• Inicio
• Integraciones de Aplicaciones
• Integraciones de inicio de sesión único
• Inicio de sesión único de Media Shuttle

Inicio de sesión único (SSO) de Media Shuttle

---

La solución de inicio de sesión único (SSO) de miniOrange proporciona seguridad Inicio de sesión único acceder a Lanzadera de medios utilizando un único conjunto de credenciales de inicio de sesión. Puede iniciar sesión en Media Shuttle con credenciales de miniOrange o credenciales de Azure AD o cualquiera de sus proveedores de identidad existentes. Con los servicios de SSO de miniOrange, junto con Media Shuttle, también puede iniciar sesión en otros En la premisa Aplicaciones en la nube usando tu existente Credenciales de proveedores de identidad/almacén de usuarios (Azure Active Directory, Okta, Ping) . Siga la guía de configuración proporcionada para integrar SSO SAML para su cuenta de Media Shuttle.

La integración de inicio de sesión único (SSO) de miniOrange y Media Shuttle admite las siguientes funciones:

• Inicio de sesión único (SSO) iniciado por el SP
• Inicio de sesión único (SSO) iniciado por IdP

Siga la guía paso a paso que se proporciona a continuación para el inicio de sesión único (SSO) de Media Shuttle

1. Configurar Media Shuttle en miniOrange

• Iniciar sesión en miniOrange Consola de administración.
• Vaya al Aplicaciones y haga clic en Agregar aplicación .



• In Elija el tipo de aplicación, seleccione SAML/WS-FED del menú Todas las Aplicaciones desplegable.



• Busque Lanzadera de medios en la lista, si no encuentra Media Shuttle en la lista, busque personalizado y puedes configurar tu aplicación en Aplicación SAML personalizada.

• Ingrese los siguientes detalles:

  Nombre de la aplicación personalizada:	Introduzca el nombre de la aplicación como Media Shuttle
  ID de entidad SP o emisor:	"Mediashuttle" o cualquier otro valor de su elección.
  URL de CA:	https://portals.mediashuttle.com/auth
  URL de cierre de sesión único	https://{Portal Url}.com/memberLogin?logout




• Haga clic en Siguiente para seguir adelante.
• En la sección Asignación de atributos pestaña configure los siguientes atributos como se muestra en la imagen a continuación.



• Haga clic en Añadir atributo para agregar atributos de afirmación de respuesta SAML.

  Nombre del atributo 1	Seleccionar valor del atributo
  http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress	Correo Electrónico




• Para cargar el logotipo de la aplicación respectiva para un Aplicación SAML personalizada, haga clic en Subir Logo .



• Haga clic en Guardar.

Para obtener detalles de metadatos de miniOrange para configurar Media Shuttle:

• Vaya al Aplicaciones >> Aplicaciones.
• Busca tu aplicación y haz clic en el ícono ' 'en Acciones menú contra su aplicación.
• Haga clic en metadatos para obtener detalles de metadatos, que serán necesarios más adelante. Haga clic en Mostrar enlace SSO para ver el enlace SSO iniciado por IDP para Media Shuttle.



• Aquí verás 2 opciones, si estás configurando miniOrange como desplazado interno copie los detalles de los metadatos relacionados con miniOrange, si necesita autenticarse a través de IDP externos (Okta, Microsoft Entra ID, Active Directory, ADFS, OneLogin, Google Workspace) Puede obtener metadatos de la segunda sección como se muestra a continuación.



• Guardar URL de inicio de sesión SAML, URL de cierre de sesión de SAML y haga clic en el ícono de Descarga el certificado en formato PDF botón que necesitarás en Paso 2.

2. Configurar SSO en Media Shuttle

• En la Consola de administración de TI, haga clic en Seguridad.
• En Autenticación, seleccione Se requiere iniciar sesión.
• Seleccione un método de cifrado:
  • SHA-1:Cifre la comunicación con el proveedor de servicios SAML mediante SHA-1.
  • SHA-256:Cifre la comunicación con el proveedor de servicios SAML mediante SHA-256.
• Seleccione un tipo de configuración:
  • Nivel de cuenta:Configure el acceso a todos los portales existentes y a cualquier portal nuevo con la misma configuración de autenticación SAML.
  • Nivel de portal:Configure el acceso a los portales con SAML de forma individual.
• Seleccione restricciones de dominio:
  • Dominios sin restricciones:Utiliza el mismo proveedor de identidad para todos los miembros y administradores del portal que se autentican con SAML.
  • Dominios restringidos: Le permite exigir la autenticación SAML para los usuarios de dominios de correo electrónico específicos. Los usuarios de todos los demás dominios se autenticarán a través de Media Shuttle. También puede seleccionar Configurar el proveedor de identidad para todos los demás usuarios para especificar que los usuarios de otros dominios requieren autenticación por parte de otro proveedor de identidad.
• Ingrese su Nombre para mostrar en el inicio de sesiónDe forma predeterminada, el texto que se muestra es "Iniciar sesión con SAML".
• Asegúrese de que Agregar automáticamente miembros autenticados SAML a este portal Se selecciona esta opción para otorgar acceso a Media Shuttle a todos los miembros autenticados. Si esta opción está deshabilitada, el administrador de operaciones controla la membresía.
• Especifique su Metadatos del proveedor de identidad pegando la URL de metadatos del proveedor de identidad o haciendo clic en Explorar y seleccionando el archivo de Certificado X.509 que descargaste en Paso 1.
• Haga clic en Guardar Cambios.

3. Pruebe la configuración de SSO

Pruebe el inicio de sesión SSO en su cuenta de Media Shuttle con miniOrange IdP:

Uso del inicio de sesión iniciado por SP

• Vaya a la URL de Media Shuttle, aquí se le pedirá que ingrese el nombre de usuario o haga clic en el enlace SSO que lo redirigirá a la página de inicio de sesión de miniOrange IdP.



• Ingresa tus credenciales de inicio de sesión de miniOrange y haz clic en Iniciar sesión. Iniciarás sesión automáticamente en tu cuenta de Media Shuttle.

Uso del inicio de sesión iniciado por IDP

• Inicie sesión en miniOrange IdP con sus credenciales.



• En el Tablero, haga clic en Lanzadera de medios aplicación que ha agregado, para verificar la configuración de SSO.





¿No puedes configurar o probar SSO?


Contáctanos o envíenos un correo electrónico a idpsupport@xecurify.com y te ayudaremos a configurarlo en poco tiempo.

Referencias externas

• Inicio de sesión único (SSO)
• ¿Qué es el inicio de sesión único (SSO) y cómo funciona?
• Obtenga más información sobre el inicio de sesión único SAML