En esta guía verá cómo configurar Google con WorkBright mediante SAML 2.0.
Nota: Si busca aprovisionar usuarios mediante SCIM, WorkBright todavía no admite el aprovisionamiento SCIM con Google.
Cómo configurar SAML en Google
Elija Web and mobile apps
Como administrador, inicie sesión en Google en https://admin.google.com, haga clic en Apps en la barra lateral y luego en Web and Mobile Apps.
Elija Add custom SAML app
Haga clic en “Add app” y elija “Add custom SAML app” en el menú desplegable.
1. Complete los datos de la aplicación
Escriba el App name y la Description. Pueden ser los que prefiera. También puede subir un App icon.
Este es un ejemplo completado. Asegúrese de usar sus propios datos.
2. Copie los datos del IdP de Google en WorkBright
El siguiente paso incluye todas las URL y los códigos que debe ingresar en WorkBright.
Estos valores van en la sección Admin -> Single Sign-on de la página Settings de WorkBright.
Haga clic en la pestaña Settings en la parte superior de la pantalla.
En la pantalla de configuración, vaya a la sección de seguridad de la barra lateral y seleccione Single Sign-on para ver la página de configuración.
NOTA: Si no ve las opciones de configuración que aparecen en la captura de pantalla de abajo, escriba a [email protected] o complete el formulario para pedir que se active la función SSO Access en su cuenta.
En la página de configuración, copie y pegue los valores de la página de su aplicación de Google en los campos correspondientes del formulario Single Sign-on de WorkBright:
Elija Google en el menú desplegable Identity Provider (IdP) de WorkBright.
NOTA: Si no ve Google en la lista, comuníquese con su representante de éxito del cliente de WorkBright para que active SAML de Google en su cuenta.
El SSO URL de Google va en el campo SSO Target Url de WorkBright.
El Entity ID de Google va en el campo IdP Entity ID de WorkBright.
El SHA-256 fingerprint de Google va en el campo IdP Certification Fingerprint de WorkBright.
Copie el valor http://www.w3.org/2000/09/xmldsig#sha256 y péguelo en el campo IdP Fingerprint Algorithm de WorkBright.
Puede dejar vacío el campo Authentication Context de WorkBright.
Haga clic en Submit al final del formulario de WorkBright. Debería ver un aviso verde:
3. Complete los datos del proveedor de servicios
Haga clic en el botón CONTINUE en Google para pasar al paso 3: Service provider details.
Copie y pegue los valores de Service Provider Settings de WorkBright (debajo de la sección Configure SSO for SAML) en los campos correspondientes del formulario de Google:
Solo necesita el ACS URL y el Entity ID. El Start URL es opcional.
Puede dejar la sección Name ID como está. Primary Email es la mejor forma de comunicar los datos de Google a WorkBright durante una sesión SSO SAML.
4. Asignación de atributos (Attribute Mapping)
Haga clic en el botón CONTINUE en Google para pasar al paso 4: Attribute mapping.
Nota: WorkBright no admite atributos adicionales del IdP por ahora, así que puede dejar esta página como está y hacer clic en FINISH para terminar la configuración.
Así se guardará la configuración y verá una pantalla de resumen como esta:
5. Active el acceso de los usuarios
Haga clic en el enlace “View details” en la sección User access para ver los detalles de acceso y habilitarlo para los usuarios y grupos que quiera.
Active Service status para todos o para ciertos grupos o unidades organizativas.
No olvide hacer clic en SAVE a la derecha cuando termine.