Ir al contenido principal

SSO de inicio de sesión único SAML 🔐 con Azure AD como proveedor de identidad

¿Cómo configurar SAML SSO con Azure AD como proveedor de identidad (IdP)?

Escrito por Mohamed Berrada

Antes de continuar con este artículo, asegúrate de haber leído nuestro artículo sobre SSO de inicio de sesión único SAML 🔐

Aquí describiremos los pasos para configurar Azure AD como proveedor de identidad.

1️⃣ Crear una aplicación empresarial de Azure

  1. Inicia sesión en el portal de Azure con tu cuenta de administrador de Azure AD.

  2. En el portal de Azure, haz clic en Azure Active Directory en el menú de navegación de la izquierda.

  3. Ve a Aplicaciones empresariales y luego selecciona Todas las aplicaciones

  4. Haz clic en Nueva aplicación, luego en Crear tu propia aplicación

  5. Introduce un nombre para tu aplicación (p. ej., "Fabriq") y selecciona una aplicación de tipo No galería como tipo de aplicación. Luego haz clic en Agregar para crear tu aplicación

2️⃣ Configurar la aplicación para SAML SSO

  1. Ve a la pestaña Inicio de sesión único .

  2. Selecciona SAML como método de inicio de sesión único

  3. Configura lo siguiente:

    • Identificador (ID de entidad)

    • URL de respuesta (URL del servicio de consumidor de aserciones)

  4. Haz clic en Guardar para aplicar los cambios

3️⃣ Configurar los atributos para SAML SSO

  1. Dentro de Atributos y notificaciones, haz clic en Editar

  2. Haz clic en Identificador único de usuario (ID de nombre), establece el formato del identificador de nombre en Persistent y el atributo de origen en user.objectid o cualquier otro atributo que sea un identificador y que también sea único. Luego haz clic en Guardar. Las notificaciones deberían verse de la siguiente manera:

⚠️ The name claim that is set to user.userprincipalname needs to align with the email addresses of your users in Fabriq. If there's any discrepancy, you should modify it to user.mail or any other user field that matches the users' emails.

4️⃣ Asignar usuarios a Fabriq

  1. Ve a la pestaña Usuarios y grupos .

  2. Haz clic en el botón Agregar usuario/grupo .

  3. En la página Agregar asignación , selecciona los usuarios que quieres asignar a la aplicación y haz clic en Seleccionar para confirmar tu selección

5️⃣ Obtener la URL de metadatos de federación de la aplicación

  1. Dentro de la pestaña Inicio de sesión único , ve a la sección 3 Certificados SAML

  2. Copia la URL de metadatos de federación de la aplicación

¿Ha quedado contestada tu pregunta?