Configurar el inicio de sesión único de LinkedIn Learning

La integración con LinkedIn Learning admite el inicio de sesión único (SSO), de modo que una vez que un usuario haya iniciado sesión en Totara, no necesitará iniciar sesión por separado en LinkedIn Learning para acceder al contenido.

Para lograr esto, debes configurar un proveedor de identificación (IdP) independiente y luego configurar tu sitio de Totara y LinkedIn Learning para hacer uso de tu IdP como proveedores de servicios (SP). Si tu sitio de Totara ya está utilizando SSO a través de un IdP, solo se requerirá la configuración en el lado de LinkedIn.

Requisitos previos

Antes de configurar el inicio de sesión único para tu sitio, asegúrate de tener lo siguiente:

• Un proveedor de identificación (IdP) de trabajo y de acceso público para su organización
• Tu sitio de Totara debe estar usando un plugin de autenticación SAML2 (como este) para iniciar sesión de los usuarios
• Para que LinkedIn pueda enviar datos, tu sitio de Totara (o al menos el totara/xapi/receiver.php punto final) debe ser de acceso público
• Acceso de administrador a la cuenta de LinkedIn Learning de tu organización

Configuración del sitio de Totara

Sigue las instrucciones de tu plugin de autenticación SAML2 para habilitar y probar SSO en tu sitio de Totara.

Por lo general, esto implica descargar la configuración XML de su IdP y cargarla en la configuración del plugin SAML2 y configurar cualquier asignación de campo requerida. Consulte la documentación de su IdP para obtener más detalles sobre cómo obtener metadatos de IdP SAML 2.0 en formato XML de metadatos SAML 2.0.

Para la configuración en el lado de Totara, consulte la documentación del plugin SAML2 para obtener más información. Estos son algunos ajustes de ejemplo que podrías usar:

• URL xml de metadatos IdP O xml público: Pegar datos XML de su IdP
• Se permite cualquier tipo de autorización: Sí
• Mapeo de IdP: nombre de usuario
• Mapeo de Moodle: Nombre de usuario
• Crear usuarios automáticamente: Sí
• Asignación de datos (nombre): nombre
• Actualizar local (nombre): En cada acceso
• Valor de bloqueo (nombre): Desbloqueado si está vacío
• Asignación de datos (apellido): apellido
• Actualizar local (apellido): En cada acceso
• Valor de bloqueo (apellido): Desbloqueado si está vacío
• Asignación de datos (dirección de correo electrónico): correo electrónico
• Actualizar local (dirección de correo electrónico): En cada acceso
• Valor de bloqueo (dirección de correo electrónico): Desbloqueado si está vacío

Es posible que se te solicite que cargues información sobre tu conexión a Totara en tu IdP para que este reconozca tu sitio de Totara. Esto se puede obtener haciendo clic en el enlace Ver metadatos del proveedor de servicios que se encuentra en la página de configuración de SAML2 (en la configuración de metadatos de SP). Consulte la documentación de su IdP para obtener más detalles sobre cómo cargar metadatos del Proveedorde Servicios (SP).

Puedes probar que la autenticación SAML2 esté funcionando con el IdP independientemente de la configuración de LinkedIn Learning.

Configuración de LinkedIn Learning

Para que el SSO funcione, ahora debes configurar LinkedIn Learning para que utilice el SSO SAML2-based en el mismo IdP que configuró para Totara.

1. Inicia sesión en LinkedIn Learning y ve a Me > Authenticate.
   
2. Luego, en Configurar inicio de sesión único, seleccione Añadir nuevo SSO, luego SAML.
   
3. En la pestaña Elementos básicos, puedes dar un nombre a la conexión. Es posible que desees hacer referencia a tu IdP y/o sitio de Totara para que otros administradores de LinkedIn conozcan el propósito de la conexión. Hay otros ajustes opcionales que puedes configurar según sea necesario, pero los valores por defecto son adecuados.
   
4. En la pestaña de configuración del proveedor de identidad, puedes descargar metadatos SSO sobre LinkedIn Learning. Esto debe cargarse a su IdP para proporcionarle información sobre la conexión. Consulte la documentación de su IdP para obtener más detalles sobre cómo cargar metadatos del Proveedorde Servicios (SP).
   
5. En la pestaña de ajustes de SSO, necesitarás cargar la configuración XML desde tu IdP a LinkedIn Learning. Consulte la documentación de su IdP para obtener más detalles sobre cómo obtener metadatos de IdP SAML 2.0 en formato XML de metadatos SAML 2.0. Colocar los metadatos en un archivo y cargarlo en LinkedIn.
   
6. Una vez configurada la conexión SSO, deberá activarla seleccionando Activo en el menú desplegable. Se recomienda que permanezcas conectado como administrador en la página SSO mientras pruebas la conexión SSO, ya que cualquier problema podría llevar a que los usuarios ya no puedan iniciar sesión en LinkedIn sin la ayuda de su equipo de soporte. Si permaneces conectado y hay problemas, puedes deshabilitar el servicio nuevamente.
   

Próximos pasos

• Probar conexión SSO de LinkedIn Learning