Antes de empezar
Necesitas permiso para leer la configuración de Security y los proveedores de identidad. También necesitas permiso para configurar o eliminar un proveedor de aplicación. Crea una aplicación OAuth u OpenID Connect en tu proveedor de identidad. Ten disponibles su ID de cliente y su secreto de cliente.
Abre la pestaña Single Sign-On
1
Abre Settings
Haz clic en el ícono de engranaje () en la barra de navegación superior.
2
Selecciona Security
Selecciona Security en la barra lateral de Settings.
3
Selecciona Single Sign-On
La página se abre en la pestaña Single Sign-On. También puedes abrir
/settings/security?tab=sso directamente.Registra la URL de callback
Copia el URI de redirección autorizado de Console y agrégalo a la aplicación del proveedor. Console deriva el valor del origen actual del navegador. Confirma que esta sea la URL canónica de Console que abren tus usuarios. La ruta termina con:
Configura un proveedor
1
Abre el formulario de configuración
Haz clic en Configure SSO. Si ya existe un proveedor, haz clic en Reconfigure.
2
Selecciona el tipo de proveedor
Selecciona Google, Microsoft Entra ID, Okta o Custom (OIDC).
3
Ingresa las credenciales
Ingresa el ID de cliente y el secreto de cliente. Debes ingresar el secreto completo cada vez que guardes o reconfigures.
4
Ingresa la configuración específica del proveedor
Para Okta, ingresa el dominio de Okta. Para Custom OpenID Connect, ingresa la URL del emisor y los ámbitos opcionales.
5
Prueba la conexión
Ejecuta la prueba de conexión antes de guardar.
6
Revisa las verificaciones
Corrige cada verificación fallida. Revisa los endpoints de autorización, token e información de usuario descubiertos.
7
Guarda el proveedor
Registra la URL de callback y resuelve cada fallo obligatorio de la validación previa antes de guardar. Console no bloquea el guardado cuando la validación previa no ha sido exitosa.
Configuración específica del proveedor
Google y Microsoft Entra ID
Ingresa el ID de cliente y el secreto de cliente de la aplicación del proveedor. Registra la URL de callback que muestra Console.Okta
Ingresa el ID de cliente, el secreto de cliente y el dominio de la organización de Okta. Registra manualmente la URL de callback en Okta. Console no presenta la comprobación del callback como una verificación confiable para Okta.Custom OpenID Connect
Ingresa una URL absoluta del emisor. Access Manager usa el descubrimiento de OpenID Connect para resolver los endpoints de autorización, token e información de usuario. Los ámbitos son opcionales. Ingrésalos como una lista separada por espacios, comoopenid profile email.
Revisa el proveedor activo
El resumen del proveedor muestra su tipo, nombre para mostrar e ID de cliente enmascarado. La URL de callback aparece en el formulario de configuración. Los endpoints de Custom OpenID Connect aparecen durante la configuración cuando corresponden. El secreto de cliente es de solo escritura y nunca aparece después de guardarlo. Para cambiar el proveedor, abre el formulario de reconfiguración e ingresa de nuevo las credenciales completas.
Elimina el proveedor
Eliminar el proveedor detiene los nuevos inicios de sesión SSO del tenant. Las sesiones existentes continúan hasta que expiren o se revoquen mediante los controles de sesión correspondientes.
Prueba el inicio de sesión de un usuario
1
Abre una sesión privada del navegador
Usa una sesión privada para que una sesión existente del proveedor no oculte el flujo de inicio de sesión.
2
Ingresa una dirección de correo electrónico del tenant
Ingresa una dirección de correo electrónico cuyo dominio pertenezca al tenant configurado.
3
Continúa con el proveedor
Selecciona el proveedor si el inicio de sesión con contraseña también está disponible.
4
Completa la autenticación del proveedor
Inicia sesión en el proveedor de identidad y vuelve al callback de Console.
5
Completa MFA si se requiere
Finaliza el segundo paso de verificación para los usuarios que tengan MFA activada.
Páginas relacionadas
Inicio de sesión único
Compatibilidad con proveedores y resolución del tenant.
Requisitos de despliegue de SSO
Configura el callback y la ruta de Auth accesible desde el navegador.