Für diese Funktion ist ein Enterprise-Tarif erforderlich.
Dieser Artikel beschreibt den Konfigurationsprozess für SAML Single Sign-On (SSO) mit Vimeo Enterprise unter Verwendung der Entra ID.
Einen Überblick über die Funktionsweise von SSO mit Vimeo Enterprise und die ersten Schritte dieses Prozesses findest du in unserem Leitfaden zur Einrichtung von SSO.
⚠️Hinweis: Es werden nur die kostenpflichtigen Versionen von Entra ID unterstützt; die Vimeo SSO-Lösung unterstützt die kostenlose Entra ID-Version nicht. Um SAML Single Sign-On für eine Nicht-Galerie-Anwendung ohne Programmierung zu konfigurieren, benötigen Sie ein Abonnement oder eine Entra ID Premium.
Für Enterprise-Konten mit Workspaces: Diese Funktion wird auf Organisationsebene von Organisationseigentümern und -administratoren verwaltet. Weitere Informationen finden Sie unter „So bearbeiten Sie die Einstellungen meiner Organisation“.
In diesem Artikel:
- So fügen Sie eine Nicht-Galerie-Anwendung hinzu
- So konfigurieren Sie die Anmeldeeigenschaften des Benutzers
- So bearbeiten Sie die grundlegende SAML-Konfiguration
- Wie konfiguriere ich meine Benutzerattribute und Ansprüche?
- Wie man das SAML-Signaturzertifikat erhält
- Wo kann ich meine Entra ID SSO-URL abrufen?
- Empfohlene nächste Schritte
So fügen Sie eine Nicht-Galerie-Anwendung hinzu
Vimeo Enterprise wird als „Nicht-Galerie“-Anwendung zu Ihrem Entra ID-Portal hinzugefügt. Dies bedeutet, dass es sich nicht um eine gelistete Drittanbieterintegration handelt, die allen Entra ID-Administratoren zur Verfügung steht.
- Melden Sie sich mit Ihrem Microsoft Identity-Plattform-Administratorkonto beim Microsoft Entra Admin Center an.
- Folgen Sie den Schritten, um Ihre eigene Anwendung zu erstellen.
- Geben Sie den Anzeigenamen für Ihre neue Anwendung als Vimeo Enterprise ein.
- Wählen Sie die dritte Option „Integrieren Sie jede andere Anwendung, die Sie nicht in der Galerie finden (Nicht-Galerie)“.
- Wählen Sie „Erstellen“. Die Übersichtsseite der Anwendung wird geöffnet.
So konfigurieren Sie die Anmeldeeigenschaften des Benutzers
- Folgen Sie diesen Schritten, um zur Seite mit den Anwendungseigenschaften zu gelangen.
- Konfiguriere, wie Benutzer, die der Anwendung zugewiesen sind oder nicht zugewiesen sind, sich bei der Anwendung anmelden können und ob Benutzer die Anwendung im Zugriffsbereich sehen können.
- Für Benutzer aktivieren, die festlegen, ob sich Benutzer, die der Anwendung zugewiesen sind, anmelden können.
- Benutzerzuweisung erforderlich legt fest, ob Benutzer, die der Anwendung nicht zugewiesen sind, anmelden können.
- Für Benutzer sichtbar legt fest, ob Benutzer, die einer App zugewiesen sind, sie im Zugriffspanel und im O365-Launch sehen können.
- Optional können Sie ein benutzerdefiniert Logo hinzufügen.
- Wenn Sie fertig sind, wählen Sie Speichern.
So bearbeiten Sie die grundlegende SAML-Konfiguration
- Folgen Sie diesen Schritten, um zur Seite „Single Sign-On mit SAML einrichten – Vorschau“ zu gelangen.
- Um die Optionen für die grundlegende SAML- Konfiguration zu bearbeiten , wähle Bearbeiten (das Bleistiftsymbol) in der oberen rechten Ecke des Abschnitts „ Grundlegende SAML -Einstellungen“.
