• Casa
• Integrazioni di app
• Integrazioni Single Sign-On
• Accesso singolo a Media Shuttle

Accesso singolo SSO di Media Shuttle

---

La soluzione Single Sign-On (SSO) di miniOrange fornisce sicurezza Single Sign-On accesso in Navetta multimediale utilizzando un unico set di credenziali di accesso. È possibile accedere a Media Shuttle utilizzando le credenziali miniOrange, Azure AD o uno qualsiasi dei provider di identità esistenti. Con i servizi SSO miniOrange, insieme a Media Shuttle, è anche possibile accedere ad altri On-Premise and Applicazioni cloud usando il tuo esistente Credenziali di provider di identità/archivio utenti (Azure Active Directory, Okta, Ping) Seguire la guida di installazione fornita per integrare SAML SSO per il tuo account Media Shuttle.

L'integrazione Single Sign-On (SSO) di miniOrange e Media Shuttle supporta le seguenti funzionalità:

• Single Sign-On (SSO) avviato da SP
• Single Sign-On (SSO) avviato da IdP

Seguire la guida dettagliata riportata di seguito per l'accesso singolo (SSO) di Media Shuttle

1. Configurare Media Shuttle in miniOrange

• Accedi a miniOrange Console di amministrazione.
• Vai su Apps e cliccare su Aggiungi applicazione pulsante.



• In Scegli il tipo di applicazione, selezionare SAML/WS-FED dal Tutte le applicazioni cadere in picchiata.



• Cercare Navetta multimediale nell'elenco, se non trovi Media Shuttle nell'elenco, cerca costume e puoi configurare la tua applicazione in App SAML personalizzata.

• Inserisci i seguenti dettagli:

  Nome applicazione personalizzata:	Inserisci il nome dell'app come Media Shuttle
  ID entità SP o emittente:	"Mediashuttle" o qualsiasi altro valore a tua scelta.
  URL dell'AC:	https://portals.mediashuttle.com/auth
  URL di disconnessione singolo	https://{Portal Url}.com/memberLogin?logout




• Fare clic su Avanti procedere ulteriormente.
• Nel Mappatura degli attributi scheda configura i seguenti attributi come mostrato nell'immagine sottostante.



• Fare clic su Aggiungi attributo per aggiungere attributi di asserzione di risposta SAML.

  Nome attributo 1	Seleziona il valore dell'attributo
  http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress	Indirizzo email




• Per caricare il rispettivo logo dell'app per un App SAML personalizzata, clicca su Carica il logo scheda.



• Fare clic su Salva.

Per ottenere i dettagli dei metadati di miniOrange per configurare Media Shuttle:

• Vai su Applicazioni >> Applicazioni.
• Cerca la tua app e clicca sull'icona ' ' in Azione menu della tua app.
• Fare clic su Metadati per ottenere i dettagli dei metadati, che saranno richiesti in seguito. Clicca su Mostra collegamento SSO per visualizzare il collegamento SSO avviato da IDP per Media Shuttle.



• Qui vedrai 2 opzioni, se stai configurando miniOrange come IDP copia i dettagli dei metadati relativi a miniOrange, se hai bisogno di essere autenticato tramite IDP esterni (Okta, Microsoft Entra ID, Active Directory, ADFS, OneLogin, Google Workspace) è possibile ottenere metadati dalla seconda sezione come mostrato di seguito.



• mantenere URL di accesso SAML, URL di disconnessione SAML e fare clic sul Scarica certificato pulsante che ti servirà in Fase 2.

2. Configurare SSO in Media Shuttle

• Nella console di amministrazione IT, fare clic su Sicurezza .
• Sotto Autenticazione, selezionare È richiesto l'accesso.
• Seleziona un metodo di crittografia:
  • SHA-1: Crittografare la comunicazione con il fornitore di servizi SAML utilizzando SHA-1.
  • SHA-256: Crittografare la comunicazione con il fornitore di servizi SAML utilizzando SHA-256.
• Seleziona un tipo di configurazione:
  • Livello dell'account: Configura l'accesso a tutti i portali esistenti e a tutti i nuovi portali con le stesse impostazioni di autenticazione SAML.
  • Livello del portale: Configurare l'accesso ai portali con SAML su base individuale.
• Seleziona le restrizioni del dominio:
  • Domini senza restrizioni: Utilizza lo stesso provider di identità per tutti i membri e gli amministratori del portale che si autenticano con SAML.
  • Domini limitati: consente di richiedere l'autenticazione SAML per gli utenti di domini di posta elettronica specificati. Gli utenti di tutti gli altri domini verranno autenticati tramite Media Shuttle. È anche possibile selezionare Configurare il provider di identità per tutti gli altri utenti per specificare che gli utenti di altri domini necessitano dell'autenticazione da parte di un altro provider di identità.
• Inserisci il tuo Accedi al nome visualizzatoPer impostazione predefinita, il testo visualizzato è "Accedi con SAML".
• Assicurarsi che Aggiungi automaticamente membri autenticati SAML a questo portale è selezionata per consentire a tutti i membri autenticati di accedere a Media Shuttle. Se questa opzione è disabilitata, l'iscrizione è controllata dall'amministratore operativo.
• Specifica il tuo Metadati del fornitore di identità incollando l'URL dei metadati del provider di identità o cliccando Scopri la nostra gamma di prodotti e selezionando il file del certificato X.509 scaricato in Fase 1.
• Clicchi Salva modifiche.

3. Testare la configurazione SSO

Prova l'accesso SSO al tuo account Media Shuttle con miniOrange IdP:

Utilizzo dell'accesso avviato da SP

• Vai all'URL di Media Shuttle, qui ti verrà chiesto di inserire il nome utente o di cliccare sul link SSO che ti reindirizzerà alla pagina di accesso miniOrange IdP.



• Inserisci le tue credenziali di accesso miniOrange e clicca su Accedi. Accederai automaticamente al tuo account Media Shuttle.

Utilizzo dell'accesso avviato da IDP

• Accedi a miniOrange IdP utilizzando le tue credenziali.



• Nella dashboard, fare clic su Navetta multimediale applicazione che hai aggiunto, per verificare la configurazione SSO.





Non riesci a configurare o testare l'SSO?


Contattaci o inviare un'e-mail a idpsupport@xecurify.com e ti aiuteremo a configurarlo in pochissimo tempo.

Riferimenti esterni

• Accesso singolo (SSO)
• Che cos'è il Single Sign-On (SSO) e come funziona?
• Scopri di più su SAML Single Sign-On