Configurar el inicio de sesión único (SSO) con Microsoft Entra mediante SAML

Este artículo muestra cómo configurar el SSO en tu cuenta de Soldo utilizando el proveedor de identidad Microsoft Entra con SAML.

Recomendamos utilizar OpenID Connect para iniciar sesión. Ofrece una experiencia más fiable en distintos dispositivos, incluido iOS. Si deseas configurar OpenID Connect en su lugar, consulta la guía dedicada.

Si prefieres continuar con SAML, sigue los pasos a continuación.

Requisitos previos

Para comenzar, necesitará:

• Una suscripción a Microsoft Entra.
• Un plan Soldo Plus o Unlimited con el complemento SSO.
• Uno de los siguientes roles en Microsoft Entra:
  • Administrador de aplicaciones en la nube
  • Administrador de aplicaciones

Configuración de la aplicación Soldo

La configuración se puede dividir en 3 pasos clave:

1. Crear la aplicación
2. Asignar usuarios a la aplicación
3. Finalizar la integración

Para completar la configuración de SSO, su departamento de TI y Soldo necesitarán intercambiar cierta información:

Soldo proporcionará:

• Identificador (Entity ID)
• URL de respuesta (Assertion Consumer Service URL)

Usted deberá proporcionar:

• URL de metadatos de federación de la aplicación (App Federation Metadata URL)

1. Crear la aplicación

1.1. Inicie sesión en el Centro de administración de Microsoft Entra

1.2. Navegue hasta Aplicaciones de identidad > Aplicaciones empresariales > Todas las aplicaciones.

1.3. Seleccione Nueva aplicación.

1.4. Desde la pantalla Examinar la galería de Microsoft Entra, seleccione Crear su propia aplicación.

1.5. Ingrese un nombre para su aplicación. Por ejemplo: Integración Soldo

1.6. Seleccione Crear.

1.7. Después de crear la aplicación, en el menú lateral izquierdo, seleccione Inicio de sesión único.

1.8. Seleccione SAML.

1.9. Seleccione la pestaña 1 (Configuración básica de SAML)

1.10. Seleccione Editar.

1.11. Seleccione Agregar identificador e inserte el Identificador (Entity ID) proporcionado por Soldo.

1.12. Seleccione Agregar URL de respuesta e inserte la URL de respuesta (Assertion Consumer Service URL) proporcionada por Soldo.

1.13. Seleccione Guardar.

2. Asignar usuarios a la aplicación

Para gestionar el acceso a la aplicación Soldo utilizando grupos de Entra ID, necesita modificar las Claims.

2.1. Seleccione Atributos y Claims.

2.2. Seleccione Agregar una claim de grupo.

2.3. Seleccione Grupos asignados a la aplicación.

2.4. En el atributo de origen, seleccione ID de grupo.

2.5. Seleccione Guardar.

2.6. En el menú lateral izquierdo, seleccione Usuarios y grupos.

2.7. Seleccione Agregar usuario/grupo.

2.8. Seleccione Ninguno seleccionado.

2.9. Seleccione el grupo deseado en el asistente de Usuarios y grupos.

2.10. Elija Seleccionar.

2.11. Seleccione Asignar.

3. Finalizar integración

Ejemplo de dónde encontrar el ID de grupo:

Ejemplo de dónde encontrar la URL de metadatos de federación de la aplicación: