Configura Kantega SSO para Confluence para el inicio de sesión único con Microsoft Entra ID

2025-04-30

En este artículo, aprenderá a integrar Kantega SSO for Confluence con Microsoft Entra ID. Al integrar Kantega SSO for Confluence con Microsoft Entra ID, puede hacer lo siguiente:

Controlar en Microsoft Entra ID quién tiene acceso a Kantega SSO for Confluence.
Permitir que los usuarios inicien sesión automáticamente en Kantega SSO for Confluence con sus cuentas de Microsoft Entra.
Administre sus cuentas en una ubicación central.

Requisitos previos

En el escenario descrito en este artículo se supone que ya tiene los siguientes requisitos previos:

Una cuenta de usuario de Microsoft Entra con una suscripción activa. Si aún no tiene una, puede crear una cuenta de forma gratuita.
Uno de los siguientes roles:

Suscripción de Kantega para Confluence con el inicio de sesión único habilitado.

Descripción del escenario

En este artículo, configurará y probará el inicio de sesión único de Microsoft Entra en un entorno de prueba.

Kantega para Confluence admite el inicio de sesión único iniciado por SP e IDP.

Adición del inicio de sesión único de Kantega para Confluence desde la galería

Para configurar la integración de Kantega SSO for Confluence en Microsoft Entra ID, tiene que agregar Kantega SSO for Confluence desde la galería a la lista de aplicaciones SaaS administradas.

Inicie sesión en el Centro de administración de Microsoft Entra como al menos un administrador de aplicaciones en la nube.
Vaya a Entra ID>Aplicaciones empresariales>Nueva aplicación (New application).
En la sección Agregar desde la galería , escriba Kantega SSO for Confluence en el cuadro de búsqueda.
Seleccione Kantega SSO for Confluence en el panel de resultados y agregue la aplicación. Espere unos segundos mientras la aplicación se agrega al inquilino.

Como alternativa, también puede usar el Asistente para configuración de aplicaciones empresariales. En este asistente, puede agregar una aplicación a su cliente, agregar usuarios o grupos a la aplicación, asignar roles y completar la configuración de SSO. Obtenga más información sobre los asistentes de Microsoft 365.

Configuración y prueba del inicio de sesión único de Microsoft Entra para Kantega para Confluence

Configure y pruebe el inicio de sesión único de Microsoft Entra con Kantega para Confluence mediante un usuario de prueba llamado B.Simon. Para que el inicio de sesión único funcione, es necesario establecer una relación de vínculo entre un usuario de Microsoft Entra y el usuario relacionado del inicio de sesión único de Kantega para Confluence.

Para configurar y probar el inicio de sesión único de Microsoft Entra con Kantega SSO for Confluence, complete los siguientes pasos:

Configure el inicio de sesión único de Microsoft Entra: para que los usuarios puedan utilizar esta característica.
1. Creación de un usuario de prueba de Microsoft Entra : para probar el inicio de sesión único de Microsoft Entra con B.Simon.
2. Asigne el usuario de prueba de Microsoft Entra : para permitir que B.Simon use el inicio de sesión único de Microsoft Entra.
Configuración del inicio de sesión único de Kantega para Confluence: para configurar los valores de inicio de sesión único en la aplicación.
1. Creación de un usuario de prueba de Kantega SSO for Confluence : para tener un homólogo de B.Simon en Kantega SSO for Confluence que esté vinculado a la representación del usuario en Microsoft Entra.
Probar SSO - para verificar si la configuración funciona correctamente.

Configuración del SSO de Microsoft Entra

Siga estos pasos para habilitar el inicio de sesión único de Microsoft Entra.

Inicie sesión en el Centro de administración de Microsoft Entra como al menos un administrador de aplicaciones en la nube.
Vaya a Entra ID>Aplicaciones empresariales>Kantega SSO para Confluence>Single sign-on (Inicio de sesión único).
En la página Seleccionar un método de inicio de sesión único , seleccione SAML.
En la página Configurar inicio de sesión único con SAML, seleccione el icono del lápiz de Configuración básica de SAML para editar la configuración.
En la sección Configuración básica de SAML , si desea configurar la aplicación en modo iniciado por IDP , realice los pasos siguientes:

a. En el cuadro de texto Identificador , escriba una dirección URL con el siguiente patrón: https://<server-base-url>/plugins/servlet/no.kantega.saml/sp/<uniqueid>/login

b. En el cuadro de texto URL de respuesta , escriba una dirección URL con el siguiente patrón: https://<server-base-url>/plugins/servlet/no.kantega.saml/sp/<uniqueid>/login
Seleccione Establecer direcciones URL adicionales y realice el paso siguiente si desea configurar la aplicación en modo iniciado por SP :

En el cuadro de texto de la URL de inicio de sesión, escriba una dirección URL con el siguiente patrón: https://<server-base-url>/plugins/servlet/no.kantega.saml/sp/<uniqueid>/login

Nota

Estos valores no son reales. Actualice estos valores con los valores reales de Identificador, URL de respuesta y URL de inicio de sesión. Estos valores se reciben durante la configuración del complemento Confluence, que se explica más adelante en el artículo.
En la página Configurar el inicio de sesión único con SAML, en la sección Certificado de firma de SAML, seleccione Descargar para descargar el XML de metadatos de federación de las opciones proporcionadas según sus requisitos y guárdelo en el equipo.
En la sección Set up Kantega SSO for Confluence (Configurar Kantega SSO for Confluence ), copie las direcciones URL adecuadas según sus necesidades.

