Un SAML SaaS personalizado permite a los empleados iniciar sesión en un SaaS a través de Factorial IT cuando ese SaaS admite inicio de sesión único (SSO) SAML pero no está en el catálogo de SaaS. Intercambias los detalles de SAML entre la consola de Factorial IT y la consola de administración del SaaS.
Funcionalidad
Descripción general
Eliges quién actúa como proveedor de identidad: Factorial IT, Google o Entra. Factorial IT te proporciona sus detalles de proveedor de identidad para que los pegues en el SaaS. El SaaS te proporciona sus detalles de proveedor de servicio para que los pegues de vuelta.
Cómo usar
- Ve a SaaS > Directorio y haz clic en Agregar un SaaS.
- Elige SAML Personalizado. En Conectar un nuevo SaaS, escribe el nombre del SaaS, añade su logo y confirma. El SaaS se abre en su pestaña de Configuraciones, con la ventana de Habilitar Inicio de Sesión Único (SSO) ya abierta.
- Selecciona el método de inicio de sesión: Iniciar sesión con Factorial IT, Iniciar sesión con Google o Iniciar sesión con Entra.
- Pega los detalles del proveedor de identidad en la configuración SAML del SaaS. Toma solo los que solicita:
| Detalle | Botón |
|---|---|
| ID de proveedor de identidad (ID de entidad) | Copiar ID de proveedor de identidad |
| Metadatos | Copiar URL de metadatos o Copiar metadatos, o descargar el archivo |
| URL de inicio de sesión (URL SSO) | Copiar URL de inicio de sesión |
| Certificado de firma | Copiar certificado o descargarlo. Usa la copia SHA-256 si el SaaS solicita una huella digital |
- Toma estos dos valores de la configuración SAML del SaaS e introdúcelos en la ventana:
- ID de entidad del proveedor de servicio
- URL del servicio de consumidor de aserciones (URL ACS)
- Haz clic en Conectar.
Consejos y Mejores Prácticas
- Prueba con un empleado antes de implementar SSO. Hazlo antes de que el SaaS haga que SSO sea obligatorio, para que nadie quede fuera.
- Revisa el catálogo primero. Una conexión de catálogo puede hacer más que iniciar sesión, como crear cuentas.
- Utiliza la copia SHA-256 cuando se solicite una huella digital. Algunos SaaS quieren la huella digital, no el certificado completo.
- Dale al SaaS un nombre y logo claros. Los empleados y administradores lo verán en el Directorio.
Resolución de Problemas y FAQ
Resolución de Problemas
- El inicio de sesión falla después de hacer clic en Conectar. Compara el ID de entidad del proveedor de servicio y la URL ACS en Factorial IT con los valores en el SaaS. Un solo carácter incorrecto rompe el enlace.
- El SaaS rechaza el certificado. Puede que espere una huella digital. Usa la copia SHA-256 en su lugar.
FAQ
-
¿Cuándo debo usar un SAML SaaS personalizado en lugar del catálogo?
Solo cuando el SaaS admita SSO SAML y no esté en el catálogo.
-
¿Qué proveedor de identidad debo elegir?
Factorial IT, Google o Entra funcionan todos. Elige el que tus empleados ya utilizan para iniciar sesión.
-
¿Qué pasa si el SaaS no admite SAML en absoluto?
Hazlo manualmente en su lugar.