Este artículo describe cómo integrar Azure AD con EloView 3 (SAML)

A continuación, se encuentra una Guía de integración de Azure AD para EloView (SAML)

Introducción

Esta guía le enseñará cómo integrar el inicio de sesión único (SSO) de EloView con Microsoft Azure Active Directory (Azure AD). También hará referencia a los pasos de configuración para Azure AD Híbrido. Cuando integre EloView con Azure AD, podrá:

• Controlar en Azure AD quién tiene acceso a EloView.
• Permitir que sus usuarios inicien sesión en EloView automáticamente con su cuenta de Azure AD.
• Gestionar sus cuentas en un solo lugar centralizado: el portal de Azure

Requisitos previos
Para comenzar, necesitará los siguientes elementos:

• Suscripción a Azure AD con acceso de Administrador Global o privilegio para crear aplicaciones empresariales.
• Suscripción a EloView con acceso de rol de Administrador. Si no tiene una suscripción, puede registrarse para obtener una cuenta de prueba gratuita de 45 días en https://manage.eloview.com para su organización. Si su organización ya tiene una cuenta de EloView, pida a un miembro que envíe una invitación desde la página de Gestión de Usuarios.

Nota para Azure AD Híbrido
Necesitará instalar Azure AD Connect (ADSync) como un servicio local para sincronizar cuentas de usuario y grupos entre Azure AD y Active Directory.

Recopilar el OrgID de EloView #

Crear una aplicación empresarial llamada EloView en Azure AD

4. Inicie sesión en su portal de Azure (https://portal.azure.com) con una cuenta con rol de Administrador Global o privilegio para crear aplicaciones empresariales.

5. En la barra de búsqueda, escriba aplicación empresarial y luego haga clic en los resultados Aplicación empresarial.



6. Haga clic en Nueva aplicación



7. Haga clic en Crear su propia aplicación



8. Proporcione un nombre para su aplicación. Por ejemplo, EloView
9. Selección Integrar cualquier otra aplicación que no encuentre en la galería (fuera de galería).



10. En el panel de navegación izquierdo, haga clic en Propiedades. Suba un archivo de imagen para su aplicación, y luego haga clic en Guardar. Este es el logotipo de la aplicación que los usuarios verán en Mis Aplicaciones, en el lanzador de aplicaciones de Office 365 y cuando los administradores vean esta aplicación en la galería de aplicaciones.


Haga clic derecho en la imagen guardar logotipo



11. En el panel de navegación izquierdo, haga clic en Usuarios y grupos. Haga clic en Agregar usuario/grupo, haga clic en Ninguno seleccionado, elija usuarios, haga clic en Seleccionar, y luego Asignar.



12. En el panel de navegación izquierdo, haga clic en Inicio de sesión único. La siguiente sección cubrirá la configuración de las casillas 1-4. En Casilla 1, haga clic en Editar.

13. Ingrese los siguientes valores después de reemplazar las secciones en negrita con su OrgID #. Consulte los pasos 1-3 para recopilar su OrgID único de EloView. Haga clic en Guardar cuando termine.

Identificador (Entity ID)
https://manage.eloview.com/restapi/org:id=1234567XXXXXXXX1/saml/metadata.xml
URL de respuesta (Assertion Consumer Service URL)
https://manage.eloview.com/restapi/org:id=1234567XXXXXXXX1/saml/consume
*Deje el valor del índice en blanco.



14. En Casilla 2, haga clic en Editar. Coincida con las siguientes declaraciones y valores que se muestran en la imagen a continuación.



15. Haga clic en user.mail [nameid-format:emailAddress], cambie el formato del identificador de nombre a No especificado y luego haga clic en Guardar.



16. Haga clic en user.mail, cambie el nombre a email, elimine el valor en Namespace, y luego haga clic en Guardar.



17. Haga clic en user.givenname, cambie el nombre a firstName, elimine el valor en Namespace, y luego haga clic en Guardar.

