La mayoría de las organizaciones que usan Iru Identity como proveedor de identidad hacen que los usuarios
inicien sesión directamente con una passkey o con la aplicación Iru Access. Conecta un proveedor OIDC
cuando uses Iru Identity como capa de autenticación para acceder a la plataforma Iru
en lugar de como tu proveedor de identidad principal, o para facilitar una migración a Iru
Identity. Consulta Autenticación federada.
Necesitas acceso de administrador a tu tenant de Iru y acceso de administrador a
tu proveedor de identidad OIDC para completar esta conexión.
Antes de empezar
1
Registra Iru como aplicación en tu proveedor
En tu proveedor OIDC, crea una aplicación (cliente) para Iru, normalmente un cliente
web o confidencial que use el flujo de código de autorización. Obtendrás
un client ID y un client secret que deberás introducir en Iru. Los pasos exactos
se encuentran en la consola de tu proveedor; sigue su documentación actual.
2
Añade el URI de redirección de Iru
Tu proveedor necesita saber adónde devolver al usuario después de iniciar sesión.
Copia el URI de redirección que Iru muestra para esta conexión y añádelo a la
lista de URI de redirección permitidos en la aplicación de tu proveedor.
3
Confirma los scopes que necesitas
Iru solicita los scopes estándar de OpenID Connect (
openid, profile y
email) para que tu proveedor devuelva el perfil básico y el correo electrónico del usuario. Asegúrate
de que tu proveedor esté configurado para proporcionar el claim con el que planeas hacer la coincidencia.4
Asegúrate de que tus usuarios existan en Iru
El inicio de sesión a través de una conexión se resuelve en un usuario de Iru existente. Primero añade o importa
a tus usuarios; consulta Importar usuarios
o Directory Sync.
Conectar un proveedor OIDC
1
Añade la conexión
En Access → Authentication, añade un método de autenticación y elige OIDC.
2
Introduce los datos del cliente
Proporciona el client ID y el client secret de la aplicación que
registraste en tu proveedor, junto con los datos que Iru necesita para llegar a los
endpoints de inicio de sesión de tu proveedor.
3
Elige el claim identificador de usuario
Indica a Iru qué claim de la respuesta de tu proveedor identifica al usuario;
por ejemplo, el claim de sujeto, de correo electrónico o de nombre de usuario preferido. Este es el
valor que Iru lee para reconocer quién ha iniciado sesión.
4
Configura la coincidencia de usuarios
Elige con qué valor de usuario de Iru se compara ese claim (UPN, nombre de usuario,
ID externo o un atributo personalizado). Elige un valor que sea único y estable
para cada usuario. Consulta coincidencia de usuarios.
5
Elige para qué se usa la conexión
Selecciona los casos de uso de la conexión: inicio de sesión de usuarios finales, inscripción
de dispositivos o ambos.
6
Restringe a tus dominios
Si quieres que solo los usuarios de determinados dominios de correo electrónico usen esta conexión,
activa las restricciones de dominio y añade esos dominios.
7
Guarda y prueba
Guarda la conexión y, a continuación, inicia sesión como usuario de prueba para confirmar el traspaso:
tu proveedor autentica al usuario, devuelve el claim identificador e
Iru lo asocia con el usuario correcto.
Cómo funciona el inicio de sesión una vez conectado
Cuando alguien inicia sesión, Iru delega el inicio de sesión en tu proveedor OIDC. El proveedor autentica al usuario y devuelve claims de identidad, Iru los asocia con un usuario de Iru y la sesión continúa. A continuación, Iru evalúa la política de autenticación de la aplicación antes de conceder el acceso. Para ver el panorama completo, consulta Arquitectura del sistema.Relacionado
Autenticación federada
Casos de uso, restricciones de dominio y coincidencia de usuarios, explicados en un solo lugar.
SAML personalizado
Conecta un proveedor de identidad que use SAML en lugar de OpenID Connect.
Google Workspace
Conecta Google Workspace con su plantilla predefinida.
Microsoft Entra ID
Conecta Microsoft Entra ID con su plantilla predefinida.