Agregar un proveedor de identidad (SSO)

Descripción general

Flosum Cloud Apps proporciona control de acceso centralizado y seguro al admitir Single Sign-On (SSO) para sus aplicaciones. Esta función permite a los usuarios iniciar sesión con sus credenciales corporativas, ofreciendo una experiencia de inicio de sesión fluida y segura.

Flosum Cloud Apps admite SSO desde cualquier proveedor de identidad que use el protocolo OIDC/OpenID Connect.

Para habilitar SSO, debe integrar un proveedor de identidad mediante el protocolo OpenID Connect (OIDC) a través de la aplicación Global Settings. Si su organización utiliza diferentes proveedores de identidad para pruebas y producción, puede configurar varios proveedores.

Después de agregar un proveedor de identidad, la pantalla de inicio de sesión mostrará un botón SSO personalizado. Cuando los usuarios hagan clic en este botón, serán redirigidos a la página de inicio de sesión del proveedor de identidad. Una vez que se autentiquen correctamente, serán redirigidos de regreso a la aplicación Flosum a la que estaban accediendo. Consulte el siguiente artículo para obtener instrucciones sobre cómo iniciar sesión con SSO.

• Iniciar sesión con SSO

Si el botón SSO que creó con el proveedor de identidad falta en la pantalla de inicio de sesión del tenant, puede haber un problema con los detalles del proveedor. Verifique que la configuración del proveedor de identidad coincida con las credenciales de SSO.

Configuración del proveedor de identidad

Flosum Cloud Apps admite SSO desde cualquier proveedor de identidad que use el protocolo OIDC/OpenID Connect. Cada proveedor se configura de manera diferente, y las instrucciones para configurar algunos de los principales proveedores de identidad se explican en los siguientes artículos.

• Auth0: configuración del proveedor de identidad (SSO)

• AWS Cognito: configuración del proveedor de identidad (SSO)

• Azure Active Directory: configuración del proveedor de identidad (SSO)

• IDP de Google: configuración del proveedor de identidad (SSO)

Para configurar un proveedor de identidad para SSO con Flosum Cloud Apps, necesitará la Redirección, Callback, y Cierre de sesión URLs. Agregue las URLs relevantes para cada aplicación que requiera SSO. Acceda a las tablas de URLs haciendo clic en las secciones a continuación.

URLs de redirección

URLs de callback

URLs de cierre de sesión

Agregar un proveedor de identidad

1

Acceder a Global Settings

2

Crear proveedor de identidad

3

Ingresar información de OpenID

1. Ingrese el Client ID de su aplicación OIDC.

2. Ingrese el Client Secret de su aplicación OIDC.

3. Ingrese el Issuer URL de su proveedor de identidad OpenID.

   Si la URL del Issuer es inválida o inaccesible, el botón SSO no aparecerá en la página de inicio de sesión.

   

4

Ingresar información del botón y del grupo

1. Ingrese una etiqueta para el botón SSO en la página de inicio de sesión en el texto del botón cuadro de texto.

   El botón SSO aparece debajo del INICIAR SESIÓN botón en la página de inicio de sesión. Si utiliza varios proveedores de identidad, es útil asignar etiquetas diferentes a cada botón para evitar confusiones.

2. (Opcional) Haga clic en el campo de imagen del botón cuadro de texto para abrir un diálogo de archivos y seleccionar una imagen SVG para mostrar en el botón de la página de inicio de sesión.

   Se recomienda usar una imagen SVG con una altura de 24px.

   
3. (Opcional) Haga clic en el Grupo menú desplegable.

4. (Opcional) Seleccione un grupo para asignar automáticamente a los usuarios creados con este proveedor de identidad.

   

5

Guardar proveedor de identidad

• Haga clic en Guardar.

  
• Puede revisar los detalles del proveedor de identidad que configuró y previsualizar el botón SSO.