-
Geben Sie folgende Einstellungen ein:
Feld Wert Kennung (Entitäts-Id) Fügen Sie die Entity-ID von Vimeo ein Antwort-URL Füge die ACS-URL aus Vimeo ein Anmelde-URL Optional. Bitte lassen Sie dieses Feld leer. Weitergabestatus Optional. Bitte lassen Sie dieses Feld leer. Abmelde-URL Optional. Bitte lassen Sie dieses Feld leer.
Wie konfiguriere ich meine Benutzerattribute und Ansprüche?
Wenn sich ein Nutzer über Entra ID SSO authentifiziert, sendet Ihr Entra ID-Konto einige grundlegende Nutzerinformationen an Vimeo.Diese Werte müssen Sie konfigurieren.
-
Scrolle auf der Seite Single Sign-on mit SAML einrichten zum Abschnitt Benutzerattribute und Ansprüche und wähle Bearbeiten (das Bleistiftsymbol) in der oberen rechten Ecke.
-
Konfigurieren Sie diese Attribute wie folgt:
Name Wert Vorname Benutzer.Vorname Nachname Benutzer.Nachname E-Mail-Adresse Benutzer.E-Mail-Adresse - Entfernen Sie die Namespace-Schema-URL aus den Mapping-Attributen; stellen Sie sicher, dass die Spalte „Claim Name“ mit der Spalte „Name“ darüber übereinstimmt.
Um Gruppenansprüche zu konfigurieren, wählen Sie im Abschnitt Benutzerattribute und Ansprüche die Option Gruppenanspruch hinzufügen. Weitere Einzelheiten finden Sie unter Gruppenansprüche konfigurieren.
Mehr über das Zuweisen von Benutzern und Gruppen
- Wie man SSO-Gruppen verwaltet
- So teilen und verwalten Sie Inhalte mit Gruppen
- Weisen Sie der Anwendung in Microsoft Benutzer oder Gruppen zu
- Konfigurieren Sie die automatische Bereitstellung von Benutzerkonten in Microsoft
Wie man das SAML-Signaturzertifikat erhält
-
Scrollen Sie auf der Seite „Single Sign-on mit SAML einrichten“ zum Abschnitt „SAML-Zertifikat“.
- Konfigurieren Sie die folgenden Einstellungen für das Zertifikat, indem Sie Bearbeiten (das Stiftsymbol) auswählen:
- Ablauf: Stellen Sie die maximale Dauer ein, drei Jahre ab dem aktuellen Datum
- Signing-Algorithmus: Shar-256
- Benachrichtigungs-E-Mail: Die E-Mail-Adresse der Person in Ihrem Unternehmen, die für die Verwaltung Ihres Entra-ID-Kontos zuständig ist.
- Laden Sie die base64-Version des Zertifikats herunter. Dies sollte eine .pem-Datei sein oder .crt Datei.
- Laden Sie Ihr Zertifikat in den Abschnitt IdP-Zertifikate auf Vimeo hoch.
Wo kann ich meine Entra ID SSO-URL abrufen?
Im Abschnitt „Vimeo Enterprise einrichten“ finden Sie die SSO-Anmelde-URL, die Vimeo für die Verbindung mit Ihrem Identitätsanbieter benötigt. Wir benötigen weder die Microsoft Entra-Kennung noch die Abmelde-URL.
Füge die URL in das Feld Anmelde -URL auf Vimeo ein.
Speichern Sie IhreSAML-Verbindung, testen Sie die Anmeldung und schließen Sie Ihre SSO-Einrichtung ab. Stellen Sie sicher, dass Sie Ihre Benutzer in Entra ID auch der Vimeo-App zugewiesen haben, damit sie sich über Ihren Identitätsanbieter anmelden können.
Empfohlene nächste Schritte
- Nachdem Sie SAML SSO mit Entra ID eingerichtet haben, können Sie SCIM einrichten.