Descripción general del proveedor de identidad (SSO)

Resumen

Flosum Cloud Apps proporciona control de acceso centralizado y seguro al admitir Single Sign-On (SSO) para sus aplicaciones. Esta función permite a los usuarios iniciar sesión con sus credenciales corporativas, ofreciendo una experiencia de inicio de sesión fluida y segura.

Flosum Cloud Apps admite SSO desde un proveedor de identidad utilizando cualquiera de los siguientes protocolos:

• OIDC (OpenID Connect)

• SAML (Security Assertion Markup Language)

Para habilitar SSO, debe integrar un proveedor de identidad con Flosum Cloud Apps a través de la aplicación Global Settings. Si su organización utiliza diferentes proveedores de identidad para pruebas y producción, puede configurar varios proveedores.

Iniciar sesión con SSO

Cuando se agrega un proveedor de identidad a su inquilino de Flosum, aparecerá un botón SSO personalizado en la pantalla de inicio de sesión. Este botón redirige a los usuarios a la página de inicio de sesión del proveedor de identidad. Después de autenticarse, se les devuelve a la aplicación de Flosum. Para obtener instrucciones de inicio de sesión con SSO, consulte el siguiente artículo.

• Iniciar sesión con SSO

Si el botón SSO que creó con el proveedor de identidad falta en la pantalla de inicio de sesión del inquilino, puede haber un problema con los detalles del proveedor. Verifique que la configuración del proveedor de identidad coincida con las credenciales de SSO.

Agregar un proveedor de identidad

Para obtener instrucciones generales sobre cómo agregar un proveedor de identidad a su inquilino en Global Settings, consulte el siguiente artículo.

• Agregar un proveedor de identidad (SSO)

Los siguientes artículos ofrecen instrucciones específicas por proveedor y detalles para integrar su inquilino con los proveedores de identidad más comunes.

Provisionamiento Just-In-Time

Flosum admite Provisionamiento Just-In-Time (JIT) tanto para proveedores de identidad OIDC como SAML. El Provisionamiento JIT crea y actualiza automáticamente las cuentas de usuario en Global Settings cuando un usuario inicia sesión por primera vez mediante SSO. Dado que el proveedor de identidad suministra la información del usuario, el Provisionamiento JIT ahorra tiempo al eliminar la necesidad de crear usuarios manualmente. Su proveedor de identidad debe estar correctamente configurado antes de habilitar el Provisionamiento JIT. Consulte el siguiente artículo para obtener más información sobre el Provisionamiento JIT y cómo configurar su proveedor de identidad.

• Configurar el aprovisionamiento Just-In-Time (JIT)

Compatibilidad con SCIM

Flosum admite el System for Cross-domain Identity Management (SCIM). SCIM le permite aprovisionar, administrar y desaprovisionar usuarios en su inquilino de Flosum a través de la API SCIM de Flosum. Para obtener más información sobre el uso de SCIM con su inquilino, consulte el siguiente artículo.

• Configurar SCIM para Flosum