Este artículo explica cómo configurar el inicio de sesión único (SSO) utilizando SAML en EloView 3.

EloView admite el inicio de sesión único (SSO) utilizando el estándar Security Assertion Markup Language (SAML). Esto permite a los usuarios acceder al portal web de EloView utilizando las credenciales proporcionadas por un proveedor de identidad como Okta o OneLogin.

Con SAML habilitado, los usuarios se autentican a través del proveedor de identidad de su organización en lugar de ingresar un nombre de usuario y contraseña de EloView por separado.

Configurar el inicio de sesión único

1. Crea una cuenta de desarrollador con uno de los siguientes proveedores de identidad:
   • https://www.onelogin.com/developer-signup
   • https://developer.okta.com/signup/
2. Desde el proveedor de identidad, obtén la siguiente información:
   • Endpoint SAML 2.0 (HTTP)
   • Endpoint SLO (HTTP)
   • Certificado X.509 (sin los encabezados BEGIN CERTIFICATE y END CERTIFICATE)
3. Inicia sesión en el portal de EloView: 
   https://manage.eloview.com 

1. En la sección Cuentas, selecciona Configuración de la cuenta.

1. Abre la pestaña SAML y haz clic en Agregar.

1. Introduce la siguiente información:
   • Nombre de la organización
   • URL de inicio de sesión SSO
   • URL de cierre de sesión SSO
   • Certificado
   • Dominios
   • Usuarios
2. Habilita la configuración de Estado.

1. Después de guardar la configuración, EloView generará las siguientes URLs. Añade estos valores a la configuración de tu proveedor de identidad:
   • URL ACS (Consumidor)
   • Validador URL ACS (Consumidor)
   • Audiencia
2. Agrega los siguientes parámetros SAML en la configuración de tu proveedor de identidad:
   • firstName
   • lastName
   • email

Recursos adicionales

• Documentación del Protocolo SAML de Microsoft 
• ¿Qué es la configuración SAML en EloView 3 (EV3)?