Partilhar via

Tutorial: Integração do Microsoft Entra com o Vidyard

  • Artigo

Neste tutorial, você aprenderá a integrar o Vidyard ao Microsoft Entra ID. A integração do Vidyard com o Microsoft Entra ID oferece os seguintes benefícios:

  • Você pode controlar no Microsoft Entra ID quem tem acesso ao Vidyard.
  • Você pode permitir que seus usuários entrem automaticamente no Vidyard (Single Sign-On) com suas contas do Microsoft Entra.
  • Você pode gerenciar suas contas em um local central.

Se você quiser saber mais detalhes sobre a integração de aplicativos SaaS com o Microsoft Entra ID, consulte O que é acesso ao aplicativo e logon único com o Microsoft Entra ID. Se não tiver uma subscrição do Azure, crie uma conta gratuita antes de começar.

Pré-requisitos

Para configurar a integração do Microsoft Entra com o Vidyard, você precisa dos seguintes itens:

  • Uma assinatura do Microsoft Entra. Se não tiver um ambiente Microsoft Entra, pode obter uma conta gratuita
  • Assinatura habilitada para logon único do Vidyard

Descrição do cenário

Neste tutorial, você configura e testa o logon único do Microsoft Entra em um ambiente de teste.

  • O Vidyard suporta SSO iniciado por SP e IDP

  • O Vidyard suporta o provisionamento de usuários Just In Time

Para configurar a integração do Vidyard no Microsoft Entra ID, você precisa adicionar o Vidyard da galeria à sua lista de aplicativos SaaS gerenciados.

Para adicionar o Vidyard da galeria, execute as seguintes etapas:

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

  2. Navegue até Identity>Applications>Enterprise applications>Novo aplicativo.

  3. Na caixa de pesquisa, digite Vidyard, selecione Vidyard no painel de resultados e clique no botão Adicionar para adicionar o aplicativo.

    Vidyard na lista de resultados

Configurar e testar o logon único do Microsoft Entra

Nesta seção, você configura e testa o logon único do Microsoft Entra com o Vidyard com base em um usuário de teste chamado Brenda Fernandes. Para que o logon único funcione, uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no Vidyard precisa ser estabelecida.

Para configurar e testar o logon único do Microsoft Entra com o Vidyard, você precisa concluir os seguintes blocos de construção:

  1. Configure o Microsoft Entra Single Sign-On - para permitir que seus usuários usem esse recurso.
  2. Configure o Vidyard Single Sign-On - para configurar as configurações do Single Sign-On no lado do aplicativo.
  3. Criar um usuário de teste do Microsoft Entra - para testar o logon único do Microsoft Entra com Brenda Fernandes.
  4. Atribua o usuário de teste do Microsoft Entra - para permitir que Brenda Fernandes use o logon único do Microsoft Entra.
  5. Criar usuário de teste Vidyard - para ter uma contraparte de Brenda Fernandes no Vidyard que está vinculada à representação de usuário do Microsoft Entra.
  6. Teste o logon único - para verificar se a configuração funciona.

Configurar o logon único do Microsoft Entra

Nesta seção, você habilita o logon único do Microsoft Entra.

Para configurar o logon único do Microsoft Entra com o Vidyard, execute as seguintes etapas:

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

  2. Navegue até a página de integração de aplicativos Vidyard do>Identity Applications>Enterprise, selecione Logon> único.

    Configurar link de logon único

  3. Na caixa de diálogo Selecionar um método de logon único, selecione o modo SAML/WS-Fed para habilitar o logon único.

    Modo de seleção de logon único

  4. Na página Configurar Logon Único com SAML, clique no ícone Editar para abrir a caixa de diálogo Configuração Básica de SAML.

    Editar configuração básica de SAML

  5. Na seção Configuração Básica do SAML, se desejar configurar o aplicativo no modo iniciado pelo IDP, execute as seguintes etapas:

    A captura de tela mostra a Configuração Básica do SAML, onde você pode inserir Identificador, Responder U R L e selecionar Salvar.

    a. Na caixa de texto Identificador , digite uma URL usando o seguinte padrão: https://secure.vidyard.com/sso/saml/<unique id>/metadata

    b. Na caixa de texto URL de resposta, digite uma URL usando o seguinte padrão:https://secure.vidyard.com/sso/saml/<unique id>/consume

  6. Clique em Definir URLs adicionais e execute a seguinte etapa se desejar configurar o aplicativo no modo iniciado pelo SP :

    A captura de tela mostra Definir U R Ls adicionais onde você pode inserir um Sinal em U R L.

    Na caixa de texto URL de início de sessão, escreva um URL utilizando o seguinte padrão: https://secure.vidyard.com/sso/saml/<unique id>/login

    Nota

    Estes valores não são reais. Você atualizará esses valores com o Identificador real, a URL de resposta e a URL de entrada, que serão explicados posteriormente no tutorial. Você também pode consultar os padrões mostrados na seção Configuração Básica de SAML.

  7. Na página Configurar Logon Único com SAML, na seção Certificado de Assinatura SAML, clique em Download para baixar o Certificado (Base64) das opções fornecidas de acordo com sua necessidade e salvá-lo em seu computador.

