Compartir a través de

Configuración de LoginRadius para el inicio de sesión único con Microsoft Entra ID

En este artículo, aprenderá a integrar LoginRadius con Microsoft Entra ID. Al integrar LoginRadius con Microsoft Entra ID, puede hacer lo siguiente:

  • Controlar en Microsoft Entra identificador quién tiene acceso a LoginRadius.
  • Permitir que los usuarios puedan iniciar sesión automáticamente en LoginRadius con sus cuentas de Microsoft Entra.
  • Administre sus cuentas en una ubicación central.

Prerrequisitos

En el escenario descrito en este artículo se supone que ya tiene los siguientes requisitos previos:

  • Una suscripción habilitada para el inicio de sesión único en LoginRadius.

Descripción del escenario

En este artículo, configurará y probará el inicio de sesión único de Microsoft Entra en un entorno de prueba.

  • LoginRadius admite el inicio de sesión único iniciado por SP.

Nota:

El identificador de esta aplicación es un valor de cadena fijo, por lo que solo se puede configurar una instancia en una misma entidad.

Para configurar la integración de LoginRadius con Azure AD, será preciso que agregue LoginRadius desde la galería a la lista de aplicaciones SaaS administradas.

  1. Inicie sesión en el Centro de administración de Microsoft Entra como al menos un administrador de aplicaciones en la nube.
  2. Vaya a Entra ID>Aplicaciones empresariales>Nueva aplicación.
  3. En la sección Agregar desde la galería , escriba LoginRadius en el cuadro de búsqueda.
  4. Seleccione LoginRadius en el panel de resultados y agregue la aplicación. Espere unos segundos mientras la aplicación se agrega a su arrendatario.

Como alternativa, también puede usar el Asistente para configuración de aplicaciones empresariales. En este asistente, puede agregar una aplicación a su cliente, agregar usuarios o grupos a la aplicación, asignar roles y completar la configuración de SSO. Obtenga más información sobre los asistentes de Microsoft 365.

Configuración y prueba del inicio de sesión único de Microsoft Entra para LoginRadius

Configure y pruebe el inicio de sesión único de Microsoft Entra con LoginRadius mediante un usuario de prueba llamado B.Simon. Para que el inicio de sesión único funcione, es necesario establecer una relación de vínculo entre un usuario de Microsoft Entra y el usuario relacionado de LoginRadius.

Para configurar y probar el inicio de sesión único de Microsoft Entra con LoginRadius, complete los siguientes pasos:

  1. Configuración del inicio de sesión único en Microsoft Entra: para que los usuarios puedan utilizar esta característica.
    1. Creación de un usuario de prueba de Microsoft Entra : para probar el inicio de sesión único de Microsoft Entra con B.Simon.
    2. Asigne el usuario de prueba de Microsoft Entra : para permitir que B.Simon use el inicio de sesión único de Microsoft Entra.
  2. Configura el inicio de sesión único de LoginRadius - para configurar las opciones de inicio de sesión único en el lado de la aplicación.
    1. Creación de un usuario de prueba de LoginRadius: para tener un homólogo de B.Simon en LoginRadius que esté vinculado a la representación del usuario en Microsoft Entra.
  3. Prueba del inicio de sesión único: para comprobar si la configuración funciona.

Configurar el SSO de Microsoft Entra

Siga estos pasos para activar el SSO de Microsoft Entra.

  1. Inicie sesión en el Centro de administración de Microsoft Entra como al menos un administrador de aplicaciones en la nube.

  2. Vaya a Entra ID>Aplicaciones empresariales>LoginRadius>Inicio de sesión único.

  3. En la página Seleccionar un método de inicio de sesión único , seleccione SAML.

  4. En la página Configurar inicio de sesión único con SAML, seleccione el icono de lápiz de Configuración básica de SAML para editar la configuración.

    Edición de la configuración básica de SAML

  5. En la sección Configuración básica de SAML , realice los pasos siguientes:

    1. En el cuadro de texto Identificador (id. de entidad), escriba la dirección URL. https://lr.hub.loginradius.com/

    2. En el cuadro de texto Dirección URL de respuesta (URL del Servicio de consumidor de aserciones), escriba la URL de ACS de LoginRadius https://lr.hub.loginradius.com/saml/serviceprovider/AdfsACS.aspx

    3. En el cuadro de texto URL de inicio de sesión , escriba la dirección URL. https://secure.loginradius.com/login

  6. En la página Configurar Single Sign-On con SAML, en la sección Certificado de firma de SAML, seleccione Descargar para descargar el Metadato XML de federación de la opción especificada según sus necesidades, y guardarlo en el equipo.

    Vínculo de descarga del certificado

  7. En la sección Set up LoginRadius (Configurar LoginRadius ), copie las direcciones URL adecuadas según sus necesidades.

