Configurar SSO: SAML 2.0

Orchestrator puede gestionar la autenticación de inicio de sesión único (SSO) basada en SAML 2.0. Para habilitarla, deben estar correctamente configurados Orchestrator/Identity Server como proveedor de servicio y un proveedor de identidades para que puedan comunicarse entre sí. Si SAML está habilitado y configurado correctamente, se muestra un botón en la parte inferior de la página Iniciar sesión. Si el proveedor de identidades externo emplea un protocolo de autenticación de múltiples factores, el usuario debe cumplir también con las reglas correspondientes para iniciar sesión con éxito.

Figura 1. Inicio de sesión SSO de Orchestrator con SAML 2.0

Importante:

Orchestrator/Identity Server es compatible con varios proveedores de identidades. En esta guía se muestran ejemplos de lo siguiente:

• ADFS
• Google
• OKTA
• PingOne

Información general

Para activar la autenticación SAML, el proceso de alto nivel es el siguiente:

1. Define un usuario en Orchestrator y establece una dirección de correo electrónico válida en la página de Usuarios.

   This applies if your email address is set as a SAML attribute. You can configure a custom mapping strategy as well.

2. Import the signing certificate provided by the Identity Provider to the Windows certificate store using Microsoft Management Console, and set Orchestrator/Identity Server to use it accordingly.

3. Añade la configuración específica del proveedor de identidades que deseas utilizar en la configuración de Saml2 (Usuarios > Configuración de autenticación > Proveedores externos), asegurándote de que la casilla de verificación Habilitado está seleccionada. Sigue las instrucciones del proveedor de identidades que utilices:

   • ADFS
   • Google
   • OKTA
   • PingOne