Añadir un proveedor de identidad (SSO)

Credenciales de usuario requeridas

[Usuario de Flosum] - Administrador del sistema Rol

Descripción general

Este artículo explica cómo agregar un Proveedor de Identidad a su tenant de Flosum para habilitar el Inicio de sesión único (SSO) para sus aplicaciones. Una vez que agregue un proveedor de identidad, aparecerá un botón SSO personalizado en la pantalla de inicio de sesión. Este botón redirige a los usuarios a la página de inicio de sesión del proveedor de identidad. Después de autenticarse, regresan a la aplicación de Flosum. Para obtener instrucciones de inicio de sesión SSO, consulte el siguiente artículo.

• Iniciar sesión con SSO

Configuración del proveedor de identidad

Las aplicaciones en la nube de Flosum admiten SSO de un proveedor de identidad mediante cualquiera de los siguientes protocolos:

• OIDC (OpenID Connect)
• SAML (Security Assertion Markup Language)

Este artículo proporciona instrucciones generales para configurar su proveedor de identidad. Revíselas antes de continuar con los artículos específicos del proveedor que se enumeran a continuación, los cuales ofrecen instrucciones y detalles para los proveedores de identidad más comunes.

OIDC

• Auth0 - OIDC - Configuración

• AWS Cognito - OIDC - Configuración

• Microsoft Entra ID - OIDC - Configuración

• Google IDP - OIDC - Configuración

SAML

• Microsoft Entra ID - SAML - Configuración

• Okta - SAML - Configuración

URL regionales

Para configurar un proveedor de identidad para SSO con las aplicaciones en la nube de Flosum, necesitará los específicos de la región Redirección, De devolución de llamaday Cierre de sesión URL. Agregue las URL correspondientes para cada aplicación que requiera SSO.

URL de redirección

URLs de Estados Unidos

Aplicación en la nube de Flosum	URL de devolución de llamada
Configuración global	https://global-us.flosum.app/api/v1/auth/login/open-id
Copia de seguridad y archivo	https://backup-us.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-us.flosum.app/api/v1/auth/login/open-id

URLs de Alemania

Aplicación en la nube de Flosum	URL de devolución de llamada
Configuración global	https://global-de.flosum.app/api/v1/auth/login/open-id
Copia de seguridad y archivo	https://backup-de.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-de.flosum.app/api/v1/auth/login/open-id

URLs de Japón

Aplicación en la nube de Flosum	URL de devolución de llamada
Configuración global	https://global-jp.flosum.app/api/v1/auth/login/open-id
Copia de seguridad y archivo	https://backup-jp.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-jp.flosum.app/api/v1/auth/login/open-id

URLs de Australia

Aplicación en la nube de Flosum	URL de devolución de llamada
Configuración global	https://global-au.flosum.app/api/v1/auth/login/open-id
Copia de seguridad y archivo	https://backup-au.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-au.flosum.app/api/v1/auth/login/open-id

URL de devolución de llamada

URLs de Estados Unidos

Aplicación en la nube de Flosum	URL de devolución de llamada
Configuración global	https://global-us.flosum.app/api/v1/oauth/callback
Copia de seguridad y archivo	https://backup-us.flosum.app/api/v1/oauth/callback
DevOps	https://devops-us.flosum.app/api/v1/oauth/callback

URLs de Alemania

Aplicación en la nube de Flosum	URL de devolución de llamada
Configuración global	https://global-de.flosum.app/api/v1/oauth/callback
Copia de seguridad y archivo	https://backup-de.flosum.app/api/v1/oauth/callback
DevOps	https://devops-de.flosum.app/api/v1/oauth/callback

URLs de Japón

Aplicación en la nube de Flosum	URL de devolución de llamada
Configuración global	https://global-jp.flosum.app/api/v1/oauth/callback
Copia de seguridad y archivo	https://backup-jp.flosum.app/api/v1/oauth/callback
DevOps	https://devops-jp.flosum.app/api/v1/oauth/callback

URLs de Australia

Aplicación en la nube de Flosum	URL de devolución de llamada
Configuración global	https://global-au.flosum.app/api/v1/oauth/callback
Copia de seguridad y archivo	https://backup-au.flosum.app/api/v1/oauth/callback
DevOps	https://devops-au.flosum.app/api/v1/oauth/callback

URL de cierre de sesión

URLs de Estados Unidos

Flosum Cloud App	URL de cierre de sesión
Configuración global	https://global-us.flosum.app/api/v1/oauth/login
Copia de seguridad y archivo	https://backup-us.flosum.app/api/v1/oauth/login
DevOps	https://devops-us.flosum.app/api/v1/oauth/login

