Inicio de sesión único (SSO): configuración de SAML para Azure

Seguridad Assertion Markup Language (SAML) es un estándar abierto para el intercambio de datos de autorización. SAML permite un cómodo acceso Single Sign-On a múltiples aplicaciones a través de una única autenticación. Fleetio ofrece Single Sign-On basado en SAML para varios proveedores. Este artículo muestra los pasos de configuración utilizando Microsoft Azure.

Una vez habilitado, los usuarios pueden iniciar sesión a través de SSO o de las credenciales estándar de Fleetio (nombre de usuario o dirección de correo electrónico y contraseña). AMBOS métodos estarán disponibles.

Prepárese para la configuración

Si tiene el plan Fleetio Professional o Premium , SAML se habilita automáticamente para su cuenta.

• Vaya a su Menú de cuenta > Configuración > Conectores SAML para comenzar.

Si tiene el plan Essential , SAML está disponible como una función complementaria.

• Comuníquese con sales@fleetio.com para obtener más detalles.

Configuración de Azure

Siga las instrucciones a continuación para configurar el inicio de sesión único de Azure. Utilice los enlaces de referencia de cada sección si necesita consultar directamente la documentación de Azure.

Agregar una aplicación a su Azure AD

1. Vaya a su Portal de Azure y haga clic en Todos los servicios en el menú del lado izquierdo.

2. Busque y haga clic en Aplicaciones empresariales .

3. En el panel Aplicaciones empresariales , seleccione Nueva aplicación .

4. Haga clic en Crear su propia aplicación y luego:

• En "¿Cuál es el nombre de tu aplicación?", ingresa un nombre para Fleetio (por ejemplo, "Fleetio").
• Para “¿Qué buscas hacer con tu aplicación?” selecciona Integrar cualquier otra aplicación que no encuentres en la galería .
• Haga clic en Crear .

Configurar propiedades

1. Haz clic en "Propiedades" en el menú izquierdo de la aplicación recién creada. Esto abrirá el panel "Propiedades" para editarla y configurarla.

2. Todas las aplicaciones tendrán al menos cuatro campos de configuración. Consulte la tabla a continuación para obtener orientación y seleccione los campos que se indican a continuación. Luego, haga clic en Guardar .

• [Obligatorio] "¿Habilitado para que los usuarios inicien sesión?" - Sí. Determina si los usuarios asignados a la aplicación pueden iniciar sesión.
• [Opcional] Sube una imagen para tu aplicación
• [Obligatorio] “¿Se requiere asignación de usuario?” - Determina si los usuarios que no están asignados a la aplicación pueden iniciar sesión. Realice una selección en este campo.
• [Obligatorio] “¿Visible para los usuarios?”: determina si los usuarios asignados a una aplicación pueden verla en Mis aplicaciones y en el iniciador de aplicaciones de Microsoft 365.
• [Opcional] Notas: opcionalmente, puede usar el campo de notas para agregar cualquier información que sea relevante para la administración de la aplicación en Azure AD.

Asignar usuarios a la aplicación

1. Haga clic en Usuarios y grupos en el menú del lado izquierdo.
2. Haga clic en Agregar usuario/grupo .

3. Busque y seleccione los usuarios o grupos a los que desea asignar acceso a Fleetio. Puede seleccionar varias opciones; aparecerán en Elementos seleccionados.

4. Haga clic en el botón Seleccionar en la parte inferior del panel una vez que haya terminado de agregar usuarios o grupos.
5. Haga clic en Asignar en la parte inferior izquierda de la pantalla.

Habilitar el inicio de sesión único para la aplicación

1. Haga clic en Inicio de sesión único . Luego, haga clic en SAML para abrir la página de configuración de SSO. Deje la página como está por ahora; la revisaremos más adelante.

2. Abra una nueva pestaña del navegador, inicie sesión en Fleetio, vaya al Menú de su cuenta y seleccione Configuración.

3. En la barra lateral de Configuración, haga clic en Conectores SAML en la sección Integraciones.
4. Haz clic en Metadatos . En la página de metadatos que se abre, haz clic derecho y selecciona Guardar como para guardar el archivo en tu computadora.

