Single Sign ON

Configuración de autenticación con Saml.

• URL del metadato: URL de los metadatos del proveedor. Tanto el IdP como el SP deben tener una URL de metadatos.
• Issuer: una cadena única que identifica al proveedor que emite una solicitud SAML. Según la especificación SAML, la cadena debe ser una URL, aunque no todos los proveedores lo respetan. No lo requieren todos los proveedores.
• URL de la autenticación: la URL de IdP que recibirá solicitudes SAML.

Configuración de Azure

Creación de la aplicación

El primer paso es ejecutar el servicio Microsoft Entra ID, el cual podremos encontrar en la sección Identidad:

A continuación agregaremos una Aplicación empresarial:

Lo siguiente será seleccionar la aplicación Microsoft Entra SAML Toolkit:

Y por último le pondremos el nombre que deseemos:

Configuración de la aplicación

Asignar usuarios y grupos

Para asignar usuarios accederemos de la siguiente forma:

Y añadiremos los usuarios que correspondan, con el rol adecuado:

Configurar SSO

Para configurar el SSO accederemos de la siguiente manera:

Y estableceremos la configuración que corresponda:

Para acceder a la URL de los metadatos:

Y por último aquí tenemos el issuer del IdP y las URLs de autenticación y cierre de sesión:

Configuración en Viafirma Inbox