> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/proveedores-de-identidad-saml/okta-saml-configuracion.md).

# Okta - SAML - Configuración

{% hint style="success" %}

#### Credenciales de usuario requeridas

\[**Usuario de Flosum**] - **Administrador del sistema** Rol
{% endhint %}

{% hint style="success" %}

#### Nota importante

Las instrucciones en este artículo cubren una aplicación de terceros y pueden no reflejar la versión más reciente. Utilice estas instrucciones como guía para completar la tarea, pero tenga en cuenta que algunas pantallas, nombres de campos y pasos pueden haber cambiado.
{% endhint %}

## ![](https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FSxcnKlaJKPzDqONWoDNv%2FSummary2-Small-Icon.svg?alt=media\&token=5e3253d0-a069-4ba5-9c06-83c70bd0b21d) Resumen

Este artículo explica cómo integrar un proveedor de identidad de Okta con Flosum Cloud Apps mediante autenticación SAML para habilitar el inicio de sesión único (SSO), permitiendo a los usuarios acceder a la plataforma sin problemas con sus credenciales existentes.

{% hint style="info" %}
Para obtener instrucciones más generales sobre cómo agregar un proveedor de identidad, consulte el siguiente artículo.

* [Añadir un proveedor de identidad (SSO)](/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/anadir-un-proveedor-de-identidad-sso.md)
  {% endhint %}

{% hint style="warning" %}

#### Hospedado por el cliente

Los clientes que alojan las aplicaciones de Flosum en su propia infraestructura tendrán una URL personalizada para iniciar sesión en sus aplicaciones. Al usar esta documentación, reemplace cualquier **URLs hospedadas por Flosum** con sus propias URLs.
{% endhint %}

## Configurar Okta

{% stepper %}
{% step %}

### Crear aplicación

1. Inicie sesión en la **Consola de administración de Okta**. 
2. Vaya a **Aplicaciones**. 
3. Haga clic en **Crear integración de app**. 
4. Seleccione **SAML 2.0** como el **método de inicio de sesión**. 
5. Haga clic en **Siguiente**. 
6. Ingrese un **nombre de la app**. 
7. Haga clic en **Siguiente**.
   {% endstep %}

{% step %}

### Configurar ajustes de SAML

1. Haga clic en el **URL de inicio de sesión único** cuadro de texto e introduzca la URL SAML de su región de la tabla a continuación.

<table><thead><tr><th width="159.6666259765625">Región</th><th>URL SAML</th></tr></thead><tbody><tr><td>Estados Unidos</td><td>https://global-us.flosum.app/api/v1/saml/acs</td></tr><tr><td>Alemania</td><td>https://global-de.flosum.app/api/v1/saml/acs</td></tr><tr><td>Japón</td><td>https://global-jp.flosum.app/api/v1/saml/acs</td></tr><tr><td>Australia</td><td>https://global-au.flosum.app/api/v1/saml/acs</td></tr></tbody></table>

2. Haga clic en **URI de audiencia (ID de entidad del SP)** e introduzca un identificador único para este SSO. Puede ser cualquier valor de cadena único.
3. Haga clic en **Agregar identificador** e introduzca un identificador único para este SSO. Puede ser cualquier valor de cadena único.
4. Haga clic en **Mostrar ajustes avanzados**.
5. Haga clic en **Respuesta** y seleccione **Firmado**.
6. Haga clic en **Firma de la aserción** y seleccione **Firmado**.
7. (Opcional) La **Cifrado de la aserción (opcional)** configuración no es necesaria para funcionar con Flosum SSO. Configure solo si lo requieren sus políticas de seguridad o cumplimiento.
   1. Si es necesario, necesitará un certificado público y una clave privada.
   2. Cargue el certificado público en el **certificado de cifrado**.
8. (Opcional) La **Solicitudes firmadas (opcional)** la configuración no es necesaria para funcionar con Flosum SSO. Configure solo si sus políticas de seguridad o cumplimiento requieren solicitudes de autenticación firmadas (AuthnRequest).
   1. Si es necesario, necesitará un certificado público y una clave privada.
   2. Habilitar **Solicitudes firmadas**
   3. Cargue el certificado público en el **Certificado de firma**.
9. Haga clic en **Siguiente**.
10. Haga clic en **Finalizar**.
    {% endstep %}

{% step %}

### Configurar declaraciones de atributos

1. Abra la pestaña **Inicio de sesión** .&#x20;
2. Desplácese hacia abajo hasta **Declaraciones de atributos**.&#x20;
3. Haga clic en **Mostrar configuración heredada**.&#x20;
4. Haga clic en **Editar** en **declaraciones de atributos del perfil**.
5. Agregue las siguientes declaraciones de atributos.

| Nombre       | Atributo de origen |
| ------------ | ------------------ |
| firstName    | user.firstName     |
| lastName     | user.lastName      |
| email        | user.email         |
| uniqueUserId | device.trusted     |

{% hint style="info" %}
La **uniqueUserId** reclamación se puede asignar a cualquier atributo de usuario que sea único y constante.
{% endhint %}
{% endstep %}

{% step %}

### Asignar usuarios

1. Abra la pestaña **Asignaciones** .
2. Haga clic en **Asignar → Asignar a personas**.
3. Asigne la aplicación a los usuarios requeridos.
4. Haga clic en **Guardar y volver**.
5. Haga clic en **Listo**.
   {% endstep %}

{% step %}

### Crear proveedor de identidad en Configuración global

Siga las instrucciones generales del artículo a continuación para comenzar a crear un proveedor de identidad SAML.

