Auth0 - OIDC - Configuración

Credenciales de usuario requeridas

[Usuario de Flosum] - Administrador del sistema Rol

Nota importante

Las instrucciones en este artículo cubren una aplicación de terceros y pueden no reflejar la versión más reciente. Utilice estas instrucciones como guía para completar la tarea, pero tenga en cuenta que algunas pantallas, nombres de campos y pasos pueden haber cambiado.

Descripción general

Esta guía explica cómo integrar Auth0 mediante OpenID Connect (OIDC) con Flosum Cloud Apps para habilitar el inicio de sesión único (SSO) y lograr un inicio de sesión sin problemas.

Para obtener instrucciones más generales sobre cómo agregar un proveedor de identidades, consulte el siguiente artículo.

• Añadir un proveedor de identidad (SSO)

Hospedado por el cliente

Los clientes que alojan las aplicaciones de Flosum en su propia infraestructura tendrán una URL personalizada para iniciar sesión en sus aplicaciones. Al usar esta documentación, reemplace cualquier URLs hospedadas por Flosum con sus propias URLs.

Esquema de los pasos involucrados

• Configurar la aplicación de Auth0
• Agregar URL de devolución de llamada
• Crear un proveedor de identidades con Flosum Global Settings
• Probar el SSO

Configuración de Auth0 para Flosum Cloud Apps

Esta sección muestra cómo configurar una aplicación de Auth0 para que funcione con Flosum Cloud Apps para SSO.

Tenga en cuenta que las instrucciones para las aplicaciones de Auth0 pueden no reflejar la versión más reciente. Algunas pantallas, nombres de campos y pasos podrían haber cambiado.

1

Configurar la aplicación en Auth0

1. Inicie sesión en su cuenta de Auth0.
2. Haga clic en Aplicaciones en la barra lateral izquierda, luego haga clic en Aplicaciones.

   
3. Haga clic en Aplicación predeterminada para abrir la pantalla de Aplicación predeterminada.

   
4. Copie la Dominio, ID de clientey Secreto del cliente valores para crear un proveedor de identidad en la Configuración global de Flosum.

2

Agregar URL de devolución de llamada

1. Haga clic en el Configuración pestaña.
2. En el URLs de devolución de llamada permitidas agregue la URL de su región para cada Flosum Cloud App que desee usar con SSO. Consulte la tabla siguiente para conocer las URL de su región.

   

URLs de Estados Unidos

Aplicación en la nube de Flosum	URL de devolución de llamada
Configuración global	https://global-us.flosum.app/api/v1/auth/login/open-id
Copia de seguridad y archivo	https://backup-us.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-us.flosum.app/api/v1/auth/login/open-id

URLs de Alemania

Aplicación en la nube de Flosum	URL de devolución de llamada
Configuración global	https://global-de.flosum.app/api/v1/auth/login/open-id
Copia de seguridad y archivo	https://backup-de.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-de.flosum.app/api/v1/auth/login/open-id

URLs de Japón

Aplicación en la nube de Flosum	URL de devolución de llamada
Configuración global	https://global-jp.flosum.app/api/v1/auth/login/open-id
Copia de seguridad y archivo	https://backup-jp.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-jp.flosum.app/api/v1/auth/login/open-id

URLs de Australia

Aplicación en la nube de Flosum	URL de devolución de llamada
Configuración global	https://global-au.flosum.app/api/v1/auth/login/open-id
Copia de seguridad y archivo	https://backup-au.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-au.flosum.app/api/v1/auth/login/open-id

Crear proveedor de identidades en Global Settings

1

Crear proveedor de identidad en la Configuración global

Siga las instrucciones generales en el artículo a continuación para comenzar a crear un Proveedor de Identidad OIDC.

1. Añadir un proveedor de identidad (SSO)

2. Complete el Información básica sección.

   1. Seleccione OPEN_ID para el proveedor de identidad Tipo.
3. Complete el Información del botón sección.
4. (Opcional) Complete el Información del grupo sección.

Completar los campos de información de OpenId

Copie la información de su aplicación Auth0 en la sección de Información OpenId. La tabla explica qué campos de Auth0 debe ingresar en qué campos de Flosum. La captura de pantalla final muestra un proveedor de identidad completo para una aplicación OIDC de Auth0.

Los campos de Auth0 se encuentran en: Auth0 -> Aplicación predeterminada -> Configuración -> Información básica

Campo de Flosum	Campo de Auth0
ID de cliente	ID de cliente
Secreto del cliente	Secreto del cliente
Emisor	https:// + Dominio

2

Guardar y probar

Para obtener instrucciones sobre cómo iniciar sesión con SSO, consulte el siguiente artículo.

• Iniciar sesión con SSO

1. Haga clic Guardar para guardar el proveedor de identidad.
2. Para probar, abra una ventana de incógnito.
3. Comience a iniciar sesión en Configuración global con el nombre de su inquilino.
4. Si el proveedor de identidad se configuró correctamente, debería ver el botón SSO que creó.

Si, después de ingresar sus credenciales, encuentra el error “El atributo IdP given_name no está definido”, agregue los siguientes atributos al usuario en su cuenta de Auth0.

• given_name
• family_name

Auth0 - Crear usuario y agregar atributos

Si recibe un error al intentar iniciar sesión en Backup & Archive con sus credenciales de Auth0, debe crear un usuario y agregar los given_name y family_name atributos a ese usuario.

1

Crear usuario y agregar atributos

Si ya es un usuario existente, puede agregar atributos omitiendo los pasos 1 y 2 en esta sección.

1. Desde su cuenta de Auth0, haga clic en Gestión de usuarios en la barra lateral izquierda, luego haga clic en Usuarios.

   
2. Haga clic en Crear usuario y complete los campos requeridos.
3. Abra su usuario y haga clic en el JSON sin formato pestaña.
4. Tome nota de su user_id, porque lo necesitará más adelante en el proceso.

   
5. Haga clic en Aplicación en la barra lateral izquierda, luego haga clic en APIs.

   
6. Haga clic en API de administración de Auth0.
7. Haga clic en el Prueba pestaña.

   
8. Haga clic en Crear y autorizar aplicación de prueba.
9. Haga clic en el Explorador de API pestaña y haga clic en Crear y autorizar aplicación de prueba.
10. Tome nota del token, ya que lo necesitará más adelante en el proceso.

    
11. Haga clic en Documentación en la parte superior derecha de su pantalla para abrir Documentación de Auth0.

    
12. Haga clic en API de Auth0.
13. Haga clic en Explorador de la API de administración en la barra lateral izquierda.

    
14. Haga clic en Usuarios en la barra lateral izquierda, luego haga clic en Actualizar un usuario.

    
15. Haga clic en Establecer token de API en la parte superior derecha de su pantalla, luego pegue el valor del token guardado previamente en la ventana modal para la autorización.
16. El botón Establecer token de API ahora debería decir Autorizado.

    
17. Insertar en ruta: id el valor del ID de usuario que guardó anteriormente, y elimine todas las líneas excepto given_name y family_name. Complete el significado de estas líneas según sea necesario.
18. Haga clic en Punto de conexión de prueba.

    
19. Debe recibir un código de respuesta 200. Si no recibe un código de respuesta 200, aparecerá un mensaje que identifica el problema. Los problemas típicos podrían ser un token o ID de usuario incorrectos.

    
20. Haga clic en Usuarios en la barra lateral izquierda y haga clic en la JSON sin formato pestaña. “given_name” y “family_name” deben agregarse.

    
21. Regrese a Flosum Backup & Archive e inicie sesión.