    Copiar direcciones URL de configuración

Creación y asignación de un usuario de prueba de Microsoft Entra

Siga las instrucciones de creación y asignación de una cuenta de usuario de inicio rápido para crear una cuenta de usuario de prueba llamada B.Simon.

Configuración del inicio de sesión único de LoginRadius

En esta sección, habilitará el inicio de sesión único de Microsoft Entra en la consola de administración de LoginRadius.

  1. Inicie sesión en la cuenta de LoginRadius Admin Console .

  2. Vaya a la sección Administración del equipo en la consola de administración de LoginRadius.

  3. Seleccione la pestaña Inicio de sesión único y, a continuación, seleccione Microsoft Entra ID:

    Captura de pantalla que muestra el menú inicio de sesión único en la consola de LoginRadius Team Management

  4. En la página de configuración de Microsoft Entra, complete los pasos siguientes:

    Captura de pantalla que muestra la configuración de Microsoft Entra en la consola de Administración de equipos de LoginRadius

    1. En Ubicación del proveedor de identidades, escriba el PUNTO DE CONEXIÓN DE INICIO DE SESIÓN que obtenga de la cuenta de Microsoft Entra.

    2. En Dirección URL de cierre de sesión del proveedor de identidades, escriba el PUNTO DE CONEXIÓN DE CIERRE DE SESIÓN que obtenga de la cuenta de Microsoft Entra.

    3. En Certificado de proveedor de identificadores, escriba el certificado de Microsoft Entra, que obtiene de su cuenta de Microsoft Entra. Escriba el valor del certificado con el encabezado y el pie de página. Ejemplo: -----BEGIN CERTIFICATE-----<certificate value>-----END CERTIFICATE-----

    4. En Certificado de proveedor de servicios y Clave de certificado de proveedor de servidor, escriba el certificado y la clave.

      Puede crear un certificado autofirmado mediante la ejecución de los siguientes comandos en la línea de comandos (Linux/Mac):

      • Comando para obtener la clave del certificado de SP: openssl genrsa -out lr.hub.loginradius.com.key 2048

      • Comando para obtener el certificado de SP: openssl req -new -x509 -key lr.hub.loginradius.com.key -out lr.hub.loginradius.com.cert -days 3650 -subj /CN=lr.hub.loginradius.com

      Nota:

      Asegúrese de especificar los valores de certificado y de clave del certificado con el encabezado y el pie de página:

      • Formato de ejemplo del valor de certificado: -----BEGIN CERTIFICATE-----<certificate value>-----END CERTIFICATE-----
      • Formato de ejemplo del valor de clave de certificado: -----BEGIN RSA PRIVATE KEY-----<certificate key value>-----END RSA PRIVATE KEY-----

  5. En la sección Asignación de datos, seleccione los campos (campos SP) e introduzca los campos de Microsoft Entra ID correspondientes (campos IdP).

    A continuación se muestran algunos nombres de campo enumerados para Microsoft Entra ID.

    Campos Clave de perfil
    Correo Electrónico http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
    Primer Nombre http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
    LastName http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname

    Nota:

    La asignación de campos Email es obligatoria. FirstName y LastName son asignaciones de campos opcionales.

Creación de un usuario de prueba de LoginRadius

  1. Inicie sesión en la cuenta de LoginRadius Admin Console .

  2. Vaya a la sección de administración del equipo en la consola de administración de LoginRadius.

    Captura de pantalla que muestra la consola de administración de LoginRadius

  3. Seleccione Agregar miembro del equipo en el menú lateral para abrir el formulario.

  4. En el formulario Agregar miembro del equipo , creará un usuario llamado Britta Simon en el sitio de LoginRadius proporcionando los detalles del usuario y asignando los permisos que desea que tenga el usuario. Para obtener más información sobre los permisos basados en roles, consulte la sección Permisos de acceso según roles del documento de LoginRadius Administrar miembros del equipo. Los usuarios deben crearse y activarse antes de usar el inicio de sesión único.

Prueba del inicio de sesión único

En esta sección, probará la configuración de inicio de sesión único de Microsoft Entra mediante MyApps.

  1. En un explorador, vaya a https://accounts.loginradius.com/auth.aspx y seleccione Fed SSO log in (Iniciar sesión de SSO de Fed).
  2. Escriba el nombre de la aplicación LoginRadius y, a continuación, seleccione Iniciar sesión.
  3. Debería abrirse una ventana emergente para solicitarle que inicie sesión en su cuenta de Microsoft Entra.
  4. Después de la autenticación, la ventana emergente se cerrará y estarás dentro de la consola de administración de LoginRadius.

Contenido relacionado

Una vez que haya configurado LoginRadius, puede aplicar el control de sesión, que protege su organización, en tiempo real, frente a la filtración e infiltración de información confidencial. El control de sesión se extiende desde el acceso condicional. Obtenga información sobre cómo aplicar el control de sesión con Microsoft Defender for Cloud Apps.