Configuración de BIS para el inicio de sesión único con Microsoft Entra ID

En este artículo, aprenderá a integrar BIS con Microsoft Entra ID. La integración de BIS con Microsoft Entra ID le permitirá:

  • Controlar en Microsoft Entra ID quién tiene acceso a BIS.
  • Realizar las acciones necesarias para que los usuarios puedan iniciar sesión automáticamente en BIS con sus cuentas de Microsoft Entra.
  • Administre sus cuentas en una ubicación central.

Prerrequisitos

En el escenario descrito en este artículo se supone que ya tiene los siguientes requisitos previos:

  • Una suscripción habilitada para el inicio de sesión único (SSO) en BIS.

Descripción del escenario

En este artículo, configura y prueba Microsoft Entra SSO en un entorno de prueba.

  • BIS admite SSO iniciado por SP.

  • BIS admite el aprovisionamiento de usuarios Just-In-Time.

Nota:

El identificador de esta aplicación es un valor de cadena fijo, por lo que solo se puede configurar una instancia en una misma entidad.

Para configurar la integración de BIS en Microsoft Entra ID, deberá agregar BIS desde la galería a la lista de aplicaciones SaaS administradas.

  1. Inicie sesión en el Centro de administración de Microsoft Entra siendo al menos un Administrador de aplicaciones en la nube.
  2. Navegue a Entra ID>Aplicaciones empresariales>Nueva aplicación.
  3. En la sección Agregar desde la galería, escriba BIS en el cuadro de búsqueda.
  4. Seleccione BIS en el panel de resultados y agregue la aplicación. Espere unos segundos mientras la aplicación se agrega a su arrendatario.

Si lo deseas, puedes usar también el asistente para la configuración de aplicaciones empresariales. En este asistente, puede agregar una aplicación a su cliente, agregar usuarios o grupos a la aplicación, asignar roles y completar la configuración de SSO. Obtenga más información sobre los asistentes de Microsoft 365.

Configurar y probar del inicio de sesión único de Microsoft Entra para BIS

Configure y pruebe el inicio de sesión único (SSO) de Microsoft Entra con BIS mediante un usuario de prueba llamado B.Simon. Para que el inicio de sesión único funcione, es necesario establecer una relación de vínculo entre un usuario de Microsoft Entra y el usuario relacionado en BIS.

Para configurar y probar el inicio de sesión único de Microsoft Entra con BIS, siga los pasos que se indican a continuación:

  1. Configurar BIS SSO: para ajustar los parámetros de inicio de sesión único en el lado de la aplicación.
    1. Inicialice la configuración de SSO.
  2. Configura Microsoft Entra SSO para permitir que tus usuarios usen esta característica.
    1. Creación de un usuario de prueba de Microsoft Entra : para probar el inicio de sesión único de Microsoft Entra con B.Simon.
    2. Asigne el usuario de prueba de Microsoft Entra : para permitir que B.Simon use el inicio de sesión único de Microsoft Entra.
  3. Completa la configuración de SSO en el lado de BIS para completar la configuración en el lado de la aplicación.
  4. Prueba SSO – para comprobar si la configuración funciona.

Configurar el inicio de sesión único de BIS

Para configurar el inicio de sesión único en BIS, necesita un usuario con el rol de Administrador de Seguridad de Cliente en BIS, con acceso a la página de Integraciones. Siga estos pasos:

  1. Inicie sesión en BIS.
  2. Vaya a Configuración de la empresa y abra la página Integraciones.
  3. En la sección SSO, seleccione el botón Iniciar SSO.
  4. Copie la dirección URL de inicio de sesión, el identificador de entidad y la dirección URL de respuesta.

Creación de un usuario de prueba de BIS si es necesario

BIS admite el aprovisionamiento de usuarios Just-In-Time, que está habilitado de manera predeterminada. No hay ningún elemento de acción para usted en esta sección. Si un usuario deja de existir en BIS, se crea otro después de la autenticación.

