Descripción general

Este documento describe la solución SAML SSO de Beamery, cómo funciona y cómo se puede configurar. Se necesitan varios datos para configurar su cuenta de Beamery y permitir que sus usuarios inicien sesión mediante SSO.

La tecnología que utiliza el sistema SSO de Beamery se denomina SAML (v2), y define una forma común para que distintos proveedores de SSO puedan intercambiar información de autenticación. Beamery utiliza específicamente el intercambio SSO iniciado por el proveedor de servicios.

Términos

A continuación se incluye una lista de términos utilizados en relación con SAML SSO:

• Proveedor de servicios (SP); este es Beamery.
• Proveedor de identidad (IdP); este es el proveedor de SAML SSO que haya elegido, por ejemplo, Okta, OneLogin, etc.
• Security Assertion Markup Language (SAML); define el protocolo para la forma en que se intercambian los datos de autenticación.
• Metadatos; generalmente se refiere a un archivo o endpoint que proporciona datos específicos utilizados en la configuración de SAML SSO.
  • Existen metadatos del IdP y del SP, y uno se genera a partir del otro.

Requisitos para configurar SSO

Metadatos de Beamery

Al configurar Beamery para SAML SSO, Beamery generalmente le proporcionará primero un endpoint de metadatos de Beamery. Puede obtenerlo de su consultor de integración; es fundamental para la siguiente etapa del proceso de configuración.

Lo que necesitamos de usted

Antes de poder configurarle para utilizar SAML SSO con Beamery, primero necesitamos la siguiente información:

• Certificado X.509 (utilizado para proteger y verificar los datos que se transmiten)
• Endpoint de inicio de sesión del proveedor de identidad (utilizado para redirigir a un usuario para su autenticación)
• Endpoint de cierre de sesión del proveedor de identidad (no todos los IdP cuentan con uno).
• Formato del identificador de usuario (NameIDFormat), uno de los siguientes: emailAddress o unspecified. (Este último se utiliza cuando su IdP no inicia sesión mediante una dirección de correo electrónico. Indíquenos cuál utilizará si este es el caso.)

Con los metadatos proporcionados por Beamery, debería tener todo lo necesario para proporcionar a su consultor de integración los datos anteriores.

Arquitectura SSO de Beamery

Como se menciona al principio de este documento, Beamery utiliza el intercambio SSO iniciado por el proveedor de servicios. En este flujo, el usuario accede a un endpoint proporcionado por Beamery que es único para su organización; este endpoint buscará los datos necesarios a nivel de empresa y redirigirá al usuario a sus propias páginas de autenticación de la empresa en el IdP.