Autenticación SSO de DataSunrise Basada en SAML (Okta)
En DataSunrise siempre nos esforzamos por hacer que la experiencia de nuestros usuarios sea más fácil. Iniciar sesión en numerosos servicios y sitios web puede llevar mucho tiempo. Además, existe una variedad de diferentes contraseñas difíciles que debe recordar o restaurar cada vez que las olvide. DataSunrise tiene una solución para evitar tales situaciones.
Un inicio de sesión único (SSO) es una herramienta de autenticación de usuarios que utiliza de forma segura un nombre y contraseña para acceder a múltiples aplicaciones. Las empresas pueden usar SSO para facilitar la rutina diaria de iniciar sesión en diferentes plataformas y aplicaciones varias veces al día utilizando un conjunto de credenciales.
Hoy describiremos cómo configurar la autenticación SSO basada en SAML con Okta. SAML es un estándar basado en XML que permite el intercambio de información de identificación. Envía datos entre proveedores de identidad (IdP) y proveedores de servicios (SP).
En nuestro caso, DataSunrise es un Proveedor de Servicios y Okta es un Proveedor de Identidad. Existe un proceso de verificación de las identidades y permisos de los usuarios. Después de eso, se concederá o denegará el acceso al servidor.
Agregar una Nueva Aplicación en Okta
Para habilitar la autenticación SAML en la Consola Web de DataSunrise, haga lo siguiente:
Regístrese en el servicio de Okta. Navegue a Aplicaciones → haga clic en Crear Integración de Aplicación.
Imagen 1: Agregar Aplicación
En la pestaña Crear una nueva integración de aplicación, seleccione SAML 2.0 como Método de inicio de sesión.
Después de eso, debe completar todos los campos. Tenga en cuenta que la URL de inicio de sesión único debe terminar con /sso_endpoint.
Imagen 2: Configurar SAML
Después de eso, navegue a Aplicaciones → Inicio de sesión, y haga clic en Ver instrucciones de configuración de SAML en la esquina inferior izquierda.
Imagen 3: Configuración de Inicio de Sesión
Copie el contenido del campo Proporcione los siguientes metadatos IdP a su proveedor SP. Necesitará esto en los ajustes posteriores.
Imagen 4: Datos Opcionales
Navegue a Asignar Aplicaciones y asigne su aplicación a su usuario de Okta. Se abrirá una nueva página. Tome nota de la URL de inicio de sesión único del Proveedor de Identidad. Necesitará este valor de parámetro.
Configurar SSO en DataSunrise
En la Consola Web de DataSunrise navegue a Configuraciones del Sistema → SSO, y haga clic en Agregar Servicio SSO.
Ingrese un nombre lógico y seleccione SAML en el Tipo de servicio SSO.
Cargue el archivo de metadatos IdP de Okta (ver paso 5). Puede usar el botón Cargar XML o insertar el texto en el campo Metadatos XML.
Imagen 5: Agregar Servicio SSO
Será redirigido a la pantalla de inicio de sesión de la Consola Web. Después de eso, podrá iniciar sesión con la ayuda de SSO.
Imagen 6: Inicio de Sesión