Configurar el inicio de sesión único de LinkedIn Learning

La integración con LinkedIn Learning admite el inicio de sesión único (SSO), de modo que una vez que un usuario haya iniciado sesión en Totara, no necesitará iniciar sesión por separado en LinkedIn Learning para acceder al contenido.

Para lograr esto, debe configurar un proveedor de identificación (IdP) independiente y luego configurar su sitio de Totara y LinkedIn Learning para hacer uso de su IdP como proveedores de servicios (SP). Si su sitio de Totara ya está haciendo uso de SSO a través de un IdP, solo se requerirá la configuración del lado de LinkedIn.

Requisitos previos

Antes de configurar el inicio de sesión único para su centro, asegúrese de tener lo siguiente:

• Un proveedor de identificación (IdP) que trabaja y es de acceso público para su organización
• Su sitio de Totara debe estar utilizando un complemento de autenticación SAML2 (como este) para iniciar sesión en los usuarios
• Para que LinkedIn pueda enviar datos, su sitio de Totara (o al menos el punto final de totara/xapi/receiver.php) debe ser de acceso público
• Acceso de administrador a la cuenta de LinkedIn Learning de su organización

Configuración de su sitio de Totara

Siga las instrucciones de su complemento de autenticación SAML2 para habilitar y probar SSO en su sitio de Totara.

Por lo general, esto implica descargar la configuración XML de su IdP y cargarla en la configuración del complemento SAML2 y configurar cualquier asignación de campo requerida. Consulte la documentación de su IdP para obtener más detalles sobre cómo obtener metadatos de IdP de SAML 2.0 en formato XML de metadatos de SAML 2.0.

Para obtener más información sobre la configuración en el lado de Totara, consulte la documentación del complemento SAML2. Estos son algunos ejemplos de configuración que podría usar:

• Metadatos de IdP xml O URL pública xml: Pegar datos XML de su IdP
• Se permitió cualquier tipo de autorización: 'Sí'
• IdP de asignación: nombre de usuario
• Fideos de mapeo: Nombre de usuario
• Crear usuarios automáticamente: Sí
• Asignación de datos (nombre): nombre
• Actualizar local (nombre): En cada acceso
• Valor de bloqueo (nombre): Desbloqueado si está vacío
• Asignación de datos (apellido): apellido
• Actualizar local (apellido): En cada acceso
• Valor de bloqueo (apellido): Desbloqueado si está vacío
• Asignación de datos (dirección de correo electrónico): correo electrónico
• Actualizar local (dirección de correo electrónico): En cada acceso
• Valor de bloqueo (dirección de correo electrónico): Desbloquear si está vacío

Es posible que deba cargar cierta información sobre su conexión de Totara a su IdP para que pueda reconocer su sitio de Totara. Esto se puede obtener haciendo clic en el enlace Ver metadatos del proveedor de servicios que se encuentra en la página de configuración de SAML2 (en la configuración de metadatos de SP). Consulte la documentación de su IdP para obtener más detalles sobre cómo cargar metadatos de proveedor de servicios (SP).

Puede probar que la autenticación SAML2 funciona con el IdP independientemente de la configuración de LinkedIn Learning.

Configuración de LinkedIn Learning

Para que SSO funcione, ahora debe configurar LinkedIn Learning para usar SSO SAML2-based con el mismo IdP que configuró para Totara.

1. Inicie sesión en LinkedIn Learning y vaya a Au>tenticar.
   
2. Luego, en Configurar inicio de sesión único, seleccione Agregar nuevo SSO, luego SAML.
   
3. En la pestaña Conceptos básicos, puede asignar un nombre a la conexión. Es posible que desee consultar su IdP y/o el sitio de Totara para que otros administradores de LinkedIn conozcan el propósito de la conexión. Hay otros ajustes opcionales que puede configurar según sea necesario, pero los valores predeterminados son adecuados.
   
4. En la pestaña Configuración del proveedor de identidad, puede descargar metadatos de SSO sobre LinkedIn Learning. Esto debe cargarse en su IdP para proporcionarle información sobre la conexión. Consulte la documentación de su IdP para obtener más detalles sobre cómo cargar metadatos del proveedorde servicios (SP).
   
5. En la pestaña Configuración de SSO, deberá cargar la configuración XML de su IdP en LinkedIn Learning. Consulte la documentación de su IdP para obtener más detalles sobre cómo obtener metadatos de IdP de SAML 2.0 en formato XML de metadatos de SAML 2.0. Coloque los metadatos en un archivo y cárguelo en LinkedIn.
   
6. Una vez configurada la conexión SSO, deberá activarla seleccionando Activo en el menú desplegable. Se recomienda que permanezca conectado como administrador en la página de SSO mientras prueba la conexión de SSO, ya que cualquier problema podría hacer que los usuarios ya no puedan iniciar sesión en LinkedIn sin la ayuda de su equipo de soporte. Si permanece conectado y hay problemas, puede desactivar el servicio nuevamente.
   

Próximos pasos

• Probar la conexión de LinkedIn Learning SSO