Für diese Funktion ist ein Enterprise-Plan erforderlich.
Durch die Verwendung von SSO mit Vimeo Enterprise können Sie Benutzer je nach Anwendungsfall und Bedarf auf verschiedene Weise bereitstellen.
In diesem Artikel werden verschiedene Methoden der Benutzerbereitstellung mit Vimeo Enterprise unter Verwendung von SSO erörtert, darunter Just-In-Time-Bereitstellung (JIT), teambasierter Zugriff und SCIM-Integration für die Benutzerverwaltung.
In diesem Artikel:
JIT-Bereitstellung
Mit der Just-In-Time (JIT)-Bereitstellung können Benutzer zu deinem Konto hinzugefügt werden, sobald sie sich zum ersten Mal erfolgreich bei deinem IdP authentifizieren.
- Wenn du beispielsweise die E-Mail-Domain deines Unternehmens für eine SAML-Verbindung beanspruchst, werden alle Benutzer mit dieser Domain in ihrer E-Mail zu diesem IDP-Anmeldegate weitergeleitet, wo sie sich authentifizieren und nach ihrer ersten erfolgreichen Anmeldung für Vimeo bereitgestellt werden.
- Wenn du Vimeo als Galerie-App innerhalb einer Seite in deinem IdP einrichten, auf der alle Apps aufgeführt sind, auf die deine Benutzer Zugriff haben, werden außerdem alle Benutzer, die über IdP-initiiertes SSO auf Vimeo zugreifen, nach ihrer ersten Anmeldung für Vimeo bereitgestellt.
- Und schließlich kann die JIT-Bereitstellung auch aktiviert werden, um Benutzer automatisch für Ihr Konto bereitzustellen, nachdem sie sich über Ihre Test-URL authentifiziert haben, die mit dem SAML-Verbindungsmodal verknüpft ist.
Um die JIT-Bereitstellung einzurichten, stelle sicher, dass du das Kennwort für die JIT-Bereitstellung aktiviert hast. Sie können auch verlangen, dass die E-Mail-Domain Ihres Unternehmens für Ihre SAML-Verbindung verifiziert wird. Sobald die Domain verifiziert wurde, werden Benutzer mit dieser Domain weitergeleitet, um sich mit SSO über die entsprechende SAML-Verbindung anzumelden.
Wenn Benutzer manuell aus Ihrem Team entfernt wurden, können Sie auf der SSO-Einstellungsseite das Tool „Neubereitstellung zulassen“ aktivieren, um die automatische Neubereitstellung mit JIT zuzulassen.
Teambasierten
Teambasiertes SSO ermöglicht es nur Benutzern, die sich bereits in Ihrem Konto befinden, sich mit SSO anzumelden. Diese Option ist ideal für Konten von kleinen Benutzerteams, wenn viele andere Personen in Ihrem Unternehmen sich weiterhin ohne SSO bei ihren separaten Vimeo Konten anmelden möchten. Das teambasierte SSO bietet keine Möglichkeit, Benutzer aus deinem Unternehmen automatisch bereitzustellen. Wenn du teambasiertes SSO verwendest, müssen Benutzer manuell zu deinem Konto eingeladen werden, um darauf zugreifen zu können.
SCIM
SCIM (System for Cross-domain Identity Management) ist ein offener Standard, mit dem Sie Benutzer automatisch für Vimeo bereitstellen können, ohne dass sie sich anmelden oder zu Vimeo eingeladen werden müssen. SCIM sorgt außerdem dafür, dass die Benutzermitgliedschaften auf dem aktuellen Stand bleiben und ermöglicht es Ihnen, push-Gruppen zu senden.
SCIM basiert auf einer API-Verbindung, die deinen IDP mit Vimeo verbindet und im Hintergrund miteinander antwortet. Wenn Sie SCIM aktivieren, werden alle Ihre aktuellen Benutzer auf einmal bereitgestellt, nachdem sie an Vimeo wurden. Wenn dann ein neuer Mitarbeiter dem Unternehmen beitritt, wird er automatisch in Ihrem Konto auf Vimeo erstellt. Wenn ein Mitarbeiter das Unternehmen verlassen, wird er aus deinem Vimeo -Konto entfernt, ohne dass du ihn manuell entfernen musst.
Nur Kontoinhaber können SCIM einrichten.