Neste artigo, vamos explicar o processo de troca dos arquivos de metadados para configurar o SSO na sua conta da Udemy for Business.
Esse processo é composto pelas seguintes etapas:
- Gerar um arquivo de metadados no seu provedor de identidade (IdP) e enviá-lo para nós. Também pode ser um URL para seus metadados.
Caso não tenha o arquivo de metadados, você precisará nos enviar os parâmetros de SSO (consulte a seção Parâmetros de SSO obrigatórios caso você não tenha um arquivo de metadados). - Criaremos uma conexão e ativaremos o SSO na sua conta da Udemy for Business.
- Enviaremos um arquivo de metadados da Udemy for Business, que você precisará usar para configurar a conexão no seu provedor de identidade.
Para todos os provedores de identidade (exceto Azure), é possível recuperar os metadados da Udemy for Business aqui.
Para o IdP Azure AD, recupere os metadados da Udemy for Business aqui.
Parâmetros de SSO obrigatórios caso você não tenha um arquivo de metadados
Se você já tem um arquivo de metadados do seu provedor de identidade, pule esta seção.
Caso não possa fornecer um arquivo de metadados, você precisará nos enviar as informações de SSO abaixo para que possamos configurar a conexão manualmente. Essas são as mesmas informações que geralmente estão especificadas no arquivo de metadados:
- ID da Entidade
Obrigatório. Identifica com exclusividade sua ponte de identidade. - Endpoint do SSO
Obrigatório. Esse é endpoint para o qual enviaremos o AuthnRequest. - Certificado de verificação
Obrigatório. O certificado de verificação pública da sua ponte de identidade. Usaremos esse certificado para assinar as asserções SAML. - Assinar o AuthnRequest.
Não obrigatório. Especifique se você quer que o AuthnRequests que enviamos seja assinado ou não. O padrão é desativado.
Opcionalmente, especifique estes parâmetros adicionais:
- Endpoint de Single Logout
Opcional. O endpoint (URL) para o qual o usuário é enviado quando faz logout da Udemy for Business. - Endpoint de resposta de Single Logout Response
Opcional. O endpoint (URL) para o qual o aplicativo envia sua resposta de logout. - Tipo de vinculação do Single Logout
Opcional. Especifica como o SAML usará HTTP para transportar mensagens. Pode ser Redirecionar ou Post.
Usaremos essa informação para criar uma conexão e ativar o SSO na sua conta.