Un SAML SaaS personalitzat permet a les empleades/ats iniciar sessió a un SaaS a través de Factorial IT quan aquest SaaS suporta SAML single sign-on (SSO) però no està al catàleg de SaaS. Intercanvies detalls de SAML entre la consola de Factorial IT i la consola d'administració del SaaS.
Funcionalitat
Visió general
Tu esculls qui actua com a proveïdor d'identitat: Factorial IT, Google o Entra. Factorial IT et proporciona els detalls del seu proveïdor d'identitat per enganxar-los al SaaS. El SaaS et proporciona els detalls del seu proveïdor de serveis per enganxar-los de nou.
Com utilitzar
- Ves a SaaS > Directori i fes clic a Afegeix un SaaS.
- Tria SAML personalitzat. A Connecta un nou SaaS, escriu el nom del SaaS, afegeix el seu logotip i confirma. El SaaS s'obre a la seva pestanya de Configuració, amb la finestra de Habilitar Single Sign-On (SSO) ja oberta.
- Tria el mètode d'inici de sessió: Iniciar sessió amb Factorial IT, Iniciar sessió amb Google o Iniciar sessió amb Entra.
- Enganxa els detalls del proveïdor d'identitat a la configuració de SAML del SaaS. Pren només els que et demana:
| Detall | Botó |
|---|---|
| ID del proveïdor d'identitat (ID de l'entitat) | Copia l'ID del proveïdor d'identitat |
| Metadades | Copia l'URL de metadades o Copia metadades, o descarrega el fitxer |
| URL d'inici de sessió (URL SSO) | Copia l'URL d'inici de sessió |
| Certificat de signatura | Copia el certificat o descarrega'l. Utilitza la còpia SHA-256 si el SaaS demana una empremta digital |
- Toma aquests dos valors de la configuració de SAML del SaaS i introdueix-los a la finestra:
- ID de l'entitat del proveïdor de serveis
- URL del servei de consum d'assertions (URL ACS)
- Fes clic a Connectar.
Consells i millors pràctiques
- Prova amb una empleada/at abans d'aplicar SSO. Fes-ho abans que el SaaS faci SSO obligatori, perquè ningú quedi fora.
- Comprova primer el catàleg. Una connexió de catàleg pot fer més que iniciar sessió, com ara crear comptes.
- Utilitza la còpia SHA-256 quan et demanin una empremta digital. Alguns SaaS volen l'empremta, no el certificat complet.
- Dona al SaaS un nom i logotip clars. Les empleades/ats i administradores/es ho veuran al Directori.
Resolució de problemes i FAQ
Resolució de problemes
- L'inici de sessió falla després de fer clic a Connectar. Compara l'ID de l'entitat del proveïdor de serveis i l'URL ACS a Factorial IT amb els valors al SaaS. Un sol caràcter incorrecte trenca l'enllaç.
- El SaaS rebutja el certificat. Potser espera una empremta digital. Utilitza la còpia SHA-256 en comptes d'això.
FAQ
-
Quan hauria d'utilitzar un SAML SaaS personalitzat en comptes del catàleg?
Només quan el SaaS suporti SAML SSO i no estigui al catàleg.
-
Quin proveïdor d'identitat hauria d'escollir?
Factorial IT, Google o Entra funcionen tots. Tria el que les teves empleades/ats ja utilitzin per iniciar sessió.
-
Què passa si el SaaS no suporta SAML en absolut?
Fes un seguiment manual en el seu lloc.