Configurar SSO: SAML 2.0

Orchestrator puede manejar la autenticación de inicio de sesión único basada en SAML 2.0. Para habilitarla, Orchestrator/Identity Server como proveedores de servicio y el proveedor de identidades deben estar correctamente configurados para que puedan comunicarse entre sí. Si SAML está habilitado y configurado correctamente, se muestra un botón en la parte inferior de la página Iniciar sesión. Si el proveedor de identidades externo emplea un protocolo de autenticación de múltiples factores, el usuario debe cumplir también con las reglas correspondientes para iniciar sesión con éxito.

Importante:

Orchestrator/Identity Server es compatible con varios proveedores de identidad. En esta guía se presentan los siguientes cuatro:

• ADFS
• Google
• OKTA
• PingOne

Información general

Antes de entrar en el procedimiento detallado, aquí tienes un resumen de lo que tienes que hacer para activar la autenticación SAML.

1. Define un usuario en Orchestrator y establece una dirección de correo electrónico válida en la página de Usuarios.

2. Import the signing certificate provided by the Identity Provider to the Windows certificate store using Microsoft Management Console, and set Orchestrator/Identity Server to use it accordingly. See here how to do that.

3. Añade la configuración específica al proveedor de identidad en la configuración de Saml2 de Identity Server en la página Proveedores externos, asegurándose de que se selecciona la casilla de verificación Habilitar.

   

The above method is valid if your email address is set as a SAML attribute, however you can configure your own mapping strategy as well. See here how to do that.

Find the specific configuration and how to obtain the certificates for each Identity Provider on the dedicated pages: ADFS Authentication, Google Authentication, OKTA Authentication.