¿Cómo habilitar el SSO basado en SAML para ADSelfService Plus utilizando 1Kosmos?
Objetivo
Este artículo proporciona instrucciones paso a paso para configurar el inicio de sesión único (SSO) basado en SAML para ADSelfService Plus utilizando 1Kosmos como proveedor de identidad (IdP), garantizando que los usuarios puedan acceder al portal de ADSelfService Plus de forma segura sin necesidad de ingresar sus credenciales repetidamente.
Este artículo contiene información sobre:
Prerrequisito
En primer lugar, debe configurar 1Kosmos como IdP siguiendo estos pasos:
- Inicie sesión en el portal de 1Kosmos AdminX usando las credenciales de administrador.
- Vaya a Ajustes > Configuración del IdP.
- Haga clic en Crear proveedor de identidad para añadir un nuevo IdP.
- En la sección Configuración básica, ingrese los siguientes datos:
- Nombre: Proporcione un nombre único (por ejemplo, 1Kosmos).
- Solicitud de autenticación: Seleccione la opción Firmado para garantizar solicitudes de autenticación SAML seguras.
- Desde la sección Metadatos SAML, descargue el archivo de metadatos SAML que se utilizará posteriormente en ADSelfService Plus.
- Haga clic en Guardar.
Configuración de ADSelfService Plus (SP)
Para configurar ADSelfService Plus para que acepte la autenticación a través de 1Kosmos:
- Inicie sesión en la consola web de ADSelfService Plus Configuración de 1Kosmos ldp
- Vaya a Admin > Personalizar > Ajustes de inicio de sesión > Inicio de sesión único.
- Marque la casilla Habilitar SSO.
- Marque la opción Autenticación con SAML.
- En el menú desplegable Seleccionar IdP, elija 1Kosmos.
Seleccionar 1Kosmos como IdP en ADSelfService Plus
- Seleccione Cargar archivo de metadatos como su Modo de configuración SAML y haga clic en Examinar para cargar el archivo de metadatos descargado de 1Kosmos.
Cargar metadatos de SP en ADSelfService Plus para 1Kosmos
- Haga clic en Ajustes avanzados. En Configuración de la solicitud de autenticación, seleccione la opción Firmado en el menú desplegable Solicitud SAML.
- Haga clic en Guardar.
- Ahora desplácese hasta la sección Detalles del proveedor de servicios (SP) y haga clic en el enlace Descargar metadatos del SP para descargar el archivo de metadatos de ADSelfService Plus. Como alternativa, si desea configurar su IDP manualmente, copie la URL del emisor de SP y la URL de ACS.
- Haga clic en Descargar certificado X.509 para descargar el archivo del certificado de SSO de ADSelfService Plus.
Detalles de los metadatos del SP en ADSelfService Plus para 1Kosmos
Configuración de 1Kosmos (IdP)
Para integrar ADSelfService Plus como proveedor de servicios SAML en 1Kosmos:
- Inicie sesión en el portal de 1Kosmos AdminX usando las credenciales de administrador.
- Vaya a Aplicaciones > Gestionar aplicaciones.
- Haga clic en Añadir una aplicación y, en la sección Aplicación personalizada, seleccione SAML 2.0 genérico.
- Haga clic en Añadir integración para comenzar a configurar la aplicación SAML.
- Revise la información mostrada que describe el acceso y los privilegios necesarios para proceder, y luego haga clic en Añadir aplicación.
- Ingrese un Nombre de la aplicación apropiado (por ejemplo, "ADSelfService Plus").
- Elija el Tipo de instancia deseado (Producción o Entorno de pruebas).
- Ingrese la URL de acceso a ADSelfService Plus en el cuadro de texto URL de acceso con el siguiente formato: https://
/ Por ejemplo: https://adselfservice.com/
- Cargue el archivo de metadatos descargado de ADSelfService Plus en el punto 9 de la configuración de SP. Esto completará automáticamente la Declaración de aserción en Ajustes de SAML, así como el ID de entidad y la URL de ACS en Opciones avanzadas.
- Como alternativa, puede configurar manualmente estos ajustes:
- Declaración de aserción en Ajustes de SAML
- Formato: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
- Valor: Correo electrónico (ubicado en Atributos de sesión de BlockID)
- Opciones avanzadas
- ID de entidad: Ingrese la URL del emisor de SP obtenida de ADSelfService Plus en el punto 9 de la configuración de SP.
- RL del servicio de consumidor de aserciones (ACS): Ingrese la URL de ACS obtenida de ADSelfService Plus en el punto 9 de la configuración de SP y establezca el Método como POST.
- Declaración de aserción en Ajustes de SAML
Artículos relacionados
Descubra información adicional sobre los IdP compatibles para ADSelfService Plus y el proceso para configurar el SSO SAML a través de ellos visitando este enlace.
Solicitud de asistencia
¿Necesita asistencia adicional? Llene este formulario y nos pondremos en contacto con usted enseguida.
Autoservicio de contraseñas
Permita que los usuarios de Active Directory realicen por sí mismos las tareas de restablecimiento de contraseña y desbloqueo de cuenta, para que no tengan que llamar a la mesa de ayuda.
Una identidad con un inicio de sesión único
Obtenga acceso con un solo clic a más de 100 aplicaciones en la nube. Con el inicio de sesión único empresarial, los usuarios pueden acceder a todas sus aplicaciones en la nube con sus credenciales de Active Directory.
Notificaciones de caducidad de la contraseña y la cuenta
Informe a los usuarios de Active Directory sobre la inminente caducidad de sus contraseñas y cuentas mediante notificaciones por correo electrónico y SMS.
Sincronización de contraseñas
Sincronice los cambios de la cuenta y usuario de Windows Active Directory en múltiples sistemas automáticamente, incluyendo Microsoft 365, Google Workspace, IBM iSeries y más.
Implementador de la directiva de contraseña
Las contraseñas seguras resisten varias amenazas de hackeo. Exija a los usuarios de Active Directory usar contraseñas seguras mostrando los requisitos de complejidad de las contraseñas.
Autoactualización del directorio y búsqueda dentro de la empresa
Permita que los usuarios de Active Directory actualicen ellos mismos su información más reciente. Las funciones de búsqueda rápida ayudan a los administradores a buscar información utilizando claves de búsqueda como los números de contacto.