Configurar el inicio de sesión único con SAML

1. Regrese a la pestaña de su navegador con el panel de inicio de sesión único de Azure para configurar el inicio de sesión único con SAML.
2. Haga clic en "Subir archivo de metadatos" e importe el archivo XML de metadatos de Fleetio que guardó anteriormente. A continuación, complete los pasos a continuación para cada sección:

3. Sección Configuración básica de SAML : Asegúrese de que la URL de inicio de sesión sea https://secure.fleetio.com/users/sign_in . El estado de retransmisión y la URL de cierre de sesión son opcionales. Consulte la configuración básica de SAML de Microsoft Azure AD para obtener más información.
4. Atributos y notificaciones de usuario : Cuando un usuario se autentica en Fleetio, Azure AD emite un token SAML con información (o notificaciones) sobre el usuario que lo identifica de forma única. Fleetio solo necesita la dirección de correo electrónico.
5. Certificado de firma SAML : descargue el XML de metadatos de la federación y luego regrese a la página de conectores SAML de Fleetio.

6. En la página Conectores SAML de Fleetio, haga clic en Agregar conector SAML en la parte superior derecha.
7. Haga clic en el botón "Seleccionar archivo" y cargue el archivo de metadatos de la federación. Haga clic en "Guardar conector SAML" .

8. Cierre la sesión de Fleetio y luego regrese a la vista de configuración de inicio de sesión único de Azure.
9. Pruebe el SSO basado en SAML para la aplicación Fleetio : haga clic en Probar y seleccione Iniciar sesión como usuario actual . Luego, haga clic en Probar inicio de sesión .

Aprovisionar usuarios dinámicamente (opcional)

Tenga en cuenta que este paso es opcional.

1. En Azure, navegue hasta Inicio de sesión único en el lado izquierdo y haga clic en Editar en la sección Atributos y notificaciones .

2. Haga clic en Agregar nuevo reclamo .

3. Crea un nuevo reclamo con lo siguiente:

• Nombre: first_name
• Atributo de origen: user.givenname

4. Haga clic en Guardar .

5. Complete este proceso dos veces más con lo siguiente:

• Nombre: apellido
• Atributo de origen: user.surname
• Nombre: correo electrónico
• Atributo de origen: user.mail

6. La tabla final de Reclamaciones Adicionales debería verse similar a esto:

Reclamaciones adicionales aceptadas por Fleetio:

Finalizar la configuración del conector

El último paso del proceso es aplicar la URL de inicio de sesión único (SSO) de Fleetio a su cuenta de Azure. Este valor contiene un identificador que no existe hasta que complete la parte de configuración de Fleetio.

Después de completar la configuración de Fleetio, regrese al Menú de cuenta > Configuración > Conectores SAML y haga clic en el botón Copiar al portapapeles .

Tome la URL de SSO de Fleetio que acaba de copiar y péguela en el campo URL de inicio de sesión en Azure.

Aplicación del inicio de sesión único

Una vez completada la configuración, ahora puede habilitar la Implementación de inicio de sesión único para requerir que los usuarios inicien sesión mediante SSO.

Para habilitar la implementación de SSO:

1. Vaya al Menú de su Cuenta y seleccione Configuración .

2. En la barra lateral de Configuración, haga clic en Seguridad en la sección Acceso de usuario.
3. Marque la casilla "Aplicar inicio de sesión único (SSO) SAML" . No marque esta casilla si desea que los usuarios puedan iniciar sesión con sus credenciales de Fleetio o con SSO.
4. (Opcional) Para excluir direcciones de correo electrónico o dominios específicos de la aplicación de SSO, ingréselos en los campos Direcciones de correo electrónico excluidas de la aplicación de SSO o Dominios excluidos de la aplicación de SSO .

5. Desplácese hasta la parte inferior de la página y haga clic en el botón Guardar configuración de seguridad para guardar los cambios.