Microsoft Entra ID - SAML - Configuración

Credenciales de usuario requeridas

[Usuario de Flosum] - Administrador del sistema Rol

Nota importante

Las instrucciones en este artículo cubren una aplicación de terceros y pueden no reflejar la versión más reciente. Utilice estas instrucciones como guía para completar la tarea, pero tenga en cuenta que algunas pantallas, nombres de campos y pasos pueden haber cambiado.

Descripción general

Este artículo explica cómo integrar Microsoft Entra ID con Flosum Cloud Apps mediante autenticación SAML para habilitar el inicio de sesión único (SSO), lo que permite a los usuarios acceder a la plataforma sin problemas con sus credenciales existentes. Si prefiere integrar Entra ID mediante OIDC, consulte el siguiente artículo.

• Microsoft Entra ID - OIDC - Configuración

Para obtener instrucciones más generales sobre cómo agregar un proveedor de identidad, consulte el siguiente artículo.

• Añadir un proveedor de identidad (SSO)

Hospedado por el cliente

Los clientes que alojan las aplicaciones de Flosum en su propia infraestructura tendrán una URL personalizada para iniciar sesión en sus aplicaciones. Al usar esta documentación, reemplace cualquier URLs hospedadas por Flosum con sus propias URLs.

Configurar Entra ID

1

Crear aplicación

1. Inicie sesión en su Centro de administración de Entra cuenta.
2. Seleccione Aplicaciones empresariales.
3. Haga clic en Nueva aplicación.
4. Seleccione Crear su propia aplicación.
5. Introduzca Nombre de la aplicación.
6. Seleccione Integrar cualquier otra aplicación que no encuentre en la galería (sin galería).
7. Haga clic en Crear.

2

Configurar el inicio de sesión único

1. Haga clic en Inicio de sesión único en la Administrar sección del menú lateral izquierdo.
2. Haga clic en SAML.

Configuración básica de SAML

1. Haga clic en Editar para Configuración básica de SAML.
2. Haga clic en Agregar identificador e introduzca una identidad única para este SSO. Puede ser cualquier valor de cadena único.
3. Haga clic en Agregar URL de respuesta e introduzca la URL SAML para su región de la tabla siguiente.

Región	URL SAML
Estados Unidos	https://global-us.flosum.app/api/v1/saml/acs
Alemania	https://global-de.flosum.app/api/v1/saml/acs
Japón	https://global-jp.flosum.app/api/v1/saml/acs
Australia	https://global-au.flosum.app/api/v1/saml/acs

1. Haga clic en Guardar.

Atributos y reclamaciones

1. Haga clic en Editar para Atributos y reclamaciones.
2. Haga clic en Agregar nueva reclamación para agregar cada una de las siguientes reclamaciones.

Nombre	Atributo de origen
firstName	user.givenname
lastName	user.surname
email	user.mail
uniqueUserId	user.userprincipalname

La uniqueUserId reclamación puede asignarse a cualquier atributo de usuario que sea único y constante.

Certificados SAML

Certificado de firma de token

1. No edite el Certificado de firma de token.

Se puede usar un certificado de firma personalizado para el Certificado de firma de token si así lo requieren las políticas de seguridad o cumplimiento.

Certificados de verificación (opcional)

(Opcional) Los certificados de verificación no son necesarios para trabajar con Flosum SSO. Configure este ajuste solo si lo requieren sus políticas de seguridad o cumplimiento.

Si habilita Requerir certificados de verificación:

1. Genere un par de claves privada/pública.
2. Cargue el certificado público del proveedor de servicios usando el botón Cargar certificado .
3. Haga clic en Guardar.

3

Crear proveedor de identidad en Configuración global

Siga las instrucciones generales del artículo a continuación para comenzar a crear un proveedor de identidad SAML.

1. Añadir un proveedor de identidad (SSO)

2. Complete la Información básica sección.

   1. Seleccione SAML para el proveedor de identidad Tipo.
3. Complete la Información del botón sección.
4. (Opcional) Complete la Información del grupo sección.

Complete los campos de información de SAML 2.0

Copie la información de su aplicación de Entra ID en la sección de información de SAML 2.0. La primera captura de pantalla a continuación muestra qué campos de la aplicación de Entra ID copiar. La tabla explica dónde introducir esta información. La captura de pantalla final muestra un proveedor de identidad completo para una aplicación SAML de Entra ID.

Campo de Flosum	Campo de Entra ID	Instrucciones
Emisor	Configuración básica de SAML → Identificador (ID de entidad)
ID de entidad	Configurar {application name} → Identificador de Microsoft Entra	Haga clic en el Copiar icono para copiar este enlace.
Certificado de firma del proveedor de identidad	Certificados SAML → Certificado de firma de token → Certificado (Base64)	Haga clic en Descargar para descargar el certificado. Una vez descargado, haga clic en Certificado de firma del proveedor de identidad y cárguelo.
Formato de ID de nombre		Déjelo en blanco
URL de inicio de sesión del proveedor de identidad	Configurar {application name} → URL de inicio de sesión	Haga clic en el Copiar icono para copiar este enlace.

Solicitud firmada SAML habilitada

Si Certificados SAML → Certificados de verificación (opcional) → Requerido es Sí:

1. Marque la Solicitud firmada SAML habilitada casilla de verificación.
2. Complete los campos de la tabla siguiente.

Campo de Flosum	Valor
Certificado de firma de autenticación	Haga clic para cargar el certificado público que corresponde al certificado de verificación.
Clave privada de autenticación	Haga clic para cargar la clave privada que coincide con el certificado público.
Contraseña de la clave privada de autenticación	Introduzca la frase de contraseña de la clave privada si está cifrada.
Algoritmo de firma de autenticación	Déjelo en blanco (o especifíquelo si es necesario).

Cifrado de aserción habilitado

Si el cifrado de aserción está habilitado en Entra ID:

1. Marque la Cifrado de aserción habilitado casilla de verificación.
2. Complete los campos de la tabla siguiente.

Campo	Descripción
Certificado de cifrado	Haga clic para cargar el certificado público que se usa para el cifrado de aserción.
Clave privada de cifrado	Haga clic para cargar la clave privada que se empareja con el certificado público.
Contraseña de la clave privada de cifrado	Introduzca la frase de contraseña de la clave privada si está cifrada.

4

Guardar y probar

Para obtener instrucciones sobre cómo iniciar sesión con SSO, consulte el siguiente artículo.

• Iniciar sesión con SSO

1. Haga clic Guardar para guardar el proveedor de identidad.
2. Para probar, abra una ventana de incógnito.
3. Comience a iniciar sesión en Configuración global con el nombre de su inquilino.
4. Si el proveedor de identidad se configuró correctamente, debería ver el botón SSO que creó.