Aquí te guiaremos a través de los pasos para configurar Humand como una aplicación basada en SAML en Azure Active Directory, permitiendo un inicio de sesión único (SSO) seguro y sin problemas para tus usuarios.
Creación de una Nueva Aplicación Empresarial
1. Inicia sesión en el Portal de Azure.
2. En la barra de búsqueda superior, escribe Aplicaciones Empresariales y haz clic en el resultado.
3. Haz clic en + Nueva Aplicación.
4. Selecciona Crea tu propia aplicación.
5. Ingresa un nombre para la aplicación (por ejemplo, Humand-EndUser-SSO).
6. Elige: Integrar cualquier otra aplicación que no encuentres en la galería (No de galería).
7. Haz clic en Crear.
Configuración de Inicio de Sesión Basado en SAML
-
Desde la página de resumen de la aplicación, haz clic en Configurar inicio de sesión único.
- Elige SAML como el método de inicio de sesión.
Configuración Básica de SAML
-
Haz clic en Editar en la sección de Configuración Básica de SAML y completa los siguientes campos:
Asegúrate de tener el valor de tu INSTANCE_ID, que representa tu comunidad Humand. Contacta a tu Líder de Incorporación de Humand si no lo tienes.
CAMPO VALOR Identificador (Entity ID) https://api-prod.humand.co/api/v1/sso-saml/INSTANCE_ ID URL de Respuesta (ACS) https://api-prod.humand.co/api/v1/sso-saml/callback? to=INSTANCE_ID
Si también deseas habilitar SSO para el sitio de Administración/Back Office de Humand, sigue el mismo proceso descrito anteriormente con las URLs actualizadas a continuación:
CAMPO VALOR Identificador (Entity ID) https://api-prod.humand.co/api/v1/backoffice/sso-saml/callback?to=INST
ANCE_IDURL de Respuesta (ACS) https://api-prod.humand.co/api/v1/backoffice/sso-saml/INSTANCE_ID
Metadatos de Federación
1. Descarga el XML de Metadatos de Federación.
Envía esta URL a: help@humand.co
CC: tu Líder de Incorporación de Humand o Gerente de Cuenta.
Asignación de Usuarios y Grupos
1. Ve a la sección de Usuarios y Grupos.
2. Haz clic en + Agregar usuario/grupo.
3. Selecciona los usuarios o grupos de Azure AD que deberían tener acceso a Humand.
4. Haz clic en Asignar.
Consideraciones Finales
- Si encuentras algún problema al configurar Humand en tu inquilino de Azure, por favor contacta a help@humand.co
- Una vez que ambas partes (Humand y tu equipo) hayan completado la configuración, Humand te notificará para comenzar el proceso de prueba de SSO.
- Por defecto, todos los usuarios asignados serán redirigidos a través del Inicio de Sesión Único (SSO).
- Si algún usuario necesita omitir el SSO e iniciar sesión usando un nombre de usuario y contraseña, por favor envía una lista de esos usuarios a help@humand.co. Esto asegura que se otorgue el acceso adecuado a través de credenciales de inicio de sesión tradicionales.