SSO Integration

Översikt

En SSO-integration (Single Sign-On) innebär att olika program, system eller webbplatser kopplas samman så att användare kan logga in på flera plattformar med ett och samma konto. Användaren autentiserar sig en gång och får sedan åtkomst till olika applikationer utan att behöva ange sina inloggningsuppgifter på nytt för varje tjänst. SSO förenklar inloggningsprocessen, förbättrar användarupplevelsen och stärker säkerheten genom att minska behovet av att hantera flera uppsättningar av användarnamn och lösenord.

Konfiguration

För att integrera Azure AD med Qbrick Identity behöver vi skapa en Enterprise Application, konfigurera den för SAML och sedan tillhandahålla identitetsuppgifter till Qbrick.

 

Steg 1 – Skapa en applikation
 

1. I Azure Portal, gå till Enterprise Applications och antingen skapa en ny applikation eller redigera en befintlig.
2. Om du skapar en ny applikation, välj "Create your own application" och namnge den på ett beskrivande sätt.

Steg 2 – Konfigurera

1. Under Enterprise Application > "Users and Groups" tilldelar du de användare och/eller grupper som ska kunna logga in via SSO. 
   Med en grundkonfiguration behöver dessa användare också finnas som användare i Qbrick Video Platform för att kunna identifieras.
    
2. Under Enterprise Application > "Single sign-on", konfigurera single sign-on som en grundläggande SAML-konfiguration.

Du behöver konfigurera följande egenskaper under sektionen Basic SAML configuration:

Steg 3 – Skicka konfigurationen till Qbrick

När applikationen är konfigurerad behöver du tillhandahålla följande information till Qbrick för att slutföra integrationen med Qbrick Video Platform. Dessa uppgifter finns under Enterprise Application > Single sign-on: 

• Basic SAML Configuration > "Identifier (Entity ID)"
• SAML Signing Certificate > "App Federation Metadata URL"
• Set up *app name* > "Login URL"
• Set up *app name* > "Azure AD Identifier"
• Set up *app name* > "Logout URL"

Steg 4 – Bekräftelse

När vi har lagt in motsvarande konfiguration på vår sida är integrationen redo att användas.