Microsoft Entra ID - OIDC - Configuración

Credenciales de usuario requeridas

[Usuario de Flosum] - Administrador del sistema Rol

Nota importante

Las instrucciones en este artículo cubren una aplicación de terceros y pueden no reflejar la versión más reciente. Utilice estas instrucciones como guía para completar la tarea, pero tenga en cuenta que algunas pantallas, nombres de campos y pasos pueden haber cambiado.

Resumen

Esta guía explica cómo integrar Microsoft Entra ID mediante OpenID Connect (OIDC) con Flosum Cloud Apps para habilitar el inicio de sesión único (SSO) para un inicio de sesión sin interrupciones. Si prefiere integrar Entra ID a través de SAML, consulte el siguiente artículo.

• Microsoft Entra ID - SAML - Configuración

Para instrucciones más generales sobre cómo agregar un proveedor de identidades, consulte el siguiente artículo.

• Añadir un proveedor de identidad (SSO)

Hospedado por el cliente

Los clientes que alojan las aplicaciones de Flosum en su propia infraestructura tendrán una URL personalizada para iniciar sesión en sus aplicaciones. Al usar esta documentación, reemplace cualquier URLs hospedadas por Flosum con sus propias URLs.

Esquema de los pasos involucrados

• Crear una aplicación de Azure Active Directory
• Establecer la URL de redirección
• Determinar la URL del emisor
• Obtener el ID de cliente y el secreto de cliente
• Crear un proveedor de identidades con la configuración global de Flosum
• Probar el SSO

Configuración de Entra ID para Flosum Cloud Apps

Esta sección muestra cómo configurar una aplicación de Entra ID para que funcione con Flosum Cloud Apps para SSO.

Estas instrucciones se escribieron para Microsoft Azure Active Directory, que desde entonces ha sido rebautizado como Entra ID. Aunque puede haber algunas diferencias menores con las instrucciones, aún pueden usarse para completar el proceso.

1

Registrar una aplicación en Azure Active Directory

1. Navegue al portal de Azure.
2. Acceda al Azure Active Directory servicio.
3. Haga clic en el botón Agregar .
4. En las opciones desplegables, seleccione Registro de aplicación.

   

2

Completar el registro de la aplicación

1. Ingrese un nombre para su aplicación en el campo Nombre .
2. Seleccione los Tipos de cuentas compatibles según los requisitos de su organización.
3. Introduzca la URI de redirección donde Azure AD enviará la respuesta de autenticación.

   
4. En el URL de devolución de llamada campo, agregue la URL de su región para cada Flosum Cloud App que desee usar con SSO. Consulte la tabla a continuación para ver las URL de su región.

URLs de Estados Unidos

Aplicación en la nube de Flosum	URL de devolución de llamada
Configuración global	https://global-us.flosum.app/api/v1/auth/login/open-id
Copia de seguridad y archivo	https://backup-us.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-us.flosum.app/api/v1/auth/login/open-id

URLs de Alemania

Aplicación en la nube de Flosum	URL de devolución de llamada
Configuración global	https://global-de.flosum.app/api/v1/auth/login/open-id
Copia de seguridad y archivo	https://backup-de.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-de.flosum.app/api/v1/auth/login/open-id

URLs de Japón

Aplicación en la nube de Flosum	URL de devolución de llamada
Configuración global	https://global-jp.flosum.app/api/v1/auth/login/open-id
Copia de seguridad y archivo	https://backup-jp.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-jp.flosum.app/api/v1/auth/login/open-id

URLs de Australia

Aplicación en la nube de Flosum	URL de devolución de llamada
Configuración global	https://global-au.flosum.app/api/v1/auth/login/open-id
Copia de seguridad y archivo	https://backup-au.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-au.flosum.app/api/v1/auth/login/open-id

3

Configurar autenticación y URL de cierre de sesión

1. Navegue a la sección Autenticación .
2. En el URL de cierre de sesión campo, agregue la URL de su región para cada Flosum Cloud App que desee usar con SSO. Consulte la tabla a continuación para ver las URL de su región. Nota: Este campo es obligatorio.

