SSO Integration – Qbrick Support

Oversigt

En SSO-integration er en proces, der forbinder forskellige softwareapplikationer, systemer eller websites for at tillade brugere at få adgang til flere platforme med et enkelt sæt loginoplysninger. Denne integration gør det muligt for brugere at autentificere én gang og få adgang til forskellige applikationer uden at skulle indtaste deres loginoplysninger for hver enkelt. SSO-integration strømliner loginprocessen, forbedrer brugeroplevelsen og forbedrer sikkerheden ved at eliminere behovet for, at brugere skal huske flere sæt loginoplysninger.

Opsætning

For at integrere Azure AD med Qbrick Identity skal vi oprette en Enterprise-applikation, konfigurere den til SAML og give identitetsoplysninger til Qbrick.

Trin 1 - Opret en applikation

I Azure Portal, naviger til Enterprise-applikationer og enten konfigurer en ny applikation eller rediger en eksisterende.
Hvis du opretter en ny applikation, skal du vælge "Opret din egen applikation" og give den et beskrivende navn.

Trin 2 - Konfigurér

Under Enterprise-applikationen > "Brugere og grupper", tildel de brugere og/eller grupper, som du ønsker skal have adgang til at logge ind via SSO.
Med en grundlæggende konfiguration skal disse brugere også være til stede som en Qbrick Video Platform-bruger for at kunne identificeres.
Under Enterprise-applikationen > "Single sign-on", opsæt single sign-on som en grundlæggende SAML-konfiguration.

Du skal konfigurere følgende egenskaber under afsnittet Grundlæggende SAML-konfiguration:

Egenskabsnavn	Værdier
*Identifikator (Entity ID)*	Indtast en vilkårlig identifikator, f.eks.: contoso-qbrick-sso ditfirmasnavn-qbrick-sso
*Svar-URL (Assertion Consumer Service URL)*	https://identity.qbrick.com/yourcompanyname-qbrick-saml/Acs

Trin 3 - Giv konfiguration

Når vi har konfigureret applikationen, skal du give Qbrick følgende oplysninger for at afslutte integrationen med Qbrick Video Platform, som findes under Enterprise-applikation > Single sign-on:

Grundlæggende SAML-konfiguration > "Identifikator (Entity ID)"
SAML-signaturcertifikat > "App Federation Metadata URL"
Opsætning af *app-navn* > "Login-URL"
Opsætning af *app-navn* > "Azure AD-identifikator"
Opsætning af *app-navn* > "Logout-URL"

Trin 4 - Bekræftelse

Når vi har konfigureret de tilsvarende indstillinger på vores side, er integrationen klar til brug.