Okta SAML2 SSO: Inicio de sesión único seguro con Flexopus
Conecte Okta con Flexopus mediante SAML2 y permita a sus empleados un inicio de sesión seguro y centralizado, sin necesidad de credenciales independientes para Flexopus.
¿Qué es la integración SSO Okta SAML2?
La integración SSO Okta SAML2 conecta Flexopus con Okta como proveedor de identidad (IdP) a través del protocolo SAML2. SAML2 (Security Assertion Markup Language) es un estándar ampliamente utilizado para el inicio de sesión único (SSO) seguro entre sistemas empresariales.
Al iniciar sesión, el usuario es redirigido a Okta, donde se autentica con sus credenciales corporativas y, a continuación, accede automáticamente a Flexopus. Okta solo transmite a Flexopus los atributos de usuario necesarios, como el nombre, el correo electrónico y el departamento.
Además del SSO, se puede activar opcionalmente una interfaz SCIM para aprovisionar automáticamente usuarios y grupos desde Okta en Flexopus.
¿Para qué sirve esta integración?
Esta integración permite que sus empleados utilicen Flexopus con las mismas credenciales que ya emplean para otras aplicaciones corporativas. Esto simplifica el trabajo diario y reduce considerablemente la carga administrativa de los equipos de TI.
Casos de uso típicos:
- Gestión centralizada de accesos: los administradores de TI controlan directamente en Okta qué usuarios o grupos tienen acceso a Flexopus.
- Creación automática de usuarios: los nuevos empleados se añaden automáticamente a Flexopus tras su primer inicio de sesión SSO, sin necesidad de intervención manual.
- Desactivación automática: si un usuario se desactiva en Okta o se elimina de un grupo, pierde automáticamente el acceso a Flexopus.
- Sincronización de grupos mediante SCIM: los grupos de Okta pueden transferirse a Flexopus mediante SCIM y utilizarse allí para la gestión de accesos.
¿Es sencilla la configuración?
La configuración de la integración SSO Okta SAML2 se realiza en pocos pasos: en la consola de administración de Okta se crea una nueva integración de aplicación SAML2 y se configura con las URL correspondientes de los ajustes de Flexopus. A continuación, se carga el archivo de metadatos de Okta en Flexopus para establecer la conexión.
La configuración opcional de SCIM permite además la sincronización automática de usuarios y grupos.
¿Listo para empezar? Encontrará una guía paso a paso completa para la configuración en nuestro Centro de ayuda.
¿Qué ventajas ofrece la integración?
- Gestión centralizada de accesos: los derechos de usuario se gestionan exclusivamente en Okta, sin esfuerzo adicional en Flexopus.
- Sin contraseñas adicionales: los empleados inician sesión con sus credenciales corporativas habituales.
- Compatibilidad con autenticación multifactor: las políticas de seguridad configuradas en Okta, incluida la MFA, se aplican automáticamente al inicio de sesión en Flexopus.
- Creación y desactivación automática de usuarios: los nuevos empleados obtienen acceso inmediato y los que salen lo pierden automáticamente.
- Sincronización de grupos mediante SCIM: los grupos pueden sincronizarse directamente desde Okta y utilizarse para la gestión en Flexopus.
- Minimización de datos: Flexopus solo recibe los atributos estrictamente necesarios para su funcionamiento (nombre, correo electrónico, departamento, etc.).
- Incluido sin coste adicional: la integración SSO forma parte de Flexopus (según el plan elegido) y no requiere una licencia adicional.
Acerca de Okta
Okta es líder en gestión de identidad y acceso, permitiendo a las organizaciones proteger y gestionar el acceso a aplicaciones y datos. La plataforma de Okta ofrece inicio de sesión único, autenticación multifactor y gestión del ciclo de vida para mejorar las experiencias de los usuarios y aumentar la seguridad. Okta ayuda a las empresas a automatizar los procesos de identidad y ofrece integraciones perfectas con una variedad de sistemas y aplicaciones para garantizar el cumplimiento de los estándares de seguridad.
Categorías
Desarrollado por
Flexopus GmbHOtras integraciones
.svg)
Preguntas y respuestas
¿Qué datos se transfieren de Okta a Flexopus?
Flexopus recibe únicamente los atributos de usuario necesarios para el inicio de sesión y la creación del perfil, como nombre, apellidos, dirección de correo electrónico y, opcionalmente, departamento o cargo. Los datos de las contraseñas no se transfieren en ningún momento.
¿Qué sucede cuando se desactiva o elimina a un empleado en Okta?
Si un usuario se desactiva en Okta o se elimina del grupo asignado, pierde el acceso a Flexopus. Con la sincronización SCIM activada, el perfil en Flexopus se desactiva automáticamente, por lo que ya no es posible iniciar sesión.
¿Puedo utilizar SCIM sin SAML2 SSO?
Técnicamente es posible, pero no se recomienda. Dado que SCIM escribe campos importantes como la dirección de correo electrónico y el ID de usuario externo, pueden producirse inconsistencias sin SSO. Si está considerando esta combinación, le recomendamos consultar primero con el soporte de Flexopus.
¿Se admiten grupos anidados (Nested Groups) desde Okta?
Flexopus solo admite estructuras de grupos planas. En el caso de grupos anidados, solo se sincroniza el primer nivel. Como solución alternativa, se recomienda utilizar grupos dinámicos en Okta que hagan referencia a los grupos anidados y los agrupen automáticamente.
¿Flexopus admite el inicio de sesión iniciado por IdP a través de Okta?
Sí, mediante una solución alternativa. Flexopus convierte el inicio de sesión iniciado por IdP en uno iniciado por SP configurando adecuadamente el parámetro RelayState. Este procedimiento aumenta la seguridad, ya que los inicios de sesión iniciados por IdP tradicionales son vulnerables a ataques de tipo man-in-the-middle.