   

URLs de Estados Unidos

Flosum Cloud App	URL de cierre de sesión
Configuración global	https://global-us.flosum.app/api/v1/oauth/login
Copia de seguridad y archivo	https://backup-us.flosum.app/api/v1/oauth/login
DevOps	https://devops-us.flosum.app/api/v1/oauth/login

URLs de Alemania

Flosum Cloud App	URL de cierre de sesión
Configuración global	https://global-de.flosum.app/api/v1/oauth/login
Copia de seguridad y archivo	https://backup-de.flosum.app/api/v1/oauth/login
DevOps	https://devops-de.flosum.app/api/v1/oauth/login

URLs de Japón

Flosum Cloud App	URL de cierre de sesión
Configuración global	https://global-jp.flosum.app/api/v1/oauth/login
Copia de seguridad y archivo	https://backup-jp.flosum.app/api/v1/oauth/login
DevOps	https://devops-jp.flosum.app/api/v1/oauth/login

URLs de Australia

Flosum Cloud App	URL de cierre de sesión
Configuración global	https://global-au.flosum.app/api/v1/oauth/login
Copia de seguridad y archivo	https://backup-au.flosum.app/api/v1/oauth/login
DevOps	https://devops-au.flosum.app/api/v1/oauth/login

4

Generar un nuevo secreto de cliente

1. Vaya a Certificados y secretos .
2. Haga clic en Nuevo secreto de cliente.
3. Complete los detalles necesarios.
4. Haga clic en Agregar para generar el secreto.

   

5

Recuperar la URL del emisor

Necesitará el ISSUER_BASE_URL valor al crear el proveedor de identidades en la Configuración global de Flosum.

1. Navegue a Registros de aplicaciones en Azure Active Directory.
2. Seleccione el nombre de su aplicación y vaya a la Resumen .
3. Busque y copie la ISSUER_BASE_URL, que aparecerá como https://login.microsoftonline.com/<tenant id>

   

6

Recuperar el ID de cliente y el secreto de cliente

Necesitará el ID de aplicación (cliente) y Valor de los secretos de cliente al crear el proveedor de identidades en la Configuración global de Flosum.

1. En Azure Active Directory, vaya a Registros de aplicaciones.
2. Seleccione el nombre de su aplicación.
3. Su ID de cliente aparecerá en ID de aplicación (cliente); copie el valor.

   
4. En el Certificados y secretos sección, busque y copie el Valor en la pestaña Secreto de cliente .

   

Crear proveedor de identidades en la configuración global

1

Crear proveedor de identidades

Siga las instrucciones generales en el artículo a continuación para comenzar a crear un Proveedor de Identidad OIDC.

1. Añadir un proveedor de identidad (SSO)

2. Complete el Información básica sección.

   1. Seleccione OPEN_ID para el proveedor de identidad Tipo.
3. Complete el Información del botón sección.
4. (Opcional) Complete el Información del grupo sección.

Completar los campos de información de OpenId

Copie la información de su aplicación Entra ID en la sección Información de OpenId. La tabla explica qué valores de Entra ID ingresar en qué campos de Flosum. La captura de pantalla final muestra un proveedor de identidades completado para una aplicación Entra ID OIDC.

Las secciones anteriores muestran cómo encontrar los valores que se encuentran en la Campo/valor de Entra ID columna.

Campo de Flosum	Campo/valor de Entra ID
ID de cliente	ID de aplicación (cliente)
Secreto de cliente	Valor de los secretos de cliente
Emisor	ISSUER_BASE_URL

2

Guardar y probar

Para obtener instrucciones sobre cómo iniciar sesión con SSO, consulte el siguiente artículo.

• Iniciar sesión con SSO

1. Haga clic Guardar para guardar el proveedor de identidad.
2. Para probar, abra una ventana de incógnito.
3. Comience a iniciar sesión en Configuración global con el nombre de su inquilino.
4. Si el proveedor de identidad se configuró correctamente, debería ver el botón SSO que creó.