18. Haga clic en user.surname, cambie el nombre a lastName, elimine el valor en Namespace, y luego haga clic en Guardar.



19. Al lado de user.userprincipalname, haga clic en los … (puntos) y luego haga clic en Eliminar. Confirme la eliminación.

20. En Casilla 3, haga clic en el enlace de descarga de Federation Metadata XML.



21. Abra el archivo XML con un editor de texto y luego busque la cadena de texto X509Certificate.

22. Registre la larga cadena de texto entre y para uso posterior.

23. En Casilla 4, registre el Login URL y el Logout URL para uso posterior.



Configurar la configuración de SAML en EloView

24. Inicie sesión en EloView (https://manage.eloview.com) con una cuenta con privilegios de Administrador.

25. En la sección de navegación superior, haga clic en Cuentas y luego Configuración de la cuenta.

26. En la pestaña SAML, haga clic en Editar.

27. Ingrese un apodo para su proveedor de identidad (Idp). Por ejemplo, Azure AD.



28. Pegue el SSO Login URL tomado de la Login URL. Consulte el paso 23 para obtener el Login URL.

29. Pegue el SSO Logout URL tomado de la Logout URL.

30. Pegue la cadena de certificado tomada del archivo Federation Metadata XML.

31. Ingrese los nombres de dominio asociados con las direcciones de correo electrónico de sus usuarios y luego haga clic en (+) para agregar.

32. Deje el campo de Usuarios en blanco.

33. Cambie el Estado a Habilitar y luego haga clic en Aplicar cuando termine. Después de habilitar SAML, opcionalmente habilite Iniciar sesión solo a través de SAML después de verificar con éxito el inicio de sesión único.

Verificar el SSO de EloView desde el portal de Microsoft Mis Aplicaciones

34. Inicie sesión en el portal de Microsoft Mis Aplicaciones (https://myapps.microsoft.com) con su cuenta de usuario de la organización para acceder a la biblioteca de aplicaciones. Esta cuenta de usuario debe tener acceso a la cuenta de administrador de EloView.

35. Haga clic en su nueva aplicación empresarial EloView.

36. En la página de inicio de sesión de EloView, haga clic en Habilitar como usuario SAML. Actualice la página si es necesario.



37. En la sección de navegación superior, haga clic en Cuentas y luego Gestionar usuarios. Si el tipo de cuenta para la cuenta de administrador ha cambiado a (SAMLUser) Administrador de cuenta, la configuración de SAML fue exitosa.

Configurar roles de acceso con reclamos de grupo de seguridad en el token SAML

38. Inicie sesión en el portal de Azure.

39. Crear un nuevo grupo de seguridad en Azure AD o Active Directory. Por ejemplo, EloView_Admins o EloView Admins.

40. Ingrese a las propiedades del grupo de seguridad y recopile el Object Id.



41. Agregue usuarios al grupo de seguridad al que desea que tenga acceso a este rol.

42. Inicie sesión en EloView. Vaya a Cuentas, Gestionar Usuarios, y luego a la pestaña Roles.

43. Haga clic en Agregar nuevo rol

44. Pegue el Object Id del grupo de seguridad. En este momento, no se admite usar el nombre de visualización del grupo de seguridad para nombrar el rol personalizado.

45. Usando los interruptores, habilite permisos para el rol, luego desplácese hacia la parte inferior de la página y finalice la asignación de permisos haciendo clic en Listo.

46. Regrese al portal de Azure.

47. Vaya a su “aplicación empresarial EloView”.

48. Haga clic en inicio de sesión único, y luego en el botón editar bajo Atributos y reclamos

49. Haga clic en Agregar un reclamo de grupo

50. Desde la ventana de Reclamos de grupo, elija Todos los grupos.

51. Deje Atributo de origen como ID de grupo.

52. Opcionalmente, use la opción de filtro de grupo avanzado para limitar el alcance de la búsqueda cuando hay muchas asociaciones de grupo de seguridad. Por ejemplo, establezca Atributo para que coincida con Nombre de visualización, Coincidir con como Contiene, y luego Cadena como EloView. Esto buscará grupos de seguridad asociados con el usuario que contengan “EloView” en el nombre.