Creación y asignación de un usuario de prueba de Microsoft Entra

Siga las instrucciones de creación y asignación de una cuenta de usuario de inicio rápido para crear una cuenta de usuario de prueba llamada B.Simon.

Configuración del inicio de sesión único en Kantega para Confluence

En otra ventana del explorador web, inicie sesión en el portal de administración de Confluence como administrador.
Mantenga el puntero sobre el engranaje y seleccione los Complementos.
En la pestaña ATLASSIAN MARKETPLACE , seleccione Buscar nuevos complementos.
Busque Kantega SSO para Confluence SAML Kerberos y seleccione el botón Instalar para instalar el nuevo complemento SAML.
Se inicia la instalación del complemento.
Una vez completada la instalación. Seleccione Cerrar.
En la página Kantega SSO for Confluence SAML Kerberos , seleccione Administrar.
Seleccione Configurar para configurar el nuevo complemento.
Este nuevo complemento también se puede encontrar en la pestaña USUARIOS y SEGURIDAD .
En la sección SAML , seleccione Microsoft Entra ID en la lista desplegable Agregar proveedor de identidades .
En la página Kantega Single Sign-on (Inicio de sesión único de Kantega), seleccione Básico.
En la sección Propiedades de la aplicación , siga estos pasos:

a. Copie el valor URI de ID de aplicación y úselo como identificador, URL de respuesta y URL de Sign-On en la sección Configuración básica de SAML del portal de Azure.

b. Seleccione Siguiente.
En la sección Importación de metadatos , seleccione Archivo de metadatos en mi equipo.
Seleccione Examinar archivo para cargar el archivo de metadatos que descargó anteriormente y, a continuación, seleccione Siguiente.
En la sección Name and SSO location (Nombre y ubicación de SSO ), realice los pasos siguientes:

a. Agregue el nombre del proveedor de identidades en el cuadro de texto Nombre del proveedor de identidades (como Microsoft Entra ID).

b. Seleccione Siguiente.
Compruebe el certificado de firma y seleccione Siguiente.
En la sección Cuentas de usuario de Confluence , siga estos pasos:

a. Seleccione Crear usuarios en el directorio interno de Confluence si es necesario y escriba el nombre adecuado del grupo para los usuarios (puede ser varios grupos separados por coma).

b. Seleccione Siguiente.
Seleccione Finalizar.
En la sección Dominios conocidos de Microsoft Entra ID , realice los pasos siguientes:

a. Seleccione Dominios conocidos en el panel izquierdo de la página.

b. Escriba el nombre de dominio en el cuadro de texto Dominios conocidos .

c. Seleccione Guardar.

Creación de un usuario de prueba de Kantega para Confluence

Para permitir que los usuarios de Microsoft Entra inicien sesión en Confluence, tienen que aprovisionarse en Confluence. En el caso de Kantega SSO para Confluence, el aprovisionamiento es una tarea manual.

Para aprovisionar una cuenta de usuario, siga estos pasos:

Inicie sesión en el sitio de la empresa de Kantega para Confluence como administrador.
Mantenga el mouse encima del icono de engranaje y seleccione Administración de usuarios.
En la sección Usuarios, seleccione la pestaña Agregar usuarios . En la página del cuadro de diálogo Agregar un usuario , realice los pasos siguientes:

a. En el cuadro de texto Nombre de usuario, escriba el correo electrónico del usuario, como Brittasimon@contoso.com.

b. En el cuadro de texto Nombre completo , escriba el nombre completo del usuario, como Britta Simon.

c. En el cuadro de texto Correo electrónico , escriba la dirección de correo electrónico del usuario, como Brittasimon@contoso.com.

d. En el cuadro de texto Contraseña , escriba la contraseña del usuario.

e. Seleccione Confirmar contraseña para volver a escribir la contraseña.

f. Seleccione el botón Agregar .

Prueba del inicio de sesión único

En esta sección, probará la configuración de inicio de sesión único de Microsoft Entra con las siguientes opciones.

Iniciado por SP:

Seleccione Probar esta aplicación, esta opción redirige a la dirección URL de inicio de sesión de Kantega SSO for Confluence, donde puede iniciar el flujo de inicio de sesión.
Vaya directamente a la dirección URL de inicio de sesión de Kantega SSO para Confluence e inicie el flujo de inicio de sesión desde allí.

Iniciado por IDP:

Selecciones Probar esta aplicación; debería iniciar sesión automáticamente en la instancia de Kantega SSO para Confluence para la que ha configurado el inicio de sesión único.

También puede usar Aplicaciones de Microsoft para probar la aplicación en cualquier modo. Al seleccionar el icono de Kantega SSO for Confluence en Aplicaciones, si se ha configurado en modo SP, se le redirigirá a la página de inicio de sesión de la aplicación para comenzar el flujo de inicio de sesión; y si se ha configurado en modo IDP, debería iniciar sesión automáticamente en la instancia de Kantega SSO for Confluence para la que configuró el inicio de sesión único. Para obtener más información, consulte Microsoft Entra My Apps.

Una vez que haya configurado Kantega SSO para Confluence, puede aplicar el control de sesión, que protege su organización en tiempo real frente a la filtración e infiltración de información confidencial. El control de sesión procede del acceso condicional. Obtenga información sobre cómo aplicar el control de sesión con Microsoft Defender for Cloud Apps.