En este tutorial, configuraremos ADFS con Udemy Business y los metadatos de ADFS.
- Accede a los metadatos de SAML de Udemy Business para ADFS.
- Descubre cómo establecer la configuración avanzada de SSO a nivel de organización.
- Nota: La integración con SSO está disponible solo con el plan Enterprise.
Características
Configuración de ADFS
- Inicia la consola de ADFS 2.0.
- En Relaciones de confianza > Veracidades de usuarios de confianza, añade una veracidad de usuario de confianza. Se iniciará el asistente que se muestra abajo.
- A continuación, se te solicitará que importes el archivo de metadatos de Udemy Business.
Enlace a los metadatos SAML de Udemy Business para ADFS aquí.
4
4. Introduce un nombre para la conexión, por ejemplo Udemy Business.
5. En el paso Elegir reglas de autorización de emisión, selecciona Permitir que todos los usuarios tengan acceso a este usuario de confianza.
6. Haz clic en Siguiente para ver el resumen y finalizar el asistente.
7. Deja marcada la opción "Abrir el cuadro de diálogo Editar reglas de notificación..." y finaliza el asistente.
8. Esto iniciará la utilidad de configuración Editar reglas de notificación.
9. En este ejemplo solamente se recopilarían las notificaciones de Active Directory para presentarlas a Udemy Business.
10. Configura una notificación básica.
Udemy Business admite los siguientes atributos de SAML (todos los atributos detectan espacios y distinguen entre mayúsculas y minúsculas).
Atributos obligatorios
-
email:
el correo electrónico exclusivo del usuario
-
Name ID:
un identificador que puede utilizarse en caso de que un nombre esté duplicado
Atributos opcionales
- firstName: el nombre del usuario
- middleName: el segundo nombre (si lo tiene) del usuario
- lastName: el apellido del usuario
- displayName: el nombre del usuario en formato completo
- Name ID: un identificador que puede utilizarse en caso de que un nombre esté duplicado
- groups: lista de los grupos a los que pertenece el usuario. Nota: Si no tienes pensado transferir grupos, no envíes este atributo, ya que reemplazará cualquier grupo existente.
- externalID: el ID de usuario único especificado por el cliente
- lmsUserID: el ID de usuario único especificado por el cliente
11. Una vez que hayas configurado las notificaciones, en la ventana anterior Veracidades de usuarios de confianza de ADFS 2.0, haz clic con el botón secundario en la conexión recién creada y accede a las propiedades de la conexión. Ve hasta la pestaña Cifrado y Elimina el certificado de cifrado.
12. Así quedará finalizado el procedimiento de configuración de ADFS. A continuación, deberás descargar los metadatos e introducirlos en tu cuenta de Udemy Business para crear la conexión SSO.
Puedes encontrar el archivo de metadatos con el enlace que aparece a continuación, en el que debes introducir el nombre de tu servidor:
https://<Nombre del servidor de ADFS>/FederationMetadata/2007-06/FederationMetadata.xml
Accede a la pestaña Inicio de sesión único (SSO) en tu cuenta de Udemy for Busines. Haz clic en Comenzar configuración y elige tu proveedor de identidad. En la página de configuración, elige el método de configuración de metadatos apropiado y sigue las instrucciones para crear una conexión SSO con tu proveedor de identidad y Udemy Business.