URLs de Alemania

Flosum Cloud App	URL de cierre de sesión
Configuración global	https://global-de.flosum.app/api/v1/oauth/login
Copia de seguridad y archivo	https://backup-de.flosum.app/api/v1/oauth/login
DevOps	https://devops-de.flosum.app/api/v1/oauth/login

URLs de Japón

Flosum Cloud App	URL de cierre de sesión
Configuración global	https://global-jp.flosum.app/api/v1/oauth/login
Copia de seguridad y archivo	https://backup-jp.flosum.app/api/v1/oauth/login
DevOps	https://devops-jp.flosum.app/api/v1/oauth/login

URLs de Australia

Flosum Cloud App	URL de cierre de sesión
Configuración global	https://global-au.flosum.app/api/v1/oauth/login
Copia de seguridad y archivo	https://backup-au.flosum.app/api/v1/oauth/login
DevOps	https://devops-au.flosum.app/api/v1/oauth/login

Agregar un proveedor de identidad

Configuración global le permite agregar varios proveedores a su tenant para configuraciones flexibles. Por ejemplo, si su organización usa proveedores de identidad separados para pruebas y producción, puede agregar ambos.

1

Acceda a Global Settings

1. Desde cualquier Flosum Cloud App, haga clic en el App Switcher icono en la parte superior del menú lateral izquierdo.

   
2. Haga clic en Configuración global.

   
3. La Configuración global aplicación se abrirá en una nueva pestaña.

También se puede acceder a Configuración global iniciando sesión directamente a través de la URL de inicio de sesión de Flosum Cloud Apps. Consulte el siguiente artículo para obtener instrucciones de inicio de sesión.

• Iniciar sesión en Configuración global

2

Crear proveedor de identidades

1. Haga clic Proveedores de identidad desde el menú lateral.
2. Haga clic Crear.

   
3. Ingrese un Nombre para el proveedor de identidad.
4. Marcar/Desmarcar Provisionamiento Justo a Tiempo para habilitar o deshabilitar la creación automática de usuarios en el inicio de sesión SSO.

   

La Provisionamiento Justo a Tiempo función genera automáticamente cuentas de usuario de Configuración global en el primer inicio de sesión SSO exitoso. Consulte el siguiente artículo para más detalles.

• Configurar el aprovisionamiento Just-In-Time (JIT)

1. Haga clic en el Tipo menú desplegable.
2. Seleccione OPEN_ID o SAML según el tipo de proveedor de identidad al que se conecte.

   
3. Vaya al paso correspondiente para completar los campos obligatorios.

   1. OPEN_ID: Añadir un proveedor de identidad (SSO)
   2. SAML: Añadir un proveedor de identidad (SSO)

3

Introduzca la información de OpenID Connect (OIDC)

Si seleccionó OPEN_ID , complete los campos en la Información de OpenID sección. Consulte la captura de pantalla y la tabla siguientes para obtener más detalles.

Si la URL del emisor no es válida o no se puede الوصولar, el botón SSO no aparecerá en la página de inicio de sesión.

Campo	Descripción
ID de cliente	Introduzca el ID de cliente de su aplicación OIDC.
Secreto del cliente	Introduzca el secreto de cliente de su aplicación OIDC.
Emisor	Introduzca la URL de su instancia en su proveedor de identidad OIDC.

4

Introduzca la información de SAML

Si seleccionó SAML , complete los campos en la Información de SAML 2.0 sección. Consulte la captura de pantalla y la tabla siguientes para obtener más detalles.

Opcional los campos pueden dejarse en blanco.

Campo	Descripción
Emisor	Introduzca el ID del proveedor de identidad. Este valor se puede copiar del XML de metadatos del proveedor de identidad, desde el atributo entityID de EntityDescriptor .
ID de entidad	Introduzca el ID del proveedor de servicios. Puede ser un valor de cadena, pero debe coincidir tanto en la configuración del proveedor de servicios como en la del proveedor de identidad.
Certificado de firma del proveedor de identidad	Haga clic para cargar el certificado utilizado por el proveedor de identidad para firmar respuestas y aserciones SAML. El proveedor de servicios usa este certificado para verificar la autenticidad e integridad de los mensajes SAML recibidos.
Formato de Name ID (Opcional)	Este campo asigna el usuario del proveedor de identidad a un usuario de Configuración global. Dado que no todos los proveedores de identidad admiten la configuración del Formato de Name ID para el inicio de sesión SSO, Configuración global usa el uniqueUserId atributo de la aserción SAML en lugar del formato Name ID. Verifique que su proveedor de identidad admita el formato Name ID e introduzca su valor. El formato estándar es: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
URL de inicio de sesión del proveedor de identidad	Introduzca la URL de inicio de sesión del proveedor de identidad. Este valor se puede copiar del XML de metadatos del proveedor de identidad, desde el Location de SingleSignOnService elemento bajo IDPSSODescriptor.

