Este recurso requer um plano Enterprise.
Ao usar SSO com o Vimeo Enterprise, você pode provisionar usuários de várias formas, dependendo do seu caso de uso e necessidades.
Este artigo discute vários métodos de provisionamento de usuários com o Vimeo Enterprise usando SSO, incluindo provisionamento justo (JIT), acesso baseado em equipe e integração SCIM para gerenciamento de usuários.
Neste artigo:
Provisionamento JIT
O provisionamento just-in-time (JIT) permite que usuários sejam adicionados à sua conta assim que se autenticarem com sucesso com seu IdP pela primeira vez.
- Por exemplo, se você registrar o domínio de e-mail da sua empresa para uma conexão SAML, todos os usuários com esse domínio no e-mail serão redirecionados para o portal de login do IDP, onde serão autenticados e provisionados ao Vimeo após o primeiro login bem-sucedido.
- Além disso, se você configurar o Vimeo como um aplicativo de galeria em uma página do seu IdP listando todos os aplicativos aos quais seus usuários têm acesso, todos os usuários que acessarem o Vimeo usando SSO iniciado pelo IdP serão provisionados ao Vimeo após o primeiro login.
- Por fim, o provisionamento JIT também pode ser ativado para provisionar automaticamente usuários para sua conta após eles fazerem a autenticação usando seu URL de teste , vinculado no modal de conexão SAML.
Para configurar o provisionamento JIT, certifique-se de ativar o alerta de provisionamento JIT. Você também pode solicitar que o domínio de e-mail da sua empresa seja verificado para sua conexão SAML. Assim que o domínio for verificado, os usuários com esse domínio serão redirecionados a fazer login com SSO usando a conexão SAML correspondente.
Se tiver usuários removidos manualmente da sua equipe, você pode ativar a ferramenta Permitir reprovisionamento na página de configurações de SSO para permitir que eles sejam reprovisionados automaticamente com JIT.
Trabalho em equipe
O SSO baseado em equipe permite que apenas usuários que já estejam na conta façam login com SSO. Essa opção é ideal para contas de pequenas equipes de usuários, se muitas outras pessoas na sua empresa quiserem continuar fazendo login em suas contas separadas do Vimeo sem SSO. O SSO baseado em equipe não oferece uma maneira de provisionar usuários automaticamente da sua empresa. Se você usar o SSO baseado em equipe, os usuários precisarão ser convidados manualmente para sua conta para acessá-la.
SCIM
O SCIM (sistema de gerenciamento de identidade entre domínios) é um padrão aberto que permite provisionar usuários automaticamente para o Vimeo sem exigir que eles façam login ou sejam convidados para o Vimeo. O SCIM também garante que suas assinaturas de usuários permaneçam atualizadas e permite que você envie grupos de push.
O SCIM depende de uma conexão de API que conecta seu IDP ao Vimeo e se comunicam em segundo plano. Ao ativar o SCIM, todos os seus usuários atuais serão provisionados de uma só vez depois de serem transferidos para o Vimeo. Depois, quando um novo funcionário entrar na empresa, ele será criado automaticamente na sua conta no Vimeo. Quando um funcionário sair da empresa, ele será removido da sua conta do Vimeo sem que você precise removê-lo manualmente.
Somente os proprietários da conta podem configurar o SCIM.