Configurar SSO: SAML 2.0

Orchestrator puede gestionar la autenticación de inicio de sesión único (SSO) basada en SAML 2.0. Para habilitarla, deben estar correctamente configurados Orchestrator/Identity Server como proveedor de servicio y un proveedor de identidades para que puedan comunicarse entre sí. Si SAML está habilitado y configurado correctamente, se muestra un botón en la parte inferior de la página Iniciar sesión. Si el proveedor de identidades externo emplea un protocolo de autenticación de múltiples factores, el usuario debe cumplir también con las reglas correspondientes para iniciar sesión con éxito.

Importante:

Orchestrator/Identity Server es compatible con varios proveedores de identidades. En esta guía se muestran ejemplos de lo siguiente:

• ADFS
• Google
• OKTA
• PingOne

Información general

Para activar la autenticación SAML, el proceso de alto nivel es el siguiente:

1. Define un usuario en Orchestrator y establece una dirección de correo electrónico válida en la página de Usuarios.

   Esto se aplica si tu dirección de correo electrónico se establece como un atributo SAML. Puedes configurar también una estrategia de asignación personalizada.

2. Importa el certificado de firma proporcionado por el proveedor de identidades al almacén de certificados de Windows mediante Microsoft Management Console y establece Orchestrator/Identity Server para utilizarlo en consecuencia.

3. Añade la configuración específica del proveedor de identidades que deseas utilizar en la configuración de Saml2 (Usuarios > Configuración de autenticación > Proveedores externos), asegurándote de que la casilla de verificación Habilitado está seleccionada. Sigue las instrucciones del proveedor de identidades que utilices:

   • ADFS
   • Google
   • OKTA
   • PingOne