Esta función requiere un plan Enterprise.
Al utilizar el SSO con Vimeo Enterprise, puede aprovisionar a los usuarios de varias maneras, según su caso de uso y sus necesidades.
En este artículo se describen varios métodos de aprovisionamiento de usuarios de Vimeo Enterprise mediante SSO, incluido el aprovisionamiento justo a tiempo (JIT), el acceso basado en equipos y la integración de SCIM para la gestión de usuarios.
En este artículo:
Aprovisionamiento JIT
El aprovisionamiento Just-In-Time (JIT) permite que los usuarios se agreguen a tu cuenta tan pronto como se autentiquen correctamente con tu IdP por primera vez.
- Por ejemplo, si reclamas el dominio de correo electrónico de tu empresa para una conexión SAML, todos los usuarios con ese dominio en su correo electrónico serán redirigidos a esa puerta de inicio de sesión de IDP, donde se autenticarán y se les proporcionará a Vimeo después de su primer inicio de sesión exitoso.
- Además, si configuras Vimeo como una aplicación de galería dentro de una página de tu IdP que enumera todas las aplicaciones a las que tienen acceso tus usuarios, todos los usuarios que accedan a Vimeo utilizando el SSO iniciado por el IdP serán aprovisionados a Vimeo después de su primer inicio de sesión.
- Por último, el aprovisionamiento JIT también se puede habilitar para aprovisionar automáticamente a los usuarios en tu cuenta después de que se autentiquen utilizando tu URL de prueba, vinculada dentro del modal de conexión SAML.
Para configurar el aprovisionamiento JIT, asegúrate de haber activado la marca de aprovisionamiento JIT. También puedes solicitar que se verifique el dominio de correo electrónico de tu empresa para tu conexión SAML. Tan pronto como se verifique el dominio, los usuarios con ese dominio serán redirigidos para iniciar sesión con SSO utilizando la conexión SAML correspondiente.
Si ha habido usuarios eliminados manualmente de su equipo, puede activar la opción Permitir la herramienta de reaprovisionamiento en la página de configuración de SSO para permitir que se reaprovisionen automáticamente con JIT.
En equipo
El SSO basado en equipos permite que solo los usuarios que ya están en tu cuenta inicien sesión con SSO. Esta opción es ideal para cuentas de pequeños equipos de usuarios si muchas otras personas de tu empresa quieren seguir iniciando sesión en sus cuentas de Vimeo separadas sin SSO. El SSO basado en equipos no proporciona una forma de aprovisionar automáticamente a los usuarios de tu empresa. Si usas el SSO basado en equipos, los usuarios tendrán que ser invitados manualmente a tu cuenta para poder acceder a ella.
SCIM
SCIM (System for Cross-domain Identity Management) es un estándar abierto que te permite aprovisionar a los usuarios de forma automática en Vimeo sin necesidad de que inicien sesión o de que se les invite a Vimeo. SCIM también garantiza que tus membresías de usuario estén actualizadas y te permite enviar grupos de inserción.
SCIM se basa en una conexión API que conecta tu IDP a Vimeo y se comunican entre sí en segundo plano. Al habilitar SCIM, todos tus usuarios actuales se aprovisionarán a la vez después de que sean enviados a Vimeo. Luego, cuando un nuevo empleado se una a la empresa, se creará automáticamente en tu cuenta de Vimeo. Cuando un empleado deje la empresa, se eliminará de tu cuenta de Vimeo sin que tengas que eliminarlo manualmente.
Solo los propietarios de las cuentas pueden configurar SCIM.