Notre Plugin WordPress d'authentification unique (SSO) pour Mediasite permet une connexion sécurisée SAML SSO à Mediasite à l'aide de vos informations d'identification WordPress. Suivez ce guide de configuration pour configurer MediaSite en tant que SAML Fournisseur de services (SP) ainsi que Outils de gestion comme votre Fournisseur d'identité (IDP) pour sans couture Connexion SSO WordPress au site média.

Pré-requis : téléchargement et installation

Pour intégrer le site WordPress en tant que Fournisseur d'identité, vous devrez installer le plugin miniOrange Login using WordPress Users ( WP as SAML IDP ) :

Connectez-vous en utilisant les utilisateurs WordPress (WP comme SAML IDP)

By miniOrange

(42)

Connectez-vous par authentification unique (SSO) avec les utilisateurs WordPress à n'importe quel fournisseur de services comme Tableau, Zoho, Zoom, Moodle, Canvas LMS, Absorb LMS, TalentLMS, etc.

 Testé avec 6.3.1

Obtenir ce plug-in

Suivez les étapes ci-dessous pour configurer la connexion à Mediasite WordPress Single Sign-On (SSO)

1. Configurer Mediasite en tant que SP (fournisseur de services)

• Allez à Plugin WordPress IDP, naviguez jusqu'à Métadonnées IDP languette.
• Ici, vous pouvez trouver le fournisseur d'identité URL des métadonnées / métadonnées XML ou des points de terminaison comme ID d'entité IDP, URL de connexion SAML, URL de déconnexion SAML (fonctionnalité Premium), certificat pour la configuration SP.


• Dans une nouvelle fenêtre de navigateur, connectez-vous à votre Portail de gestion des médiasites as Administrateur.
• Cliquez sur Configuration SAML 2.0 sous cela, entrez les points de terminaison requis à partir du Métadonnées IDP onglet du plugin.

ID d'entité	Copier et coller ID d'entité/émetteur IDP
Utiliser le NameID dans le sujet d'assertion comme ID utilisateur	vérifié
Noms des attributs de rôle	Rôles
Format du nom d'attribut de rôle	Ce champ doit rester vide.
Créez automatiquement des profils utilisateur lors de la connexion à mon médiasite ou au portail de gestion	à carreaux
Nom d'affichage Nom de l'attribut	Afficher un nom
Format du nom d'attribut de rôle	Ce champ doit rester vide.
Nom de l'attribut de l'adresse e-mail	email.
Format du nom d'attribut d'adresse e-mail	Ce champ doit rester vide.
Durée du cache	Conserver la valeur par défaut.

• Entrez les points de terminaison requis dans Signature des messages du fournisseur de services comme suggéré ci-dessous.

Source du certificat	Certificat auto-signé du site média
Longueur de la clé de signature/chiffrement	2048
Hachage de signature de message	SHA-256
Date d'expiration actuelle	Ceci est automatiquement généré à partir du paramètre de durée d’expiration.
Durée d'expiration	La durée en années et en jours pendant laquelle les métadonnées SP seront valides.

• Enregistrez le configuration page, afin que le Date d'expiration actuelle est peuplé.
• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Paramètres du fournisseur d'identité entrez les valeurs comme suggéré ci-dessous.

ID d'entité	Copier et coller ID d'entité/émetteur IDP à partir du plugin IDP.
URL de métadonnées	Copier et coller URL de métadonnées à partir du plugin IDP.
Nom du profil	Outils de gestion
Rediriger automatiquement vers le fournisseur lors de la connexion	à carreaux


• Cliquez sur Épargnez.

Vous avez configuré avec succès MediaSite as Prestataire de services.

2. Configurez WordPress (WP) comme IdP (Identity Provider)

• Dans le WordPress IDP plugin, accédez au Prestataire de services et saisissez les valeurs correspondant aux informations de Mediasite.
  

Nom du fournisseur de services	MediaSite
ID d'entité SP ou émetteur	Copiez et collez le Audience du Mediasite.
URL ACS	Copiez et collez le URL ACS (consommateur) du Mediasite.
Format d'ID de nom	urn:oasis:noms:tc:SAML:1.1:nameid-format:emailAddress
Réponse signée	à carreaux


• Cliquez sur le Épargnez bouton pour enregistrer votre configuration.

3. Tester l'authentification unique

• Dans une fenêtre de navigation privée, accédez au Portail de gestion des sites multimédias.
• Vous serez redirigé vers votre Outils de gestion page de connexion. Entrez vos informations d'identification utilisateur.
• Une fois l'authentification réussie, vous serez connecté au Portail de gestion des sites multimédias.

Dans ce guide, vous avez intégré avec succès Mediasite - SAML Single Sign-On (SSO) avec plugin - Connexion à l'aide des utilisateurs WordPress (WP comme SAML IDP). Configuration Médiasite en tant que SP ainsi que WordPress comme IDP. Cette solution garantit que vous êtes prêt à déployer un accès sécurisé à authentification unique (SSO) avec l'authentification SAML 2.0 dans Mediasite à l'aide des informations de connexion WordPress.

Ressources additionnelles