Configurar el SSO de Microsoft Entra

Siga estos pasos para activar el SSO de Microsoft Entra.

  1. Inicie sesión en el Centro de administración de Microsoft Entra siendo al menos un Administrador de aplicaciones en la nube.

  2. Vaya a Entra ID>Aplicaciones empresariales>BIS>Inicio de sesión único.

  3. En la página Seleccione un método de inicio de sesión único, elija SAML.

  4. En la página Configurar inicio de sesión único con SAML, seleccione el icono de lápiz para Configuración básica SAML y edite la configuración.

    Editar configuración básica de SAML

  5. En la sección Configuración básica de SAML, siga estos pasos:

    1. En el cuadro de texto Identificador (id. de entidad), escriba o pegue el identificador de entidad copiado de BIS. Patrón: https://<www.bissafety.app|custom-domainname>/<tenant-name>
    2. En el cuadro de texto URL de inicio de sesión, escriba o pegue la dirección URL de inicio de sesión copiada de BIS. Patrón: https://<www.bissafety.app|custom-domainname>/sso/<tenant-name>cr.cfm
    3. En el cuadro de texto URL de respuesta , escriba o pegue la dirección URL de respuesta copiada de BIS. Patrón: https://<www.bissafety.app|custom-domainname>/sso/<tenant-name>.cfm

  6. En la página Configurar inicio de sesión único con SAML, en la sección Certificado de firma de SAML, busque Metadatos XML de la federación y seleccione Descargar para descargar el certificado y guardarlo en el equipo.

    Vínculo de descarga del certificado

  7. En la sección Set up BIS (Configurar BIS ), copie las direcciones URL adecuadas según sus requisitos.

    Copiar direcciones URL de configuración

Creación y asignación de un usuario de prueba de Microsoft Entra

Siga las instrucciones de creación y asignación de una cuenta de usuario de inicio rápido para crear una cuenta de usuario de prueba llamada B.Simon.

Completar la configuración del inicio de sesión único en BIS.

Para completar la configuración del inicio de sesión único en el lado BIS:

  1. Inicie sesión en BIS.
  2. Vaya a Configuración de la empresa y abra la página Integraciones.
  3. En la sección SSO, haga clic en Iniciar SSO.
  4. En el paso 3, cargue el archivo XML de metadatos de federación descargado y haga clic en Actualizar metadatos.
  5. Seleccione los atributos de la reclamación en la sección siguiente.
  6. Haga clic en Guardar para completar la configuración del inicio de sesión único.

Prueba del inicio de sesión único

En esta sección, probará la configuración de inicio de sesión único de Microsoft Entra con las siguientes opciones.

Iniciado por SP

  • Seleccione Probar esta aplicación; esto redirige a la dirección URL de inicio de sesión de BIS, donde puede iniciar el flujo de inicio de sesión.
  • Vaya directamente a la dirección URL de inicio de sesión de BIS e inicie el flujo de inicio de sesión desde allí.

Iniciado por IDP

  • Seleccione Pruebe esta aplicación; debería iniciar sesión automáticamente en la instancia de BIS para la que configuró el SSO.

También puedes usar Mis aplicaciones de Microsoft para probar la aplicación en cualquier modo. Al seleccionar el icono de BIS en Aplicaciones, si está configurado en modo SP, se le redirigirá a la página de inicio de sesión de la aplicación para iniciar el flujo de inicio de sesión; si está configurado en modo IDP, iniciará sesión automáticamente en la instancia de BIS para la que configuró el inicio de sesión único. Para obtener más información acerca de Mis aplicaciones, consulta Introducción a Mis aplicaciones.

Contenido relacionado

Una vez configurado BIS, puede aplicar el control de sesión, que protege la filtración y la infiltración de la información confidencial de la organización en tiempo real. El control de sesión se extiende desde el acceso condicional. Aprende a aplicar el control de sesión con Microsoft Defender para aplicaciones en la nube.

  • Last updated on