Skip to main content
Esta guía se aplica a computadoras Mac

​
Acerca de la solución de problemas de Passport con OneLogin

La solución de problemas de Passport con OneLogin consiste en resolver los problemas de autenticación que se producen al usar Passport con OneLogin como proveedor de identidad (IdP). Esta guía te ayuda a identificar y resolver problemas habituales de configuración y autenticación específicos de la integración con OneLogin.

​
Cómo funciona

Cuando se producen problemas de autenticación de Passport con OneLogin, la solución de problemas consiste en revisar la configuración de la aplicación de OneLogin, verificar la configuración de OIDC, examinar los flujos de autenticación y resolver las discrepancias de configuración entre Passport y tu inquilino de OneLogin.

​
Inicio de sesión, diagnóstico y red

Inicia sesión con la dirección de correo electrónico completa

En la ventana de inicio de sesión de Passport, introduce siempre la dirección de correo electrónico completa del usuario en el campo de nombre de usuario para que la sesión use tu IdP en lugar de la autenticación local. Para saber cómo interactúan la ventana de inicio de sesión y la configuración de visibilidad con Passport, consulta Compatibilidad de Passport.

Usa Passport Diagnostics

Si un usuario no puede iniciar sesión, abre Iru Endpoint Passport Diagnostics con Command-Shift-K-L en la Mac. El panel muestra detalles útiles, incluidos los mensajes de error devueltos por tu IdP.

Confirma la conectividad de red

Passport debe poder comunicarse con OneLogin para validar las credenciales. Cuando personalices la ventana de inicio de sesión de Passport, habilita el administrador de red para que los usuarios puedan conectarse a una red Wi-Fi si es necesario. El control respeta la configuración de seguridad de AirPort en macOS.

Límites de Wi-Fi y pruebas de aislamiento

Passport muestra un icono de Wi-Fi en la parte superior derecha de la ventana de inicio de sesión; los usuarios pueden seleccionarlo para conectarse a una red protegida con contraseña. Passport no admite portales cautivos, páginas de aceptación de clic ni redes empresariales 802.1X que requieran un nombre de usuario y una contraseña independientes en ese flujo. Para aislar problemas de red, prueba con un punto de acceso móvil o Ethernet por cable mientras haces pruebas en la ventana de inicio de sesión de Passport.

​
Errores habituales de OneLogin

Lo que ves:Error: Couldn’t communicate with helper application (OneLogin)Qué hacer:
  • Confirma que la Issuer URL en Iru Endpoint coincide con el endpoint well-known de OIDC de OneLogin. Debe seguir este patrón:
Lo que ves:Error: Unauthorized, MFA is required for this user (OneLogin)Qué significa:Es probable que al usuario le afecte una directiva de Usuario en lugar de una directiva de App.Qué hacer:
  • Usa una directiva de App para la MFA, de modo que se solicite al usuario al acceder a las apps asignadas en OneLogin, y no dependas de la MFA aplicada solo en la directiva de User. Esto puede afectar a la MFA en otras áreas, como el acceso al portal de OneLogin. OneLogin no ofrece una forma de separar el requisito de MFA de una directiva de User para el flujo OIDC ROPG.
  • Consulta el artículo de OneLogin App Policies.
Para conocer los pasos de configuración, consulta Configuración de Passport con OneLogin.