1. [Añadir un proveedor de identidad (SSO)](/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/anadir-un-proveedor-de-identidad-sso.md)
2. Complete la **Información básica** sección.
   1. Seleccione **SAML** para el proveedor de identidad **Tipo**.
3. Complete la **Información del botón** sección.
4. (Opcional) Complete la **Información del grupo** sección.

#### **Completar campos de información de SAML 2.0**

Copie la información de su aplicación de Okta en la sección Información de SAML 2.0. Las dos primeras capturas de pantalla a continuación muestran qué campos de la aplicación de Okta copiar. La tabla explica dónde introducir esta información. La captura de pantalla final muestra un proveedor de identidad completado para una aplicación SAML de Okta.

<div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2F9GxXgWCRo0ZCgcU7uKqd%2FOktaSamlConfig-Okta-01.png?alt=media&amp;token=a6c0e2e1-047f-4cf9-b663-a1e4afb51cd3" alt="" width="563"><figcaption></figcaption></figure></div>

<div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FELZWHAJf1l0tDaADS6sj%2FOktaSamlConfig-Okta-02.png?alt=media&amp;token=43cf9ddb-b056-448a-9acd-a234dca25584" alt="" width="563"><figcaption></figcaption></figure></div>

<table><thead><tr><th width="179.6666259765625">Campo de Flosum</th><th>Campo de Okta</th><th>Instrucciones</th></tr></thead><tbody><tr><td><strong>Emisor</strong></td><td>Pestaña General → Ajustes de SAML → <strong>Restricción de audiencia</strong></td><td></td></tr><tr><td><strong>ID de entidad</strong></td><td>Pestaña Inicio de sesión → Ajustes → Más detalles → <strong>Emisor</strong></td><td>Haga clic en el <strong>Copiar</strong> icono para copiar este enlace.</td></tr><tr><td><strong>Certificado de firma del proveedor de identidad</strong></td><td>Pestaña Inicio de sesión → Ajustes → Más detalles → <strong>Certificado de firma</strong></td><td>Haga clic en <strong>Descargar</strong> para descargar el certificado. Una vez descargado, haga clic en <strong>Certificado de firma del proveedor de identidad</strong> y cárguelo.</td></tr><tr><td><strong>Formato de ID de nombre</strong></td><td></td><td>Dejar en blanco</td></tr><tr><td><strong>URL de inicio de sesión del proveedor de identidad</strong></td><td>Pestaña Inicio de sesión → Ajustes → Más detalles → <strong>URL de inicio de sesión</strong></td><td>Haga clic en el <strong>Copiar</strong> icono para copiar este enlace.</td></tr></tbody></table>

<div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2F70j8MmQy1nmUQrIzizqC%2FOktaSamlConfig-Flosum-01.png?alt=media&amp;token=cfbd640b-b7d8-406e-9a1f-eb451da41790" alt="" width="563"><figcaption></figcaption></figure></div>

#### Solicitud firmada de SAML habilitada

Si en Pestaña General → Ajustes de SAML → **Solicitud firmada de SAML** está **Habilitado:**

1. Marque la **Solicitud firmada de SAML habilitada** casilla de verificación.
2. Complete los campos de la tabla a continuación.

<table><thead><tr><th width="180.33331298828125">Campo de Flosum</th><th>Valor</th></tr></thead><tbody><tr><td><strong>Certificado de firma de autenticación</strong></td><td>Haga clic para cargar el certificado público que corresponde al certificado de verificación.</td></tr><tr><td><strong>Clave privada de autenticación</strong></td><td>Haga clic para cargar la clave privada que coincide con el certificado público.</td></tr><tr><td><strong>Contraseña de la clave privada de autenticación</strong></td><td>Introduzca la frase de contraseña para la clave privada si está cifrada.</td></tr><tr><td><strong>Algoritmo de firma de autenticación</strong></td><td>Dejar en blanco (o especifique si es necesario).</td></tr></tbody></table>

#### Cifrado de la aserción habilitado

Si en Pestaña General → Ajustes de SAML → **Cifrado de la aserción** está **Cifrado**:

1. Marque la **Cifrado de la aserción habilitado** casilla de verificación.
2. Complete los campos de la tabla a continuación.

<table><thead><tr><th width="180.33331298828125">Campo</th><th>Descripción</th></tr></thead><tbody><tr><td><strong>certificado de cifrado</strong></td><td>Haga clic para cargar el certificado público que se usa para el cifrado de la aserción.</td></tr><tr><td><strong>Clave privada de cifrado</strong></td><td>Haga clic para cargar la clave privada que se empareja con el certificado público.</td></tr><tr><td><strong>Contraseña de la clave privada de cifrado</strong></td><td>Introduzca la frase de contraseña para la clave privada si está cifrada.</td></tr></tbody></table>
{% endstep %}

{% step %}

### Guardar y probar

{% hint style="info" %}
Para obtener instrucciones sobre cómo iniciar sesión con SSO, consulte el siguiente artículo.

* [Iniciar sesión con SSO](/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/iniciar-sesion-con-sso.md)
  {% endhint %}

1. Haga clic **Guardar** para guardar el proveedor de identidad.
2. Para probar, abra una ventana de incógnito.
3. Comience a iniciar sesión en Configuración global con el nombre de su inquilino.
4. Si el proveedor de identidad se configuró correctamente, debería ver el botón SSO que creó.&#x20;

<div align="left"><figure><img src="https://2629070795-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FutMuZrPQFHKOwmRPgx7i%2FOktaSamlConfig-Login-01.png?alt=media&amp;token=7d3d3afb-0671-4036-8b11-c9973efb0d83" alt="" width="375"><figcaption></figcaption></figure></div>
{% endstep %}
{% endstepper %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.flosum.com/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/proveedores-de-identidad-saml/okta-saml-configuracion.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.