plataforma de vídeo e acesse o Painel de administrador. Acesse a página Integrações e escolha SSO - Azure (SAML) na lista. Insira as informações a seguir e clique em Salvar.
   

   

   • URL de SSO do Azure: URL de login obtido na etapa anterior.
   • Formato do ID de nome: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
   • Impressão digital do certificado de assinatura do Azure: Impressão digital obtida na etapa anterior.
   • URL de logout: URL de logout obtido na etapa anterior.
   • Atributo de nome próprio: user.givenname
   • Atributo de sobrenome: user.surname
   • Atributo de e-mail: user.email
6. Depois de inserir as informações acima, clique em Criar configuração e, em seguida, clique em Ok para confirmar a integração.
7. Selecione Salvar, depois clique em Ativar no canto superior direito da página para ativar a integração SSO - Azure (SAML) .
8. Agora, acesse a sua zona da plataforma de vídeo YuJa, https://<organization>.yuja.com, e confirme que o logon único agora é uma opção de login.