    O link de download do certificado

  8. Na seção Configurar o Vidyard, copie o(s) URL(s) apropriado(s) de acordo com sua necessidade.

    Copiar URLs de configuração

    a. Iniciar Sessão no URL

    b. Identificador Microsoft Entra

    c. URL de fim de sessão

Configurar o Vidyard Single Sign-On

  1. Em uma janela diferente do navegador da Web, entre no site da empresa Vidyard Software como administrador.

  2. No painel do Vidyard, selecione Segurança de Grupo>

    A captura de tela mostra Segurança selecionada do Grupo no site do Vidyard Software.

  3. Clique na guia Novo perfil .

    A captura de tela mostra o botão Novo perfil.

  4. Na seção Configuração do SAML, execute as seguintes etapas:

    A captura de tela mostra a seção Configuração do SAML onde você pode inserir os valores descritos.

    a. Digite o nome geral do perfil na caixa de texto Nome do perfil.

    b. Copie o valor da Página de Login do Usuário SSO e cole-o na caixa de texto URL de Logon na seção Configuração Básica do SAML.

    c. Copie o valor da URL do ACS e cole-o na caixa de texto URL de resposta na seção Configuração básica do SAML.

    d. Copie o valor da URL do Emissor/Metadados e cole-o na caixa de texto Identificador na seção Configuração Básica de SAML.

    e. Abra o arquivo de certificado baixado do portal do Azure no Bloco de Notas e cole-o na caixa de texto Certificado X.509 .

    f. Na caixa de texto URL do Ponto de Extremidade SAML, cole o valor da URL de Logon copiada do portal do Azure.

    g. Clique em Confirmar.

  5. Na guia Logon Único, selecione Atribuir ao lado de um perfil existente.

    Nota

    Depois de criar um perfil SSO, atribua-o a qualquer grupo para o qual os usuários precisarão de acesso por meio do Azure. Se o usuário não existir dentro do grupo ao qual foi atribuído, o Vidyard criará automaticamente uma conta de usuário e atribuirá sua função em tempo real.

  6. Em Atribuir Configuração SAML a Organizações, selecione o grupo da sua organização, que é visível em Grupos Disponíveis para Atribuição.

  7. Você pode ver os grupos atribuídos em Grupos atualmente atribuídos. Selecione uma função para o grupo de acordo com sua organização e clique em Confirmar.

    Nota

    Para obter mais informações, consulte este documento.

Criar um usuário de teste do Microsoft Entra

O objetivo desta seção é criar um usuário de teste chamado Brenda Fernandes.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Usuário.
  2. Aceder a Identidade>Utilizadores>Todos os Utilizadores.
  3. Selecione Novo usuário>Criar novo usuário, na parte superior da tela.
  4. Nas propriedades do usuário , siga estas etapas:
    1. No campo Nome para exibição , digite B.Simon.
    2. No campo Nome principal do usuário, digite o username@companydomain.extensionarquivo . Por exemplo, B.Simon@contoso.com.
    3. Marque a caixa de seleção Mostrar senha e anote o valor exibido na caixa Senha .
    4. Selecione Rever + criar.
  5. Selecione Criar.

Atribuir o usuário de teste do Microsoft Entra

Nesta seção, você habilita Brenda Fernandes a usar o logon único do Azure concedendo acesso ao Vidyard.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

  2. Navegue até Identity>Applications>Enterprise applications>Vidyard.

    Painel Aplicações empresariais

  3. Na lista de aplicativos, selecione Vidyard.

    O link Vidyard na lista Aplicativos

  4. Na página de visão geral do aplicativo, selecione Usuários e grupos.

  5. Selecione Adicionar usuário/grupo e, em seguida, selecione Usuários e grupos na caixa de diálogo Adicionar atribuição .

    1. Na caixa de diálogo Usuários e grupos, selecione B.Simon na lista Usuários e clique no botão Selecionar na parte inferior da tela.
    2. Se você estiver esperando que uma função seja atribuída aos usuários, poderá selecioná-la na lista suspensa Selecionar uma função . Se nenhuma função tiver sido configurada para este aplicativo, você verá a função "Acesso padrão" selecionada.
    3. Na caixa de diálogo Adicionar atribuição, clique no botão Atribuir.

Criar usuário de teste do Vidyard

Nesta seção, um usuário chamado Britta Simon é criado no Vidyard. O Vidyard suporta provisionamento de usuário just-in-time, que é habilitado por padrão. Não há nenhum item de ação para você nesta seção. Se um usuário ainda não existir no Vidyard, um novo será criado após a autenticação.

Nota

Se você precisar criar um usuário manualmente, entre em contato com a equipe de suporte do Vidyard.

Testar o início de sessão único

Nesta seção, você testa sua configuração de logon único do Microsoft Entra usando o Painel de Acesso.

Ao clicar no bloco Vidyard no Painel de Acesso, você deve estar automaticamente conectado ao Vidyard para o qual configurou o SSO. Para obter mais informações sobre o Painel de Acesso, consulte Introdução ao Painel de Acesso.

Recursos Adicionais