Integración de Azure (SAML) en EqualGround

Azure es un producto de Microsoft que ofrece una solución de identidad federada para conectar a los usuarios con aplicaciones dentro y fuera de las instituciones. El marco flexible de Proveedor de módulos SSO de EqualGround está diseñado para admitir una amplia variedad de soluciones de identidad, lo que permite integrar por completo Azure Active Directory en su infraestructura en unos pocos pasos sencillos.

Integración de EqualGround con Azure Active Directory como aplicación empresarial

1. Inicie sesión en su cuenta de administrador de Azure Active Directory.

2. Seleccione Aplicaciones empresariales.

   

3. Haga clic en Nueva aplicación.

   

4. Haga clic en Crear su propia aplicación.

5. Asigne un nombre a su aplicación (p. ej., YuJa EqualGround) y luego haga clic en Crear.

   

6. Su aplicación EqualGround aparecerá ahora en la lista de Aplicaciones empresariales de Azure. Seleccione la aplicación.

   

7. Deberá agregar al menos un usuario a la aplicación EqualGround. En el menú del lado izquierdo, seleccione Usuarios y grupos y luego haga clic en Agregar usuario o grupo.

   

8. Después de agregar un usuario, haga clic en Inicio de sesión único en el menú del lado izquierdo y luego haga clic en Editar dentro del panel Configuración básica de SAML.

   

9. Complete la información como se muestra a continuación y luego haga clic en Guardar.

   

   • Identificador: https://<institution>.equalground.yuja.com
     • Ejemplo: https://evergreen.equalground.yuja.com
   • URL de respuesta:  https://<institution>.equalground.yuja.com/api/sso/samlReceiveResponse
     • Ejemplo: https://evergreen.equalground.yuja.com/api/sso/samlReceiveResponse

10. En la sección Atributos y notificaciones, haga clic en Editar.

    

11. Haga clic en Agregar nueva notificación.

    

12. Complete los campos Nombre, Origen y Atributo de origen y luego haga clic en Guardar.

    

    • Nombre: Role
    • Origen: Atributo
    • Atributo de origen: Ingrese “user.” sin las comillas y luego ingrese el atributo que se usa para registrar los roles en su SSO.
      • Ejemplo: user.jobtitle

13. En la sección Configurar YuJa, anote la siguiente información, ya que se necesitará:

    

    • URL de inicio de sesión
    • URL de cierre de sesión
      • Nota: EqualGround solo admite el cierre de sesión no único (es decir, cerrar sesión mediante una redirección de URL a una única URL de cierre de sesión, sin parámetros adicionales).
14. Inicie sesión en su cuenta de administrador de EqualGround.
15. En la barra lateral izquierda, seleccione Integraciones.

16. En el menú desplegable Tipo de integración, seleccione SSO-Azure. Complete los campos obligatorios.

    

    • Detalles Generales de SSO
      • URL de SSO de Azure: La URL de inicio de sesión que anotó en el paso 13.
      • Formato de ID de nombre: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
      • URL de cierre de sesión remota: La URL de cierre de sesión que anotó en el paso 13.
    • Aprovisionamiento de usuarios
      • Atributo de nombre de pila: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
      • Atributo de apellido: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname
      • Atributo de correo electrónico: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
      • Atributo de rol: http://schemas.microsoft.com/ws/2008/06/identity/claims/role
    • Asignación de roles
      • Administrador: Ingrese su rol de SSO equivalente al rol de administrador en EqualGround.
      • Estándar: Ingrese su rol de SSO equivalente al rol estándar en EqualGround.
17. Haga clic en Guardar cambios. Una vez guardados los cambios, podrá iniciar sesión en EqualGround con su integración de Azure.