Microsoft Azure

Este documento describe cómo usar Microsoft Azure (Microsoft Entra ID) como proveedor de identidades para configurar el inicio de sesión único SAML en EngageLab. Sígalo junto con el proceso de cuatro pasos de Configuración de SSO: este documento corresponde a «Paso 1: configurar EngageLab en el IdP» y «Paso 2: introducir la información devuelta por el IdP».

Requisitos previos

• Disponer de permisos de administrador de Microsoft Entra ID en Microsoft Azure (poder crear aplicaciones empresariales).
• Disponer de una cuenta de EngageLab con una organización creada, y que la organización tenga activado el beneficio de SSO. Si no lo tiene, póngase en contacto con ventas.
• Haber abierto el asistente de configuración en Centro personal > SSO > Configurar SSO de EngageLab, para poder copiar la información de SP.

Paso 1: crear una aplicación empresarial

1. Inicie sesión en Azure Portal y vaya a Microsoft Entra ID.

   

2. Vaya a Administrar > Aplicaciones empresariales (Enterprise applications).

   

3. Haga clic en Nueva aplicación y, a continuación, en Crear su propia aplicación.

   

4. Introduzca el nombre de la aplicación (por ejemplo, EngageLab), seleccione Integrar cualquier otra aplicación que no se encuentre en la galería (no en la galería) y haga clic en Crear. La creación tarda unos segundos.

   

5. Una vez creada, se abre la página de información general de la aplicación.

   

Para modificar la aplicación más adelante, búsquela por su nombre o su id. de objeto en Aplicaciones empresariales > Todas las aplicaciones.

Paso 2: asignar usuarios y grupos

Solo los usuarios asignados a la aplicación pueden iniciar sesión en EngageLab mediante Azure. Puede añadir o quitar miembros aquí en cualquier momento.

Importante: EngageLab compara el correo electrónico del perfil de Azure del miembro (atributo mail), no el nombre de inicio de sesión de Azure. Asegúrese de que ese correo electrónico coincida con el correo electrónico de la cuenta de EngageLab del miembro.

1. En la página de información general de la aplicación, haga clic en Asignar usuarios y grupos.

   

2. Haga clic en Agregar usuario o grupo y, en Usuarios, haga clic en Ninguno seleccionado.

   

3. Marque los usuarios que necesiten iniciar sesión en EngageLab, haga clic en Seleccionar y, a continuación, en Asignar.

   

4. Una vez completada la asignación, se vuelve a la página de información general de la aplicación.

   

Paso 3: habilitar el inicio de sesión único SAML

1. En la página de información general de la aplicación, haga clic en Configurar el inicio de sesión único, o haga clic en Administrar > Inicio de sesión único en el menú de la izquierda.

   

2. Seleccione SAML.

   

Paso 4: introducir la información de SP de EngageLab

1. Copie la información de SP en el paso 1 del asistente de configuración de EngageLab.

   

2. En la sección Configuración básica de SAML de Azure, haga clic en Editar, rellene los campos según la tabla siguiente y haga clic en Guardar.

   

   Campo de Azure	Valor de EngageLab que se introduce
   Identificador (id. de entidad)	Entity ID
   URL de respuesta (URL del Servicio de consumidor de aserciones)	ACS URL
   URL de inicio de sesión	Login URL
   URL de cierre de sesión	Logout URL

   

Paso 5: comprobar la notificación de correo electrónico

EngageLab identifica a los usuarios leyendo su correo electrónico en la aserción SAML. Las notificaciones predeterminadas de Azure ya incluyen el atributo de correo electrónico estándar, por lo que normalmente no es necesario modificarlas; basta con comprobarlo con los pasos siguientes.

1. En la sección Atributos y notificaciones (Attributes & Claims) de la página de configuración de SAML, compruebe que existe la siguiente notificación:

   Nombre de la notificación	Valor
   http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress	user.mail

2. Si esa notificación se ha eliminado o modificado, haga clic en Editar > Agregar nueva notificación, añádala según la tabla siguiente y haga clic en Guardar:

   Campo	Valor
   Nombre	email
   Espacio de nombres	Dejar en blanco
   Origen	Atributo
   Atributo de origen	user.mail

Recomendación: Establezca también Identificador de usuario único (id. de nombre) en user.mail, con el formato Dirección de correo electrónico, para facilitar la resolución de problemas.

Paso 6: introducir la información de Azure en EngageLab

1. En la sección Certificados SAML de la página de configuración de SAML, descargue Certificado (Base64).

   

2. Abra el archivo del certificado con un editor de texto, copie todo su contenido y péguelo en Certificado x509 en el paso 2 del asistente de configuración de EngageLab.

   

3. En la sección Configurar de la página de configuración de SAML, copie URL de inicio de sesión y URL de cierre de sesión e introdúzcalas, respectivamente, en URL de Inicio de Sesión IdP y URL de Cierre de Sesión IdP de EngageLab.

   

4. En EngageLab, introduzca el Nombre del Servicio SSO, haga clic en Continuar y, a continuación, complete la autorización de organizaciones y la verificación según Configuración de SSO.

   

Paso 7: probar en Azure

Una vez completada la configuración, puede hacer clic en Probar en la página de configuración de SAML de Azure para probar el inicio de sesión único con el usuario actual. La cuenta de prueba debe estar asignada a la aplicación y haberse unido, en EngageLab, a una organización que tenga autorizado este servicio SSO.

Preguntas frecuentes