Configuración del conector Google
La interconexión de la aplicación LockSelf con una federación de identidades se realiza mediante el protocolo SAMLv2. Por lo tanto, es posible interconectar la aplicación con tu cuenta de empresa de Google.
Creación del conector
- Conéctate a tu interfaz de administración de Google en la sección de Aplicaciones: https://admin.google.com/ac/apps/unified
- Haz clic en "Añadir una aplicación" y luego en "Añadir una aplicación SAML personalizada".
- Define un nombre para el conector, generalmente "LockSelf". Añade una descripción y un logo si lo deseas.
- La siguiente etapa ya se realizó en la Etapa 1 de esta documentación. Puedes hacer clic directamente en "Continuar".
- Rellena los campos relativos a la aplicación:
- URL ACS: corresponde a la URL del Assertion Consumer Service, es decir, la URL de respuesta
- ID de entidad: corresponde a la URL de los metadatos de la aplicación.
- URL de inicio: corresponde a la URL de inicio de sesión para tus usuarios.
(donde FQDN reemplaza el nombre de dominio de tu instalación de LockSelf).
En cuanto al Name ID, se utilizará como identificador principal en LockSelf.
- Para el formato del Name ID, elige "Transient"
- Para el Name ID, elige "Basic Information > Primary email"
La última etapa consiste en mapear los atributos, es decir, especificar los atributos de los usuarios que se enviarán a la aplicación.
- Primary Email: mail
- First name: firstname
- Last name: lastname
Luego haz clic en "Terminar".
Autorizar a los usuarios a acceder a la aplicación
Esta etapa consiste en elegir qué usuarios o qué grupos de usuarios pueden acceder al conector y, por lo tanto, a la aplicación.
Para ello, haz clic en el bloque "Acceso de los usuarios".
A continuación, elige los usuarios / grupos autorizados.
Verificar la conexión
Una vez realizadas estas etapas, podrás probar el conector:
-
Etapa 1: Para poder probar correctamente, abre una ventana de navegación privada y dirígete a la URL de tu infraestructura (https://FQDN/?sso). Si utilizas la extensión del navegador, haz clic en la rueda dentada y luego en "Vaciar la caché".
-
Etapa 2: En la pestaña SSO, introduce tu correo electrónico en el campo mostrado o haz clic directamente en el botón "Conectarme".
- Si no funciona, en la página de inicio de sesión, haz clic en las ruedas dentadas de la parte superior derecha y verifica que en el campo URL API esté efectivamente escrito /api/ al final del nombre de dominio dedicado. Por ejemplo: https://votreentreprise.lockself-cloud.com/api/, https://lockself.votreentreprise.com/api/, etc.
- Si no funciona, en la página de inicio de sesión, haz clic en las ruedas dentadas de la parte superior derecha y verifica que en el campo URL API esté efectivamente escrito /api/ al final del nombre de dominio dedicado. Por ejemplo: https://votreentreprise.lockself-cloud.com/api/, https://lockself.votreentreprise.com/api/, etc.
-
Etapa 3: En esta etapa serás redirigido al portal SSO de Google de tu organización, donde podrás autenticarte.
- Etapa 4: Una vez autenticado, serás redirigido a LockSelf, que te pedirá crear el código PIN asociado a tu cuenta.
Actualizar el conector
A veces es necesario actualizar los certificados de firma/cifrado de tokens en el conector Google.
En ese caso, deberás actualizar el nuevo archivo de metadatos del IdP, en la pestaña Configuración de la cuenta de Administrador, en el módulo SSO. Para ello, consulta esta documentación: Configuración de la interconexión SSO.
Actualización