53. Bajo Personalizar el nombre del reclamo del grupo, para el campo Nombre escriba el valor roles. Esto debe ser minúsculas. Deje el campo Namespace en blanco y las dos casillas de verificación desmarcadas. Haga clic en Guardar cuando haya terminado.



54. Use la Prueba de inicio de sesión único con “EloView” para verificar la configuración. También puede descargar la respuesta SAML para inspeccionar el XML en busca de la presencia del Object ID del grupo de seguridad.

55. Inicie sesión en EloView, luego vaya a Cuentas, Gestionar Usuarios, Usuarios pestaña. Verifique que el usuario haya sido asignado al rol correcto.

56. Regrese a su “aplicación empresarial EloView” en el portal de Azure, luego vaya a Usuarios y grupos.

57. Agregue su grupo de seguridad. Los usuarios y grupos asignados podrán acceder a la aplicación EloView desde Mis Aplicaciones.

Configurar roles de acceso especificando un rol para un reclamo en un token SAML.

58. Inicie sesión en Azure AD o Active Directory.

59. Designe una propiedad de atributo bajo el perfil de cuenta de usuario para especificar un rol de acceso de EloView. Por ejemplo, puedo usar el atributo EmployeeID para un usuario de Azure AD o ExtensionAttribute1 para un usuario de Active Directory para especificar uno de los siguientes roles de sistema predeterminados para el usuario: Administrador, Usuario registrado, o Visualizador.

60. Vaya a su “aplicación empresarial EloView”.

61. Haga clic en inicio de sesión único, y luego en el botón editar bajo Atributos y reclamos.

62. Haga clic en Agregar nuevo reclamo.

63. En el campo de Nombre, escriba roles. Esto debe ser en minúsculas. Deje el campo Namespace en blanco.

64. Para el Origen, elija Atributo.

65. Para el Atributo de origen, elija user.employeeid o user.extensionattribute1. Haga clic en Guardar cuando haya terminado.


66. Use la Prueba de inicio de sesión único con “EloView” para verificar la configuración. También puede descargar la respuesta SAML para inspeccionar el XML en busca de la presencia del Object ID del grupo de seguridad.

67. Inicie sesión en EloView, luego vaya a Cuentas, Gestionar Usuarios, Usuarios pestaña. Verifique que el usuario haya sido asignado al rol correcto.

Agregar usuarios adicionales a EloView
*Si el usuario tiene una cuenta existente de EloView, necesitará configurar un alias de correo electrónico.

68. Crear un nuevo usuario en Azure AD o Active Directory (si es necesario).

Nota para Azure AD Híbrido
Crear la cuenta de usuario en Active Directory y luego esperar a que Azure AD Connect (ADSync) sincronice la cuenta de usuario a Azure AD.

69. Inicie sesión en su portal de Azure (https://portal.azure.com) con una cuenta con rol de Administrador Global o privilegio para crear aplicaciones empresariales.

70. En la barra de búsqueda, escriba Aplicación empresarial, y luego haga clic en los resultados Aplicación empresarial.

71. En el panel de navegación izquierdo, haga clic en Todas las Aplicaciones y luego haga clic en su aplicación empresarial EloView.

72. En el panel de navegación izquierdo, haga clic en Usuarios y grupos. Haga clic en Agregar usuario/grupo, haga clic en Ninguno seleccionado, elija usuarios, haga clic en Seleccionar, y luego Asignar. Después de unos minutos, los usuarios recién añadidos encontrarán la aplicación empresarial EloView agregada a su portal de Microsoft Mis Aplicaciones.