Asegurar experiencias con Okta

Cuando se protege una experiencia mediante SSO, los usuarios deberán autenticarse antes de poder acceder a una experiencia de aplicación web o móvil.

Los pasos descritos en este tema suponen que se ha registrado para obtener una cuenta de prueba de Okta, ha iniciado sesión en su cuenta y puede acceder a la página del panel de Okta.

Creación de una aplicación

Comience creando una aplicación.

1. Inicie sesión en su cuenta de prueba de Okta.
2. Haga clic en Aplicaciones en el encabezado superior.
3. Haga clic en Agregar aplicación.
4. En la página Agregar aplicación , haga clic en Crear nueva aplicación.

   

5. Seleccione una Plataforma de Web y un método de inicio de sesión de SAML 2.0.

   

6. Haga clic en Crear.
7. Introduce un nombre de aplicación.
8. (Opcional) Navegar y seleccionar y logotipo de la aplicación.

   

9. Haga clic en Next.
10. Establezca la URL de inicio de sesión único en https://auth.bcvp0rtal.com/login/callback.
11. Para el URI de audiencia (ID de entidad SP), introduzca la URL de Okta para su página de inicio de Okta. Esto aparecerá en el nuevo correo electrónico de cuenta que recibió de Okta cuando se creó su cuenta de prueba.

    

12. En la sección ATTRIBUTES SENTIES , se deben crear los siguientes atributos:

    Nombre	Valor
    FirstName	Usuario.firstName
    Apellido	Usuario.apellido
    correo electrónico	usuario.email

    

    La asignación de los atributos de la aplicación hará que ocurra lo siguiente en Brightcove Engage Experiences:

    • Para las experiencias de aplicaciones móviles, el nombre del usuario y la dirección de correo electrónico aparecerán en la página Perfil
    • Para todas las experiencias, la dirección de correo electrónico del usuario aparecerá como parte del análisis de vídeo
13. Haga clic en el botón < > Vista previa de la aserción SAML . El XML válido debe mostrarse en una nueva pestaña del navegador. Si hay algún error, se mostrará un mensaje.
14. Haga clic en Next.
15. Seleccione una opción para ¿Es usted cliente o socio? y haga clic en Finalizar.
16. Confirme que se creó la aplicación y que aparece la página Configuración .

    

17. Localice donde dice que SAML 2.0 no está configurado hasta que complete las instrucciones de configuración.  Haga clic en Ver instrucciones de configuración.

Las instrucciones Cómo configurar SAML 2.0 se abrirán en una nueva pestaña del navegador. Esta información será necesaria al crear un perfil de control de acceso en Brightcove Engage.

Creación de un perfil de control de acceso

Debe crear un perfil de control de acceso que se utilizará para proteger cualquier experiencia que desee proteger mediante el SSO.

1. Inicie sesión en su cuenta de Brightcove Engage.
2. Haga clic en Configuración en el encabezado.
3. Haga clic en Crear perfil.
4. Escriba un nombre para el perfil.

   

5. Vuelva a las instrucciones How to Configurar SAML 2.0. Copie la URL de inicio de sesión único del proveedor de identidades y péguela en el campo SAML 2.0 Endpoint (HTTP) .
6. Vuelva a las instrucciones How to Configurar SAML 2.0. Copie el valor completo en el campo Certificado X.509 y péguelo en el campo Certificado X.509. Asegúrese de incluir las líneas BEGIN/END CERTIFICATE.
7. Haga clic en Guardar y confirme que se creó el perfil.

   

Asignación de permisos de grupo

El paso final en Okta es dar a todos los usuarios de Okta acceso a la aplicación Brightcove Engage.

1. Regresa al tablero de Okta.
2. Para la aplicación Okta que creó, haga clic en la ficha Asignaciones .

   

3. Haga clic en > Asignar asignar a grupos.

   

4. Haga clic en Asignar junto al grupo Todos y, a continuación, en Listo.

   

Asignar el perfil de control de acceso a una experiencia

El último paso es asignar el perfil de control de acceso que se creó a las experiencias que desea proteger.

1. Regresa a Brightcove Engage.
2. Edite la experiencia que desea proteger.
3. En la navegación de la izquierda, haga clic en CONTROL DE ACCESO.
4. Seleccione el perfil de control de acceso asociado a la configuración de Okta SSO.

   

5. Haga clic en Guardar.
6. Publicar la experiencia.

Cuando accedes a la experiencia, Okta debería solicitarte que inicies sesión. La siguiente imagen es cuando se intenta acceder a una experiencia de aplicación móvil.