Planes que admiten esta función: Enterprise
Antes de configurar el Inicio de Sesión Único (SSO) entre Document360 y ADFS usando el protocolo OpenID, asegúrate de tener acceso administrativo tanto a Document360 como al servidor ADFS. Ten en cuenta que solo los usuarios con los roles de Propietario o Administrador como Proyecto pueden configurar SSO en Document360.
CONSEJO PROFESIONAL
Se recomienda abrir Document360 y ADFS en dos pestañas/ventanas de navegador separadas, ya que configurar SSO en Document360 requerirá cambiar entre Okta y Document360 varias veces.
Añadir una aplicación en ADFS
Necesitarás crear una nueva aplicación OpenID en ADFS:
Inicia sesión en la consola de gestión de ADFS en tu servidor ADFS.
En la consola de gestión de ADFS , navega hasta Fideicomisos de Parte Confiable.
Haz clic derecho en Fideicomisos de Parte Confiable y selecciona Añadir Fideicomiso de Parte Confiable.
En el Asistente de Confianza de Parte Dependiendo de Añade, elige Conocimiento de Reclamaciones y haz clic en Iniciar.
Selecciona Introducir datos sobre la parte de confianza manualmente y haz clic en Siguiente.
Proporciona un nombre de usuario (por ejemplo, "Document360 OpenID SSO") y haz clic en Siguiente.
En el paso Configurar Certificado , haz clic en Siguiente (puedes saltarte esto si no usas un certificado).
Configuración del proveedor de servicios (SP) de Document360
A continuación, tendrás que configurar ADFS con los datos del Proveedor de Servicios (SP) proporcionados por Document360:
Abre Document360 en una pestaña o panel separado.
Navega a Configuración > Usuarios y permisos > Configuración SSO en Document360.
Haz clic en el botón Crear SSO .
Selecciona ADFS como tu proveedor de identidad para navegar automáticamente a la página Configurar el proveedor de servicios (SP ).
En Configurar el proveedor de servicios (SP), seleccione el botón de opción OpenID .
La página Configurar el Proveedor de Servicios (SP) contiene los siguientes valores:
Elige OpenID como protocolo.
Nombre de subdominio
URI de redirección de inicio de sesión
Cerrar sesión con el URI de redirección
Cambia a la pestaña/panel de la consola de gestión de ADFS e introduce estos valores en los campos correspondientes en el paso Configurar URL :
Identificador de la parte confiable: Utiliza el nombre de subdominio proporcionado por Document360.
URL de inicio de sesión: Introduce el URI de redirección de inicio de sesión.
URL de cierre de sesión: Introduce el URI de redirección de cerrar sesión.
Haz clic en Siguiente y completa los pasos restantes del asistente, como configurar la autenticación multifactor si es necesario y permitir que todos los usuarios accedan a la aplicación.
Revisa tus ajustes y haz clic en Siguiente para añadir la confianza de la parte confiable.
En la última pantalla, marca la casilla Abrir el cuadro de Editar Reglas de Reclamación y haz clic en Cerrar.
Configuración de las reglas de reclamación
En el cuadro de Editar Reglas de Reclamación , haz clic en Añadir regla.
Selecciona Enviar Atributos LDAP como Reclamaciones como plantilla de regla y haz clic en Siguiente.
Proporciona un nombre para la regla de reclamación (por ejemplo, "Enviar atributos LDAP").
Configura lo siguiente:
Almacenamiento de atributos: Seleccione Active Directory.
Mapeo:
Atributo LDAP: Nombre-Principal-Usuario | Tipo de reclamación saliente: ID de nombre
Atributo LDAP: Direcciones de correo electrónico | Tipo de reclamación saliente: Correo electrónico
Atributo LDAP: Nombre de visualización | Tipo de reclamación saliente: Nombre
Haz clic en Terminar para añadir la regla.
Haz clic en Aplicar para guardar tus cambios y cierra el diálogo.
Configuración SSO de Document360 OpenID
Ahora, configura la configuración del SSO en Document360:
Vuelve a la pestaña o panel de Document360 que muestra la página Configurar el Proveedor de Servicios (SP ).
Haz clic en Siguiente para navegar a la página Configurar el Proveedor de Identidad (IdP) e introduce los valores correspondientes desde tu configuración ADFS:
ADFS | Document360 |
|---|---|
Identificador de cliente (ID de cliente) | ID de cliente |
Secreto del cliente | Secreto del cliente |
URL del emisor | Autoridad (URL de autorización o punto final) |
Asegúrese de que el Identificador del Cliente coincida con el Identificador de la Parte Confiable configurado en ADFS.
Activa o desactiva la opción Permitir inicio de sesión IdP según las necesidades de tu proyecto.
Haz clic en Siguiente para continuar a la página de Más ajustes .
Más escenarios
En la página de Más ajustes , configura lo siguiente:
Nombre SSO: Introduce un nombre para la configuración SSO.
Personalizar botón de inicio de sesión: Introduce el texto del botón de inicio de sesión que se muestra a los usuarios.
Asignar automáticamente el grupo de lectores: Activa o apaga según sea necesario.
Cerrar sesión con un usuario SSO inactivo: Activa o desactiva según tus necesidades.
Elige si invitas a cuentas de usuarios y lectores existentes a SSO.
Haz clic en Crear para completar la configuración de OpenID SSO.