Acerca de la integración SAML de OneLogin
El inicio de sesión único con OneLogin (SAML) en Iru Endpoint te permite configurar una integración SSO basada en SAML con OneLogin para que los usuarios accedan a Iru Endpoint con sus credenciales de OneLogin.Cómo funciona
La integración SAML de OneLogin permite que los usuarios se autentiquen en Iru Endpoint con sus credenciales de OneLogin existentes. Una vez configurada, los usuarios pueden acceder a Iru Endpoint mediante una experiencia de inicio de sesión único. La integración funciona estableciendo una relación de confianza entre Iru Endpoint y OneLogin, en la que OneLogin actúa como proveedor de identidad (IdP) e Iru Endpoint actúa como proveedor de servicios (SP). Cuando los usuarios intentan acceder a Iru Endpoint, se les redirige a OneLogin para autenticarse y, tras un inicio de sesión correcto, OneLogin envía una aserción SAML de vuelta a Iru Endpoint que confirma la identidad del usuario. El SSO se puede usar para iniciar sesión en la aplicación web de Iru Endpoint y para requerir autenticación con Automated Device Enrollment.- Configuración de la aplicación web de Iru
- Configuración de OneLogin
Configurar la conexión SAML
Primero debes completar la configuración inicial en Iru Endpoint para obtener la información de configuración necesaria para OneLogin. Después de copiar el Entity ID y la ACS URL, cambia a la pestaña Configuración de OneLogin y continúa con Configurar la aplicación de OneLogin.
1
Ir al botón del menú de la cuenta
En Iru Endpoint, en la barra lateral, selecciona el Botón del menú de la cuenta.
2
Acceder a la configuración de autenticación
Selecciona la opción Acceso en el menú.
3
Seleccionar Administración y autenticación
Selecciona la pestaña Administración y autenticación (seleccionada de forma predeterminada) y desplázate hacia abajo hasta Métodos de autenticación.
4
Agregar un método de autenticación
Selecciona + Método de autenticación.
5
Ingresar el nombre visible
Ingresa un nombre visible para la conexión SSO.
6
Seleccionar el método de autenticación
Selecciona SAML como método de autenticación.
7
Crear la conexión
Selecciona Crear.
8
Información de configuración
Selecciona Información de configuración si esa sección aún no está expandida.
9
Copiar el Service Provider Entity ID
Copia el Service provider entity ID en un documento de texto para usarlo más adelante. Lo necesitarás para la configuración de OneLogin.
10
Copiar la ACS URL
Copia la Assertion consumer service (ACS) URL en un documento de texto para usarla más adelante. La necesitarás para la configuración de OneLogin.
11
Mantener la pestaña abierta
Mantén abierto el modal de configuración de Iru Endpoint y luego cambia a la pestaña Configuración de OneLogin para continuar con Configurar la aplicación de OneLogin.
Configurar la conexión SAML de Iru Endpoint
Después de completar la configuración de OneLogin, vuelve aquí para terminar de configurar la conexión SAML de Iru Endpoint en Iru Endpoint. Necesitarás la URL de inicio de sesión único, el IdP Entity ID y el certificado de OneLogin.
1
Volver a Iru Endpoint
Vuelve al modal Custom SAML en Iru Endpoint.
2
Establecer el atributo del IdP
Establece IdP attribute en Asunto.
3
Establecer el nombre del atributo
Deja en blanco Attribute name.
4
Establecer el atributo de usuario
Establece User attribute en User Principal Name (UPN).
5
Agregar el IdP Entity ID
Pega la Issuer URL que copiaste de OneLogin en el campo IdP Entity ID.
6
Configurar la Sign In URL
Pega la URL de SAML 2.0 Endpoint (HTTP) que copiaste de OneLogin en el campo IdP Single Sign-on URL.
7
Cargar el certificado
Carga el certificado de OneLogin que descargaste antes.
8
Establecer Protocol Binding
Establece Protocol Binding en HTTP-POST.
9
Establecer el algoritmo de la solicitud
Asegúrate de que Request Algorithm esté establecido en RSA-SHA256.
10
Establecer el algoritmo de digest
Asegúrate de que Sign Request Algorithm Digest esté establecido en SHA256.
11
Habilitar Sign Request
Asegúrate de que Sign Request esté habilitado.
12
Establecer la verificación de firma de la respuesta
Establece Response Signature Verification en Assertion.
13
Establecer el destino
Deja en blanco el campo Destination.
14
Establecer el algoritmo de firma permitido
Establece Allowed Signature Algorithm en RSA-SHA256.
15
Establecer el algoritmo de digest permitido
Establece Allowed Digest Algorithm en SHA256.
16
Guardar la configuración
Selecciona Guardar.
Permitir la autenticación en el tenant
Una vez que hayas configurado la conexión SAML en Iru Endpoint y en tu proveedor de identidad, puedes permitir su uso para la autenticación en el tenant. Para obtener instrucciones paso a paso, consulta la sección Permitir la autenticación en el tenant y administrar conexiones de nuestro artículo de soporte sobre inicio de sesión único.Limitar la autenticación a un dominio
Al configurar la conexión SAML, puedes limitar opcionalmente la autenticación a uno o más dominios. Esto puede ser útil cuando la conexión SSO podría autenticar en varios dominios. Puedes limitar la autenticación en tu tenant de Iru a un subconjunto de los dominios disponibles.Exigir el inicio de sesión único
Una vez que hayas configurado al menos una conexión de inicio de sesión único, puedes deshabilitar las conexiones Passkey, Google Social y Microsoft Social. Deshabilitar estas conexiones impedirá que los administradores de Iru Endpoint de tu tenant se autentiquen mediante esos métodos. Consulta nuestro artículo de soporte sobre inicio de sesión único para obtener instrucciones paso a paso.Probar la integración
1
Agregar un usuario de prueba
Agrega un usuario de prueba al Admin Team en Iru Endpoint seleccionando New User.
2
Configurar la información del usuario
Completa toda la información correspondiente del usuario. Este usuario debe existir en OneLogin y debe estar asignado a la app SSO de Iru Endpoint en tu tenant de OneLogin.
3
Enviar el usuario
Selecciona Enviar.
4
Cerrar la ventana de invitación
Una vez enviada la invitación, cierra la ventana Invite User.
5
Actualizar la página Access
Actualiza la página Access en Iru Endpoint. Deberías ver el usuario que agregaste.
6
Probar el inicio de sesión con SSO
Ve al correo electrónico del usuario para aceptar la invitación e inicia sesión con la nueva conexión SSO SAML.
