Configurar el inicio de sesión único

Para acceder a esta página, haga clic en Administración > Inicio de sesión único. Puede configurar, activar o desactivar el inicio de sesión único (SSO) desde la página Configuración del inicio de sesión único.

Las entidades involucradas durante la configuración de SSO son:

Proveedor de identidades (IdP): un servidor externo que maneja la administración de identidades de usuario. Por ejemplo, Okta y Microsoft Azure.
Proveedor de servicios: Juniper ATP Cloud actúa como un proveedor de servicios que recibe la aserción SAML enviada por el IdP en respuesta a una solicitud de inicio de sesión.

Tanto el IdP como el proveedor de servicios confían entre sí y comparten configuraciones.

Antes de empezar:

Consulte Configurar el inicio de sesión único con el proveedor de identidad SAML 2.0.
Asegúrese de que el IdP ya esté configurado con la configuración de SAML de SSO.

Nota:

Debe configurar la opción de SSO por organización.

Para configurar las opciones de SSO:

Seleccione Administración> Inicio de sesión único.
Complete la configuración siguiendo las directrices de la tabla 1.
Haga clic en Guardar.

Después de configurar los ajustes del proveedor de servicios y los ajustes del IdP, puede activar el inicio de sesión único. Para activar el inicio de sesión único, haga clic en Activar.

Para desactivar el SSO existente, haga clic en Desactivar.

Tabla 1: Configuración de SSO
Campo	Descripción
Configuración del proveedor de servicios
Nombre para mostrar	Escriba un nombre para mostrar para la configuración de SSO.
ID de entidad	Introduzca el identificador único del portal de clientes de Juniper ATP Cloud.
Atributo de nombre de usuario	Introduce el atributo username para SAML. El atributo de nombre de usuario es obligatorio y debe estar en formato de dirección de correo electrónico. El atributo username se asigna a los datos de usuario, que proporciona el IdP en la respuesta de aserción SAML.
Firmar solicitudes de autenticación	Habilite el botón de alternancia para firmar las solicitudes de autenticación SAML enviadas desde Juniper ATP Cloud a IdP. Si habilita las solicitudes de autenticación de signos, debe proporcionar tanto la clave privada como el certificado de clave pública.
Cifrar respuesta SAML	Habilite el botón de alternancia para especificar que la aserción SAML devuelta por el IdP está cifrada. Si la respuesta SAML cifrada está habilitada, debe proporcionar tanto la clave privada como el certificado de clave pública. Nota: Si habilitó el cifrado para la respuesta SAML en el portal de clientes de ATP Cloud de Juniper, pero las respuestas SAML de su IdP no están cifradas, se rechazará la autenticación SAML.
Clave privada	Introduzca la clave privada. El usuario genera localmente la clave privada. En la nube ATP de Juniper, la clave privada se usa para firmar la solicitud de autenticación SAML. La clave privada no se comparte con el IdP.
Certificado de clave pública	Introduzca el certificado de clave pública. El certificado de clave pública es generado localmente por el usuario. Debe cargar el mismo certificado de clave pública en el portal de IdP. En el IdP, el certificado de clave pública se utiliza para validar la solicitud de autenticación SAML enviada por Juniper ATP Cloud.
Opciones de rol	Elija Use default role (Usar rol predeterminado) o Enter IdP specific role (Usar rol predeterminado) o Enter IdP specific role.
Usar rol predeterminado
Rol predeterminado	Seleccione un rol predeterminado para el usuario SAML en la organización. Si no ha especificado el rol en la sección Asignación de roles, debe especificar el rol predeterminado para la organización. Seleccione el rol predeterminado en la lista. Administrador de sistemas: privilegios completos Operador: privilegios completos, pero no puede crear usuarios Observador: privilegios de solo lectura Ninguno: no hay rol predeterminado Nota: Debe configurar el atributo de rol o el rol predeterminado para iniciar sesión en la página de SSO.
Nombre	Introduce el atributo de nombre del usuario SAML. El atributo de nombre se utiliza para crear el perfil de usuario. Si no proporciona el nombre, se utiliza una parte de la dirección de correo electrónico como nombre para crear el perfil de usuario.
Apellido	Introduce el atributo apellido del usuario SAML. El atributo apellido se utiliza para crear el perfil de usuario. Si no proporciona el apellido, se utiliza una parte de la dirección de correo electrónico como apellido para crear el perfil de usuario.
Ingrese el rol específico del IdP
Atributo de grupo	(Opcional) Introduzca el atributo group que está configurado en IdP. Ejemplo: rol
Administrador	(Opcional) Introduzca el rol específico del IdP que debe asignarse al rol de Administrador de ATP Cloud de Juniper. Ejemplo: role_admin
Operador	(Opcional) Introduzca el rol específico del IdP que debe asignarse al rol de operador de nube ATP de Juniper. Ejemplo: role_operator
Observador	(Opcional) Introduzca el rol específico del IdP que debe asignarse al rol de observador de la nube ATP de Juniper. Ejemplo: role_observer
Nombre	Introduce el atributo de nombre del usuario SAML. El atributo de nombre se utiliza para crear el perfil de usuario. Si no proporciona el nombre, se utiliza una parte de la dirección de correo electrónico como nombre para crear el perfil de usuario.
Apellido	Introduce el atributo apellido del usuario SAML. El atributo apellido se utiliza para crear el perfil de usuario. Si no proporciona el apellido, se utiliza una parte de la dirección de correo electrónico como apellido para crear el perfil de usuario.
Exportar metadatos del SP	Haga clic en Exportar metadatos del SP para descargar los metadatos del proveedor de servicios en formato XML. El administrador puede descargar y utilizar los metadatos del proveedor de servicios para configurar dinámicamente todas las opciones del proveedor de servicios en el portal de IdP, a la vez. El administrador no necesita configurar manualmente las opciones individuales del proveedor de servicios.
Configuración del proveedor de identidad
Configuración de IdP	Seleccione Importar configuración para importar los metadatos del IdP de una sola vez. Para configurar manualmente los ajustes del IdP, seleccione Introducir ajustes manualmente.
Importación	Seleccione los metadatos del IdP en formato XML y haga clic en Importar.
ID de entidad	Introduzca el identificador único del IdP. Si importa metadatos de IdP, la información se actualizará automáticamente.
URL de inicio de sesión	Introduzca la URL de redireccionamiento para la autenticación de usuario en IdP. Si importa metadatos de IdP, la información se actualizará automáticamente.
Certificado IdP	Introduce el certificado IDP para descifrar la respuesta SAML. Si importa metadatos de IdP, la información se actualizará automáticamente.

Configurar el inicio de sesión único

Documentación relacionada