Para configurar la integración de Microsoft Entra con Uberflip, necesita lo siguiente:
Una suscripción a Microsoft Entra. Si no tiene una suscripción a Azure, cree una cuenta gratuita antes de empezar.
Una suscripción de Uberflip habilitada para el inicio de sesión único.
Descripción del escenario
En este tutorial se configura y prueba el inicio de sesión único de Microsoft Entra en un entorno de prueba.
Uberflip admite las siguientes características:
Inicio de sesión único (SSO) con SP iniciado o IDP iniciado.
Aprovisionamiento de usuarios Just-In-Time.
Incorporación de Uberflip desde Azure Marketplace
Para configurar la integración de Uberflip en Microsoft Entra ID, deberá agregar Uberflip desde Azure Marketplace a la lista de aplicaciones SaaS administradas:
Vaya a Identidad>Aplicaciones>Aplicaciones empresariales>Nueva aplicación.
En el cuadro de búsqueda, escriba Uberflip. En los resultados de búsqueda, seleccione Uberflip y, a continuación, seleccione Agregar para agregar la aplicación.
Configurar y probar el inicio de sesión único de Microsoft Entra
En esta sección, configurará y probará el inicio de sesión único de Microsoft Entra con Uberflip con un usuario de prueba llamado B Simon. Para que el inicio de sesión único funcione, es preciso establecer un vínculo entre un usuario de Microsoft Entra y un usuario relacionado de Uberflip.
Para configurar y probar el inicio de sesión único de Microsoft Entra con Uberflip, es preciso completar los siguientes bloques de creación:
Cree un usuario de prueba de Uberflip, para que haya un usuario llamado B. Simon en Uberflip que esté vinculado a ese mismo nombre de usuario de Microsoft Entra.
Vaya a la página de integración de aplicaciones Identidad>Aplicaciones>Aplicaciones empresariales>Uberflip, seleccione Inicio de sesión único.
En el panel Seleccionar un método de inicio de sesión único, seleccione el modo SAML/WS-Fed para habilitar el inicio de sesión único.
En la página Configurar el inicio de sesión único con SAML, seleccione Editar (icono de lápiz) para abrir el panel Configuración básica de SAML.
En el panel Configuración básica de SAML, realice uno de los pasos siguientes, según el modo de inicio de sesión único que quiera configurar:
Para configurar la aplicación en modo de inicio de sesión único con IDP iniciado, en el cuadro Dirección URL de respuesta (URL del Servicio de consumidor de aserciones) , escriba una dirección URL mediante el siguiente patrón:
Este valor no es real. Actualice este valor con la dirección URL de respuesta real. Para obtener los valores reales, póngase en contacto con el equipo de soporte técnico de Uberflip. También puede consultar los patrones que se muestran en la sección Configuración básica de SAML.
Para configurar la aplicación en modo SSO con SP iniciado, seleccione Establecer direcciones URL adicionales y, en el cuadro URL de inicio de sesión, escriba esta dirección URL:
https://app.uberflip.com/users/login
En la página Configurar el inicio de sesión único con SAML, en la sección Certificado de firma de SAML, seleccione Descargar para descargar el XML de metadatos de federación de las opciones proporcionadas y guárdelo en el equipo.
En el panel Configurar Uberflip, copie las direcciones URL que necesite:
Dirección URL de inicio de sesión
Identificador de Microsoft Entra
Dirección URL de cierre de sesión
Configuración del inicio de sesión único de Uberflip
Para configurar el inicio de sesión único en Uberflip, es preciso enviar el XML de metadatos de federación descargado y las direcciones URL apropiadas copiadas al equipo de soporte técnico de Uberflip. El equipo de Uberflip se asegurará de que la conexión de inicio de sesión único de SAML esté establecida correctamente en ambos lados.
Cree un usuario de prueba de Microsoft Entra
En esta sección, se crea un usuario llamado B.Simon.
Seleccione Nuevo usuario>Crear nuevo usuario, en la parte superior de la pantalla.
En las propiedades del usuario, siga estos pasos:
En el campo Nombre para mostrar, escriba B.Simon.
En el campo Nombre principal de usuario, escriba username@companydomain.extension. Por ejemplo, B.Simon@contoso.com.
Active la casilla Show password (Mostrar contraseña) y, después, anote el valor que se muestra en el cuadro Contraseña.
Seleccione Revisar + crear.
Seleccione Crear.
Asignación del usuario de prueba de Microsoft Entra
En esta sección, habilitará a B. Simon para que use el inicio de sesión único de Azure concediéndole acceso a Uberflip.
Vaya a Identidad>Aplicaciones>Aplicaciones empresariales>Uberflip.
En la lista de aplicaciones, seleccione Uberflip.
En el panel izquierdo, seleccione ADMINISTRAR y Usuarios y grupos.
Seleccione + Agregar usuario y, después, seleccione Usuarios y grupos en el panel Agregar asignación.
En el panel Usuarios y grupos, seleccione B Simon en la lista Usuarios y, luego, elija Seleccionar en la parte inferior del panel.
Si espera algún valor de rol en la aserción de SAML, en el panel Seleccionar rol, seleccione el rol adecuado para el usuario en la lista. Elija Seleccionar en la parte inferior del panel.
En el panel Agregar asignación, seleccione Asignar.
Creación de un usuario de prueba de Uberflip
Ahora se crea un usuario llamado B. Simon en Uberflip. No tiene que hacer nada para crear este usuario. Uberflip admite el aprovisionamiento de usuarios Just-In-Time, que está habilitado de forma predeterminada. Si el usuario llamado B. Simon no existe en Uberflip, se crea uno después de la autenticación.
En esta sección, probará la configuración de inicio de sesión único de Microsoft Entra mediante el portal Aplicaciones.
Al seleccionar Uberflip en el portal Aplicaciones, debería iniciar sesión automáticamente en la suscripción de Uberflip para la que configuró el inicio de sesión único. Para más información acerca del portal Aplicaciones, consulte Access and use apps on the My Apps portal (Uso de aplicaciones y acceso a ellas en el portal Aplicaciones).
Descubra cómo Id. externa de Microsoft Entra puede proporcionar experiencias de inicio de sesión seguras y sin problemas para los consumidores y clientes empresariales. Explore la creación de inquilinos, el registro de aplicaciones, la personalización de flujo y la seguridad de la cuenta.
Muestre las características de Microsoft Entra ID para modernizar las soluciones de identidad, implementar soluciones híbridas e implementar la gobernanza de identidades.
