Настройка Vidyard для единого входа с помощью идентификатора Microsoft Entra

В этой статье вы узнаете, как интегрировать Vidyard с идентификатором Microsoft Entra. Интеграция Vidyard с идентификатором Microsoft Entra id обеспечивает следующие преимущества:

  • Вы можете контролировать, кто имеет доступ к Vidyard через Microsoft Entra ID.
  • Вы можете включить автоматический вход пользователей в Vidyard (единый вход) с помощью учетных записей Microsoft Entra.
  • Вы можете управлять учетными записями в одном центральном расположении.

Дополнительные сведения об интеграции приложений SaaS с идентификатором Microsoft Entra см. в статье "Что такое доступ к приложениям и единый вход с идентификатором Microsoft Entra". Если у вас нет подписки Azure, создайте бесплатную учетную запись перед началом работы.

Предварительные условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

  • Подписка Vidyard с поддержкой системы единого входа.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

  • Vidyard поддерживает единый вход (SSO), инициированный поставщиком услуг (SP) и поставщиком удостоверений (IDP).

  • Vidyard поддерживает предоставление пользователей по системе Just In Time.

Чтобы настроить интеграцию Vidyard с идентификатором Microsoft Entra ID, необходимо добавить Vidyard из коллекции в список управляемых приложений SaaS.

Чтобы добавить Vidyard из коллекции, выполните следующие действия:

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.

  2. Перейдите к Entra ID>Приложения для предприятий>Новое приложение.

  3. В поле поиска введите Vidyard, выберите Vidyard на панели результатов и нажмите кнопку "Добавить ", чтобы добавить это приложение.

    Vidyard в результатах поиска

Настройка и проверка единого входа Microsoft Entra

В этом разделе описана настройка и проверка единого входа Microsoft Entra в Vidyard с использованием тестового пользователя Britta Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Vidyard.

Чтобы настроить и проверить единый вход Microsoft Entra в Vidyard, необходимо выполнить действия в следующих этапах.

  1. Настройте единый вход Microsoft Entra , чтобы пользователи могли использовать эту функцию.
  2. Настройте единый вход Vidyard, чтобы задать параметры Single Sign-On на стороне приложения.
  3. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью Britta Simon.
  4. Назначьте тестового пользователя Microsoft Entra , чтобы разрешить пользователю Britta Simon использовать единый вход Microsoft Entra.
  5. Создайте тестового пользователя Vidyard — для создания двойника для Britta Simon в Vidyard, связанного с представлением пользователя в Microsoft Entra.
  6. Проверьте единый вход , чтобы проверить, работает ли конфигурация.

Настройка единого входа Microsoft Entra

В этом разделе вы активируете единую систему входа Microsoft Entra.

Чтобы настроить единый вход Microsoft Entra в Vidyard, выполните следующие действия.

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.

  2. Перейдите на страницу интеграции приложения Entra ID>Корпоративные приложения>Vidyard, выберите Единый вход.

    Настройка ссылки единого входа

  3. В диалоговом окне "Выбор метода единого входа " выберите режим SAML/WS-Fed , чтобы включить единый вход.

    Режим выбора единого входа

  4. На странице "Настройка одной Sign-On с помощью SAML" щелкните значок "Изменить", чтобы открыть диалоговое окно "Базовая конфигурация SAML".

    Изменение базовой конфигурации SAML

  5. В разделе «Базовая конфигурация SAML», если вы хотите настроить приложение в режиме, инициированном IDP, выполните следующие действия.

    Снимок экрана: базовая конфигурация SAML, в которой можно ввести идентификатор, ответить U R L и выбрать команду

    a. В текстовом поле "Идентификатор" введите URL-адрес, используя следующий шаблон: https://secure.vidyard.com/sso/saml/<unique id>/metadata

    б. В текстовом поле "URL-адрес ответа" введите URL-адрес, используя следующий шаблон: https://secure.vidyard.com/sso/saml/<unique id>/consume

  6. Выберите "Задать дополнительные URL-адреса " и выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном поставщиком служб :

    Снимок экрана показывает установку дополнительных U R L-адресов, где можно ввести адрес для входа.

