# Configurar Okta como proveedor de identidad

- Inicie sesión en su dominio de Okta.
- Vaya a **applicationes** > **Crear integración de aplicación**.

![](https://www.manageengine.com/userfiles/866/14262/ckfinder/images/qu/735/2022_09_29_10_02_101.png)

- En el cuadro de diálogo que se muestra, elija SAML 2.0 como método de inicio de sesión.
- Haga clic en **Siguiente**.

![](https://www.manageengine.com/userfiles/866/14262/ckfinder/images/qu/6647/2022_09_29_10_02_432.png)

- Proporcione un **Nombre** para su application.
- Cargue el logotipo de la application y haga clic en **Siguiente**.

![](https://www.manageengine.com/userfiles/866/14262/ckfinder/images/qu/2477/2022_09_29_10_03_283.png)

- En la página mostrada, introduzca la URL del consumidor de aserciones de ServiceDesk Plus en **URL de inicio de sesión único**.
- Introduzca el ID de entidad en el campo **URI de audiencia** y elija el **formato de ID de nombre** requerido. Actualmente, ServiceDesk Plus admite los formatos de ID de nombre Transient, Persistent, Email Address y Unspecified.
- **Transient** o **Persistent** - Para iniciar sesión usando nombre de usuario y dominio.
- **Dirección de correo electrónico** - Para iniciar sesión usando la dirección de correo electrónico.
- **Unspecified** - Para iniciar sesión usando el UPN importado desde AD.
- Elija el **nombre de usuario de la application** del menú desplegable según el formato de ID de nombre seleccionado. El usuario se hará coincidir o se agregará a la application en función del valor configurado aquí.

**Nota:**

Para Transient y Persistent, asegúrese de que el atributo elegido aquí coincida con el nombre de inicio de sesión generado para un nuevo usuario en ServiceDesk Plus.  
Si el usuario pertenece a un dominio, Okta debe devolver el nombre de usuario con el nombre de dominio en el formato `<nombre de dominio\nombre de usuario>`.  
Si no se cumplen estas condiciones, puede provocar la adición redundante de usuarios.

- Haga clic en **Configuración avanzada**.

![](https://www.manageengine.com/userfiles/866/14262/ckfinder/images/qu/3779/2022_10_27_06_48_234.png)

- Para habilitar el servicio de cierre de sesión SAML, haga clic en **Examinar** en el campo **Certificado de firma** y cargue el certificado SP (ServiceDesk Plus).
- Seleccione **Permitir que la application inicie el cierre de sesión único**.
- Proporcione la **URL de cierre de sesión único** y agregue el ID de entidad en **SP Issuer**.

![](https://www.manageengine.com/userfiles/866/14262/ckfinder/images/qu/8444/2022_10_27_06_49_025.png)

- Agregue atributos adicionales en **Declaraciones de atributos**. Estos atributos son utilizados por el SP para crear un perfil completo para usuarios dinámicos.

**Para agregar declaraciones de atributos**

- Haga clic en **Agregar**.
- Proporcione un nombre o escriba el URI en el campo **Nombre**.
- Elija el **formato de nombre**.
- Proporcione los valores correspondientes.
- Haga clic en **Agregar otro** para añadir otro atributo o haga clic en **Siguiente**.

![](https://www.manageengine.com/userfiles/866/14262/ckfinder/images/qu/7657/2022_09_29_10_04_186.png)

En la página mostrada,

- Elija **Soy un cliente de Okta que agrega una aplicación interna**.
- Elija **Esta es una aplicación interna que hemos creado**.
- Haga clic en **Finalizar**.

Ahora ha configurado ServiceDesk Plus como una application.

![](https://www.manageengine.com/userfiles/866/14262/ckfinder/images/qu/4013/2022_09_29_10_33_1713.png)

- Vaya a la pestaña **Inicio de sesión** y haga clic en **Ver instrucciones de configuración de SAML**.

![](https://www.manageengine.com/userfiles/866/14262/ckfinder/images/qu/384/2022_09_29_10_04_188.png)

- Se mostrará otra pestaña con las configuraciones del IdP, como la URL de inicio de sesión (URL de inicio de sesión único), la URL de cierre de sesión (URL de cierre de sesión único) y el archivo del certificado. Use estos detalles en ServiceDesk Plus para integrarlo con el IdP.

![](https://www.manageengine.com/userfiles/866/14262/ckfinder/images/qu/9634/2022_09_29_10_28_3111.png)

- Asigne la application a personas/grupos desde la pestaña **Asignaciones**.

![](https://www.manageengine.com/userfiles/866/14262/ckfinder/images/qu/9837/2022_09_29_10_29_3912.png)

Ahora ha configurado ServiceDesk Plus como proveedor de servicios en Okta.

**Vaya a la página de configuración de SAML en ServiceDesk Plus y proporcione los detalles del IdP para completar la integración.**