Okta - SAML - Configuración

Credenciales de usuario requeridas

[Usuario de Flosum] - Administrador del sistema Rol

Nota importante

Las instrucciones en este artículo cubren una aplicación de terceros y pueden no reflejar la versión más reciente. Utilice estas instrucciones como guía para completar la tarea, pero tenga en cuenta que algunas pantallas, nombres de campos y pasos pueden haber cambiado.

Resumen

Este artículo explica cómo integrar un proveedor de identidad de Okta con Flosum Cloud Apps mediante autenticación SAML para habilitar el inicio de sesión único (SSO), permitiendo a los usuarios acceder a la plataforma sin problemas con sus credenciales existentes.

Para obtener instrucciones más generales sobre cómo agregar un proveedor de identidad, consulte el siguiente artículo.

• Añadir un proveedor de identidad (SSO)

Hospedado por el cliente

Los clientes que alojan las aplicaciones de Flosum en su propia infraestructura tendrán una URL personalizada para iniciar sesión en sus aplicaciones. Al usar esta documentación, reemplace cualquier URLs hospedadas por Flosum con sus propias URLs.

Configurar Okta

1

Crear aplicación

1. Inicie sesión en la Consola de administración de Okta.
2. Vaya a Aplicaciones.
3. Haga clic en Crear integración de app.
4. Seleccione SAML 2.0 como el método de inicio de sesión.
5. Haga clic en Siguiente.
6. Ingrese un nombre de la app.
7. Haga clic en Siguiente.

2

Configurar ajustes de SAML

1. Haga clic en el URL de inicio de sesión único cuadro de texto e introduzca la URL SAML de su región de la tabla a continuación.

Región	URL SAML
Estados Unidos	https://global-us.flosum.app/api/v1/saml/acs
Alemania	https://global-de.flosum.app/api/v1/saml/acs
Japón	https://global-jp.flosum.app/api/v1/saml/acs
Australia	https://global-au.flosum.app/api/v1/saml/acs

1. Haga clic en URI de audiencia (ID de entidad del SP) e introduzca un identificador único para este SSO. Puede ser cualquier valor de cadena único.
2. Haga clic en Agregar identificador e introduzca un identificador único para este SSO. Puede ser cualquier valor de cadena único.
3. Haga clic en Mostrar ajustes avanzados.
4. Haga clic en Respuesta y seleccione Firmado.
5. Haga clic en Firma de la aserción y seleccione Firmado.
6. (Opcional) La Cifrado de la aserción (opcional) configuración no es necesaria para funcionar con Flosum SSO. Configure solo si lo requieren sus políticas de seguridad o cumplimiento.

   1. Si es necesario, necesitará un certificado público y una clave privada.
   2. Cargue el certificado público en el certificado de cifrado.
7. (Opcional) La Solicitudes firmadas (opcional) la configuración no es necesaria para funcionar con Flosum SSO. Configure solo si sus políticas de seguridad o cumplimiento requieren solicitudes de autenticación firmadas (AuthnRequest).

   1. Si es necesario, necesitará un certificado público y una clave privada.
   2. Habilitar Solicitudes firmadas
   3. Cargue el certificado público en el Certificado de firma.
8. Haga clic en Siguiente.
9. Haga clic en Finalizar.

3

Configurar declaraciones de atributos

1. Abra la pestaña Inicio de sesión .
2. Desplácese hacia abajo hasta Declaraciones de atributos.
3. Haga clic en Mostrar configuración heredada.
4. Haga clic en Editar en declaraciones de atributos del perfil.
5. Agregue las siguientes declaraciones de atributos.

Nombre	Atributo de origen
firstName	user.firstName
lastName	user.lastName
email	user.email
uniqueUserId	device.trusted

La uniqueUserId reclamación se puede asignar a cualquier atributo de usuario que sea único y constante.

4

Asignar usuarios

1. Abra la pestaña Asignaciones .
2. Haga clic en Asignar → Asignar a personas.
3. Asigne la aplicación a los usuarios requeridos.
4. Haga clic en Guardar y volver.
5. Haga clic en Listo.

5

Crear proveedor de identidad en Configuración global

Siga las instrucciones generales del artículo a continuación para comenzar a crear un proveedor de identidad SAML.

1. Añadir un proveedor de identidad (SSO)

2. Complete la Información básica sección.

   1. Seleccione SAML para el proveedor de identidad Tipo.
3. Complete la Información del botón sección.
4. (Opcional) Complete la Información del grupo sección.

Completar campos de información de SAML 2.0

Copie la información de su aplicación de Okta en la sección Información de SAML 2.0. Las dos primeras capturas de pantalla a continuación muestran qué campos de la aplicación de Okta copiar. La tabla explica dónde introducir esta información. La captura de pantalla final muestra un proveedor de identidad completado para una aplicación SAML de Okta.

Campo de Flosum	Campo de Okta	Instrucciones
Emisor	Pestaña General → Ajustes de SAML → Restricción de audiencia
ID de entidad	Pestaña Inicio de sesión → Ajustes → Más detalles → Emisor	Haga clic en el Copiar icono para copiar este enlace.
Certificado de firma del proveedor de identidad	Pestaña Inicio de sesión → Ajustes → Más detalles → Certificado de firma	Haga clic en Descargar para descargar el certificado. Una vez descargado, haga clic en Certificado de firma del proveedor de identidad y cárguelo.
Formato de ID de nombre		Dejar en blanco
URL de inicio de sesión del proveedor de identidad	Pestaña Inicio de sesión → Ajustes → Más detalles → URL de inicio de sesión	Haga clic en el Copiar icono para copiar este enlace.

Solicitud firmada de SAML habilitada

Si en Pestaña General → Ajustes de SAML → Solicitud firmada de SAML está Habilitado:

1. Marque la Solicitud firmada de SAML habilitada casilla de verificación.
2. Complete los campos de la tabla a continuación.

Campo de Flosum	Valor
Certificado de firma de autenticación	Haga clic para cargar el certificado público que corresponde al certificado de verificación.
Clave privada de autenticación	Haga clic para cargar la clave privada que coincide con el certificado público.
Contraseña de la clave privada de autenticación	Introduzca la frase de contraseña para la clave privada si está cifrada.
Algoritmo de firma de autenticación	Dejar en blanco (o especifique si es necesario).

Cifrado de la aserción habilitado

Si en Pestaña General → Ajustes de SAML → Cifrado de la aserción está Cifrado:

1. Marque la Cifrado de la aserción habilitado casilla de verificación.
2. Complete los campos de la tabla a continuación.

Campo	Descripción
certificado de cifrado	Haga clic para cargar el certificado público que se usa para el cifrado de la aserción.
Clave privada de cifrado	Haga clic para cargar la clave privada que se empareja con el certificado público.
Contraseña de la clave privada de cifrado	Introduzca la frase de contraseña para la clave privada si está cifrada.

6

Guardar y probar

Para obtener instrucciones sobre cómo iniciar sesión con SSO, consulte el siguiente artículo.

• Iniciar sesión con SSO

1. Haga clic Guardar para guardar el proveedor de identidad.
2. Para probar, abra una ventana de incógnito.
3. Comience a iniciar sesión en Configuración global con el nombre de su inquilino.
4. Si el proveedor de identidad se configuró correctamente, debería ver el botón SSO que creó.