Cómo habilitar el inicio de sesión único (SSO) para ELSA

Modificado el Lun, 5 Ene a 6:23 P. M.

Single Sign-On (SSO) permite que su equipo inicie sesión en ELSA utilizando el sistema de inicio de sesión existente de su empresa (como Microsoft, Google u Okta) sin necesidad de una contraseña adicional. Siga este proceso de 4 pasos para configurarlo.

1. Solicite la configuración de SSO

Primero, debe iniciar la solicitud con el equipo de ELSA para que podamos preparar nuestro sistema para su organización.

Envíe un correo electrónico a su gerente de cuenta de ELSA o al equipo de soporte.
Proporcione la siguiente información:
- Proveedor de Identidad (IdP): Indíquenos qué sistema utiliza (por ejemplo, Microsoft Azure AD, Google Workspace, Okta u otros).
- Dominio de correo electrónico: Comparta el dominio de su empresa (por ejemplo, @yourcompany.com).
ELSA configurará el backend y le enviará dos credenciales necesarias: el SP Entity ID y la ACS URL.

2. Agregue ELSA a su sistema de inicio de sesión (Solicite a su personal de TI que lo realice)

Una vez que reciba las credenciales de ELSA, configure su Proveedor de Identidad específico a continuación:

Opción A: Microsoft Azure

Inicie sesión en el Portal de Azure.
Vaya a Aplicaciones empresariales > Nueva aplicación.
Cree una aplicación personalizada y asígnele el nombre "ELSA".
Haga clic en Single sign-on y seleccione SAML.
Ingrese el SP Entity ID y la ACS URL proporcionados por ELSA.
Descargue el archivo Federation Metadata XML y envíelo por correo electrónico a ELSA.

Opción B: Google Workspace

Inicie sesión en la Consola de administración de Google.
Vaya a Aplicaciones > Aplicaciones web y móviles.
Haga clic en Agregar aplicación > Agregar aplicación SAML personalizada.
Asigne el nombre "ELSA" a la aplicación.
Ingrese la ACS URL y el SP Entity ID proporcionados por ELSA.
Descargue el archivo de metadatos y envíelo por correo electrónico a ELSA.

Opción C: Okta

Inicie sesión en su Portal de administración de Okta.
Vaya a Aplicaciones > Crear integración de aplicación.
Seleccione SAML 2.0.
Asigne el nombre "ELSA" a la aplicación.
Ingrese la ACS URL y el SP Entity ID proporcionados por ELSA.
Descargue el archivo de metadatos y envíelo por correo electrónico a ELSA.

Nota: Si utiliza otro proveedor, siga su proceso estándar para agregar una nueva aplicación SAML utilizando las credenciales que le proporcionamos.

3. Pruebe la conexión

Después de enviar su archivo de metadatos a ELSA, nuestro equipo finalizará la configuración (normalmente en 1-2 días) y le notificará cuando esté listo para probar.

Vaya a la página de inicio de sesión de ELSA.
Ingrese su correo electrónico corporativo.
Debería ser redirigido a la página de inicio de sesión de su empresa.
Inicie sesión con sus credenciales corporativas habituales.
Si la autenticación es exitosa, será redirigido automáticamente a ELSA y accederá a su cuenta.

Solución de problemas: Si encuentra un error, por favor tome una captura de pantalla o copie el mensaje de error y envíelo por correo electrónico al soporte de ELSA de inmediato.

4. Conceda acceso a su equipo

Incluso después de la configuración, sus usuarios no podrán iniciar sesión hasta que usted les conceda acceso explícitamente dentro de su sistema.

Microsoft: En Azure, asigne usuarios o grupos específicos a la aplicación ELSA.
Google