La mayoría de las organizaciones que usan Iru Identity como proveedor de identidad hacen que los usuarios
inicien sesión directamente con una passkey o con la aplicación Iru Access. Conecta un proveedor SAML
cuando uses Iru Identity como capa de autenticación para acceder a la plataforma Iru
en lugar de como tu proveedor de identidad principal, o para facilitar una migración a Iru
Identity. Consulta Autenticación federada.
Necesitas acceso de administrador a tu tenant de Iru y acceso de administrador a
tu proveedor de identidad SAML para completar esta conexión. Configurar SAML implica
intercambiar algunos valores en ambas direcciones; esta página explica ambos
lados.
Cómo se establece la confianza
Iru y tu proveedor necesitan confiar el uno en el otro. Iru te proporciona los datos que tu proveedor necesita para reconocer a Iru, y tu proveedor te proporciona los datos que Iru necesita para verificar sus respuestas.Antes de empezar
1
Reúne los datos del proveedor de servicios de Iru
Desde la conexión en Iru, recopila los valores que te pedirá tu proveedor:
los metadatos del SP de Iru, su entity ID y su URL de ACS (la dirección
a la que tu proveedor envía su respuesta SAML). Muchos proveedores pueden importar esto
en un solo paso a partir de los metadatos.
2
Reúne los datos de tu proveedor
De tu proveedor SAML, recopila su entity ID, su URL de inicio de sesión
único y su certificado de firma (el certificado que Iru usa para verificar
las respuestas firmadas del proveedor).
3
Asegúrate de que tus usuarios existan en Iru
El inicio de sesión a través de una conexión se resuelve en un usuario de Iru existente. Primero añade o importa
a tus usuarios; consulta Importar usuarios
o Directory Sync.
Conectar un proveedor SAML
1
Añade la conexión
En Access → Authentication, añade un método de autenticación y elige SAML.
Iru genera los datos de su proveedor de servicios para esta conexión.
2
Registra Iru en tu proveedor
En tu proveedor SAML, crea una nueva aplicación (relying party) para Iru y
proporciona el entity ID y la URL de ACS de Iru, o importa los metadatos del SP de Iru si
tu proveedor lo admite. Configura el proveedor para que envíe el NameID y
los atributos con los que pretendas hacer la coincidencia. Las pantallas exactas de relying party se encuentran
en la consola de tu proveedor; sigue su documentación actual.
3
Introduce los datos de tu proveedor en Iru
De vuelta en Iru, introduce el entity ID y la URL de inicio de sesión único de tu proveedor
y, a continuación, sube el certificado de firma de tu proveedor para que Iru pueda verificar las
respuestas SAML que recibe.
4
Configura la coincidencia de usuarios
Indica a Iru qué valor de la respuesta SAML identifica al usuario: el
Asunto (NameID) o un atributo con nombre que envía el proveedor, y con qué
valor de usuario de Iru compararlo (UPN, nombre de usuario, ID externo o un atributo
personalizado). Consulta coincidencia de usuarios.
5
Elige para qué se usa la conexión
Selecciona los casos de uso de la conexión: inicio de sesión de usuarios finales, inscripción
de dispositivos o ambos.
6
Restringe a tus dominios
Si quieres que solo los usuarios de determinados dominios de correo electrónico usen esta conexión,
activa las restricciones de dominio y añade esos dominios.
7
Guarda y prueba
Guarda la conexión y, a continuación, inicia sesión como usuario de prueba para confirmar el ciclo completo:
Iru envía la solicitud, tu proveedor autentica al usuario e Iru
lo asocia con el usuario correcto.
Mantener la conexión en buen estado
Los certificados caducan
Los certificados caducan
El certificado de firma que subes desde tu proveedor tiene una fecha de caducidad.
Cuando tu proveedor rote su certificado, sube el nuevo en Iru para que
el inicio de sesión siga funcionando. Planifica el cambio antes de que caduque el certificado anterior.
El inicio de sesión llega al usuario equivocado o a ninguno
El inicio de sesión llega al usuario equivocado o a ninguno
Esto casi siempre se debe a la coincidencia de usuarios. Confirma que el valor que
envía tu proveedor (el Subject o el atributo) está presente y es único para todos,
y que coincide con el valor de usuario de Iru que seleccionaste.
Relacionado
Autenticación federada
Casos de uso, restricciones de dominio y coincidencia de usuarios, explicados en un solo lugar.
OIDC personalizado
Conecta un proveedor de identidad que use OpenID Connect en lugar de SAML.
Arquitectura del sistema
Descubre cómo encaja el inicio de sesión federado en la capa de identidad general.
Experiencia de inicio de sesión
Define lo que ven los usuarios cuando inician sesión.