Acerca de la integración SAML de Microsoft Entra ID
La integración SAML de Microsoft Entra ID en Iru Endpoint te permite configurar una integración SSO basada en SAML con Microsoft Entra ID para que los usuarios accedan a Iru Endpoint con sus credenciales de Microsoft Entra ID.Cómo funciona
Cuando los usuarios intentan acceder a Iru Endpoint, se les redirige a Microsoft Entra ID para autenticarse. Tras una autenticación correcta, Microsoft Entra ID envía una aserción SAML de vuelta a Iru Endpoint, que valida la identidad del usuario y le concede acceso. El SSO se puede usar para iniciar sesión en la aplicación web de Iru Endpoint y para requerir autenticación con Automated Device Enrollment.Microsoft Entra ID es el nuevo nombre de Azure AD (Azure Active Directory)
- Configuración de la aplicación web de Iru
- Configuración de Microsoft Entra ID
Configurar la conexión SAML
Primero debes completar la configuración inicial en Iru Endpoint para obtener la información de configuración necesaria para Microsoft Entra ID. Después de copiar el Entity ID y la ACS URL, cambia a la pestaña Configuración de Microsoft Entra ID y continúa con Configurar la aplicación de Microsoft Entra ID.
1
Ir al botón del menú de la cuenta
En Iru Endpoint, en la barra lateral, selecciona el Botón del menú de la cuenta.
2
Acceder a la configuración de autenticación
Selecciona la opción Acceso en el menú.
3
Seleccionar Administración y autenticación
Selecciona la pestaña Administración y autenticación (seleccionada de forma predeterminada) y desplázate hacia abajo hasta Métodos de autenticación.
4
Agregar un método de autenticación
Selecciona + Método de autenticación.
5
Ingresar el nombre visible
Ingresa un nombre visible para la conexión SSO.
6
Seleccionar el método de autenticación
Selecciona SAML como método de autenticación.
7
Crear la conexión
Selecciona Crear.
8
Información de configuración
Selecciona Información de configuración si esa sección aún no está expandida.
9
Copiar el Service Provider Entity ID
Copia el Service provider entity ID en un documento de texto para usarlo más adelante. Lo necesitarás para la configuración de Entra ID.
10
Copiar la ACS URL
Copia la Assertion consumer service (ACS) URL en un documento de texto para usarla más adelante. La necesitarás para la configuración de Entra ID.
11
Mantener la pestaña abierta
Mantén abierto el modal de configuración de Iru Endpoint y luego cambia a la pestaña Configuración de Microsoft Entra ID para continuar con Configurar la aplicación de Microsoft Entra ID.
Configurar la conexión SAML de Iru Endpoint
Después de completar la configuración de Microsoft Entra ID, vuelve aquí para terminar de configurar la conexión SAML de Iru Endpoint en Iru Endpoint. Necesitarás la URL de inicio de sesión único, el IdP Entity ID y el certificado de Microsoft Entra ID.
1
Volver a Iru Endpoint
Vuelve al modal Custom SAML en Iru Endpoint.
2
Configurar el atributo del IdP
Establece IdP attribute en Asunto.
3
Configurar el nombre del atributo
Deja en blanco Attribute name.
4
Configurar el atributo de usuario
Establece User attribute en User Principal Name (UPN).
5
Agregar el IdP Entity ID
Pega el Microsoft Entra Identifier que copiaste antes en el campo IdP Entity ID.
6
Agregar la Sign In URL
Pega la Sign In URL que copiaste de Entra ID.
7
Cargar el certificado
Carga el certificado que descargaste de Entra ID.
8
Establecer Protocol Binding
Establece Protocol Binding en HTTP-POST.
9
Establecer el algoritmo de la solicitud
Asegúrate de que Request Algorithm esté establecido en RSA-SHA256.
10
Establecer el algoritmo de digest
Asegúrate de que Sign Request Algorithm Digest esté establecido en SHA256.
11
Habilitar Sign Request
Asegúrate de que Sign Request esté habilitado.
12
Establecer la verificación de firma de la respuesta
Establece Response Signature Verification en Assertion.
13
Establecer el destino
Deja en blanco el campo Destination.
14
Establecer el algoritmo de firma permitido
Establece Allowed Signature Algorithm en RSA-SHA256.
15
Establecer el algoritmo de digest permitido
Establece Allowed Digest Algorithm en SHA256.
16
Guardar la configuración
Selecciona Guardar.
Permitir la autenticación en el tenant
Una vez que hayas configurado la conexión SAML en Iru Endpoint y en tu proveedor de identidad, puedes permitir su uso para la autenticación en el tenant. Para obtener instrucciones paso a paso, consulta la sección Permitir la autenticación en el tenant y administrar conexiones de nuestro artículo de soporte sobre inicio de sesión único.Limitar la autenticación a un dominio
Al configurar la conexión SAML, puedes limitar opcionalmente la autenticación a uno o más dominios. Esto puede ser útil cuando la conexión SSO podría autenticar en varios dominios. Puedes limitar la autenticación en tu tenant de Iru a un subconjunto de los dominios disponibles.Exigir el inicio de sesión único
Una vez que hayas configurado al menos una conexión de inicio de sesión único, puedes deshabilitar las conexiones Passkey, Google Social y Microsoft Social. Deshabilitar estas conexiones impedirá que los administradores de Iru Endpoint de tu tenant se autentiquen mediante esos métodos. Consulta nuestro artículo de soporte sobre inicio de sesión único para obtener instrucciones paso a paso.Consideraciones
Seguridad: asegúrate de que tu tenant de Microsoft Entra ID tenga configuradas las políticas de seguridad adecuadas para la autenticación SSO.Administración de usuarios: los usuarios deben existir tanto en Microsoft Entra ID como en Iru Endpoint para autenticarse correctamente mediante SSO.Pruebas: prueba siempre la integración SSO con un grupo pequeño de usuarios antes de implementarla en toda tu organización.Probar la integración
1
Agregar un usuario al equipo de administradores
Agrega un usuario al Admin Team en Iru Endpoint seleccionando New User.
2
Completar la información del usuario
Completa toda la información correspondiente del usuario. Este usuario debe existir en Microsoft Entra ID y debe estar asignado a la app SSO de Iru Endpoint en tu tenant de Microsoft Entra ID.
3
Enviar el usuario
Selecciona Enviar.
4
Cerrar la ventana de invitación
Una vez enviada la invitación, cierra la ventana Invite User.
5
Actualizar la página Access
Actualiza la página Access en Iru Endpoint. Deberías ver el usuario que acabas de agregar.
6
Probar el inicio de sesión con SSO
Revisa el correo electrónico del usuario, acepta la invitación e inicia sesión en Iru Endpoint con la nueva conexión SSO SAML.
