Un SAML SaaS personalizado permite a los empleados iniciar sesión en un SaaS a través de Factorial IT cuando ese SaaS soporta inicio de sesión único (SSO) SAML pero no está en el catálogo de SaaS. Intercambias los detalles de SAML entre la consola de Factorial IT y la consola de administración del SaaS.
Funcionalidad
Descripción general
Eliges quién actúa como proveedor de identidad: Factorial IT, Google o Entra. Factorial IT te proporciona sus detalles de proveedor de identidad para que los pegues en el SaaS. El SaaS te da sus detalles de proveedor de servicios para que los pegues de vuelta.
Cómo usar
- Ve a SaaS > Directorio y haz clic en Agregar un SaaS.
- Elige SAML personalizado. En Conectar un nuevo SaaS, escribe el nombre del SaaS, agrega su logo y confirma. El SaaS se abre en su pestaña de Configuración, con la ventana de Habilitar Inicio de Sesión Único (SSO) ya abierta.
- Selecciona el método de inicio de sesión: Iniciar sesión con Factorial IT, Iniciar sesión con Google o Iniciar sesión con Entra.
- Pega los detalles del proveedor de identidad en la configuración SAML del SaaS. Toma solo los que te pida:
| Detalle | Botón |
|---|---|
| ID del proveedor de identidad (ID de entidad) | Copiar ID del proveedor de identidad |
| Metadatos | Copiar URL de metadatos o Copiar metadatos, o descargar el archivo |
| URL de inicio de sesión (URL de SSO) | Copiar URL de inicio de sesión |
| Certificado de firma | Copiar certificado o descargarlo. Usa la copia SHA-256 si el SaaS pide una huella digital |
- Toma estos dos valores de la configuración SAML del SaaS e introdúcelos en la ventana:
- ID de entidad del proveedor de servicios
- URL del servicio consumidor de aserciones (URL de ACS)
- Haz clic en Conectar.
Consejos y Mejores Prácticas
- Prueba con un empleado antes de hacer obligatorio el SSO. Hazlo antes de que el SaaS haga que el SSO sea obligatorio, para que nadie quede fuera.
- Revisa el catálogo primero. Una conexión de catálogo puede hacer más que iniciar sesión, como crear cuentas.
- Usa la copia SHA-256 cuando se pida una huella digital. Algunos SaaS quieren la huella digital, no el certificado completo.
- Dale al SaaS un nombre y logo claros. Los empleados y administradores lo verán en el Directorio.
Solución de Problemas y FAQ
Solución de Problemas
- El inicio de sesión falla después de hacer clic en Conectar. Compara el ID de entidad del proveedor de servicios y la URL de ACS en Factorial IT con los valores en el SaaS. Un solo carácter incorrecto rompe el enlace.
- El SaaS rechaza el certificado. Puede que espere una huella digital. Usa la copia SHA-256 en su lugar.
FAQ
-
¿Cuándo debo usar un SAML SaaS personalizado en lugar del catálogo?
Solo cuando el SaaS soporte SSO SAML y no esté en el catálogo.
-
¿Qué proveedor de identidad debo elegir?
Factorial IT, Google o Entra funcionan. Elige el que tus empleados ya usan para iniciar sesión.
-
¿Qué pasa si el SaaS no soporta SAML en absoluto?
Hazlo manualmente en su lugar.