    В текстовом поле URL-адреса входа введите URL-адрес, используя следующий шаблон: https://secure.vidyard.com/sso/saml/<unique id>/login

    Примечание.

    Эти значения не являются реальными. Вы обновляете эти значения, используя фактический идентификатор, URL-адрес для ответа и URL-адрес Sign-On, как это будет объяснено далее в статье. Вы также можете ссылаться на шаблоны, показанные в разделе "Базовая конфигурация SAML ".

  7. На странице "Настройка единого Sign-On с помощью SAML" в разделе "Сертификат подписи SAML " выберите "Скачать ", чтобы скачать сертификат (Base64) из указанных параметров в соответствии с вашим требованием и сохранить его на компьютере.

    Ссылка на скачивание сертификата

  8. В разделе "Настройка Vidyard " скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

    Копирование URL-адресов конфигурации

    a. URL-адрес входа

    б. Идентификатор Microsoft Entra

    с. URL-адрес выхода.

Настройка единого входа в Vidyard

  1. В другом окне веб-браузера войдите на веб-сайт компании Vidyard Software в качестве администратора.

  2. На панели мониторинга Vidyard выберитегрупповую безопасность>

    Снимок экрана: безопасность, выбранная в группе на сайте Vidyard Software.

  3. Выберите вкладку "Создать профиль ".

    Снимок экрана: кнопка

  4. В разделе конфигурации SAML выполните следующие действия.

    Снимок экрана: раздел конфигурации SAML, где можно ввести описанные значения.

    a. Введите имя общего профиля в текстовое поле "Имя профиля ".

    б. Скопируйте значение страницы входа пользователя SSO и вставьте его в текстовое поле URL-адрес входа в разделе Базовая конфигурация SAML.

    с. Скопируйте значение URL-адреса ACS и вставьте его в текстовое поле URL-адреса ответа в разделе "Базовая конфигурация SAML ".

    г. Скопируйте значение URL-адреса издателя или метаданных и вставьте его в текстовое поле идентификатора в разделе "Базовая конфигурация SAML ".

    д) Откройте скачанный файл сертификата на портале Azure на блокноте и вставьте его в текстовое поле сертификата X.509 .

    е) В текстовое поле URL-адреса конечной точки SAML вставьте значение URL-адреса входа , скопированного на портале Azure.

    ж. Нажмите кнопку "Подтвердить".

  5. На вкладке "Единый вход" выберите Назначить напротив существующего профиля.

    Примечание.

    Создав профиль единого входа, назначьте его какой-либо группе, к которой пользователям требуется доступ через Azure. Если пользователь не существует в группе, которой они были назначены, Vidyard автоматически создаст учетную запись пользователя и назначит свою роль в режиме реального времени.

  6. В разделе "Назначение конфигурации SAML для организаций" выберите группу организации, которая отображается в группах, доступных для назначения.

  7. Вы можете увидеть назначенные группы в разделе Группы, назначенные в данный момент. Выберите роль для группы в вашей организации и нажмите кнопку "Подтвердить".

    Примечание.

    Дополнительные сведения см. в этом документе.

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям из быстрого руководства 'Создание и назначение учетной записи пользователя', чтобы создать тестовую учетную запись пользователя B.Simon.

Создание тестового пользователя Vidyard

В этом разделе вы создадите в Vidyard пользователя Britta Simon. Приложение Vidyard поддерживает подготовку пользователей в режиме реального времени, которая включена по умолчанию. В этом разделе для вас нет пункта действий. Если пользователь еще не существует в Vidyard, он создается после проверки подлинности.

Примечание.

Если вам нужно создать пользователя вручную, обратитесь в службу поддержки Vidyard.

Проверка единого входа

В этом разделе вы проверяете конфигурацию единого входа Microsoft Entra с помощью панели управления доступом.

При выборе плитки Vidyard на панели доступа вы автоматически войдете в приложение Vidyard, для которого настроили единый вход. Дополнительные сведения о панели доступа см. в разделе "Общие сведения о панели доступа".

Дополнительные ресурсы

  • Last updated on