Habilitado para solicitud firmada SAML

El Habilitado para solicitud firmada SAML la casilla indica si la solicitud de autenticación enviada por el proveedor de servicios al proveedor de identidad está firmada digitalmente. Este valor se puede copiar del XML de metadatos del proveedor de identidad, desde el WantAuthnRequestsSigned de EntityDescriptor elemento bajo IDPSSODescriptor.

Si está marcada, complete los campos de la siguiente captura de pantalla y tabla.

Campo	Descripción
Certificado de firma de autenticación	Haga clic para cargar el certificado que el proveedor de servicios usa para firmar solicitudes SAML. El proveedor de identidad usa este certificado para verificar la autenticidad de las solicitudes. Debe cargar este certificado tanto en el proveedor de identidad como en el proveedor de servicios.
Clave privada de autenticación	Haga clic para cargar la clave privada que el proveedor de servicios usa para firmar solicitudes SAML. El proveedor de identidad usa esta clave para verificar la autenticidad de las solicitudes. Esta clave debe coincidir con la Certificado de firma de autenticación.
Contraseña de la clave privada de autenticación (Opcional)	Introduzca la frase de contraseña utilizada para descifrar la Clave privada de autenticación para firmar solicitudes SAML. Este campo puede estar vacío si la clave privada no está protegida con contraseña.
Algoritmo de firma de autenticación	Introduzca el algoritmo utilizado para firmar solicitudes SAML con la clave privada de autenticación. Asegúrese de que el proveedor de identidad admita este algoritmo. El valor predeterminado es: http://www.w3.org/2001/04/xmldsig-more#rsa-sha256.

Habilitado el cifrado de aserciones

El Habilitado el cifrado de aserciones la casilla habilita el cifrado de aserciones SAML por parte del proveedor de identidad. Cuando está habilitado, solo el proveedor de servicios con la clave privada correspondiente puede descifrar las aserciones.

Si está marcada, complete los campos de la siguiente captura de pantalla y tabla.

Campo	Descripción
Certificado de cifrado	Haga clic para cargar el certificado utilizado por el proveedor de identidad para cifrar aserciones SAML. Esto garantiza que solo el proveedor de servicios con la clave privada coincidente pueda descifrarlas. Debe cargar este certificado tanto en el proveedor de identidad como en el proveedor de servicios.
Clave privada de cifrado	Haga clic para cargar la clave privada que el proveedor de servicios usa para descifrar aserciones SAML del proveedor de identidad. Esta clave debe coincidir con la Certificado de cifrado.
Contraseña de la clave privada de cifrado (Opcional)	Introduzca la frase de contraseña utilizada para descifrar la Clave privada de cifrado. Este campo puede estar vacío si la clave privada no está protegida con contraseña.

Certificados y claves privadas

Los certificados y claves privadas cargados deben estar correctamente formateados, sin espacios adicionales, saltos de línea ni errores de formato.

• Para los certificados, incluya:

  • -----BEGIN CERTIFICATE----- y -----END CERTIFICATE-----
• Para las claves privadas, incluya:

  • -----BEGIN PRIVATE KEY----- y -----END PRIVATE KEY-----

5

Introduzca la información del botón y del grupo

Solo se requiere que complete el Texto del botón campo.

1. Introduzca una etiqueta para el botón SSO en la página de inicio de sesión en el Texto del botón cuadro de texto.

El botón SSO aparece debajo del INICIAR SESIÓN botón en la página de inicio de sesión. Si usa varios proveedores de identidad, es útil asignar distintas etiquetas a cada botón para evitar confusiones.

1. (Opcional) Haga clic en el Imagen del botón cuadro de texto para abrir un diálogo de archivos y seleccionar una imagen SVG para mostrar en el botón de la página de inicio de sesión.

   

Para obtener mejores resultados, use una imagen SVG con una altura de 24 px.

1. (Opcional) Haga clic en el Grupo menú desplegable.
2. (Opcional) Seleccione un grupo para asignar automáticamente los usuarios creados con este proveedor de identidad.

   

6

Guardar proveedor de identidad

1. Haga clic en Guardar.

   
2. Puede revisar los detalles del proveedor de identidad que configuró y previsualizar el botón SSO.

   
3. Aquí hay una captura de pantalla de ejemplo de un proveedor de identidad SAML.