Inicio de sesión único (SSO) Shibboleth SAML2 con Flexopus: Inicio de sesión único seguro para su organización.

¿Qué es la integración de Shibboleth SAML2 SSO?

La integración se basa en el estándar abierto SAML2 (Security Assertion Markup Language 2.0). Flexopus actúa como proveedor de servicios (SP), mientras que Shibboleth, como proveedor de identidad (IdP), se encarga de la autenticación.

Tras iniciar sesión, Flexopus redirige al usuario al proveedor de identidad Shibboleth. Allí se verifica la identidad y se envía una aserción SAML2 firmada a Flexopus. Flexopus lee los atributos de usuario relevantes de esta aserción, como el nombre, la dirección de correo electrónico, el departamento o el centro de costos, e inicia sesión con el usuario.

Shibboleth se utiliza ampliamente en el ámbito académico y en el sector público, y admite controles de acceso detallados, así como autenticación multifactor. Dado que Flexopus implementa completamente el estándar SAML2, es posible conectarse a cualquier proveedor de identidad compatible con SAML2, incluido Shibboleth.

¿Cuál es el propósito de la integración?

Gracias a la integración de inicio de sesión único (SSO) Shibboleth SAML2, sus empleados inician sesión en Flexopus con sus datos organizativos existentes, sin necesidad de una cuenta separada ni una contraseña adicional.

Casos de uso típicos para la integración:

• Los empleados inician sesión en Flexopus utilizando sus datos de acceso universitarios o empresariales.
• Los nuevos usuarios se crean automáticamente en Flexopus al iniciar sesión por primera vez, sin necesidad de preparación manual.
• Los atributos del usuario, como el nombre, el correo electrónico, el departamento o el centro de costes, se transfieren directamente desde el proveedor de identidad Shibboleth.
• El acceso a Flexopus se puede controlar de forma centralizada a través del proveedor de identidad, ya sea de forma individual o mediante grupos de usuarios.
• Opcionalmente, se puede desactivar el inicio de sesión mediante contraseña para imponer el inicio de sesión único (SSO) como único método de inicio de sesión.

¿Qué tan fácil es la integración?

La configuración se realiza íntegramente a través del panel de control de Flexopus y no requiere programación. Como administrador, acceda a la configuración de autenticación, cree un nuevo proveedor SAML2 e intercambie los metadatos con su proveedor de identidad Shibboleth.

A continuación, configura las asignaciones de atributos, es decir, qué campos del IdP (por ejemplo, El nombre, los apellidos y el correo electrónico se transmitirán a Flexopus. A continuación, especifique qué usuarios o grupos deben tener acceso y pruebe la conexión.

Para obtener instrucciones de configuración completas paso a paso, visite nuestro Centro de ayuda.

¿Cuáles son las ventajas de la integración?

• No se requiere contraseña adicional: los empleados utilizan sus datos de inicio de sesión existentes, lo que reduce la gestión de contraseñas y el esfuerzo de soporte.
• Creación automática de usuarios: Los nuevos usuarios se registran automáticamente en Flexopus al iniciar sesión por primera vez mediante SSO.
• Gestión centralizada del acceso: El acceso a Flexopus se controla directamente en el proveedor de identidad Shibboleth; los cambios se aplican de inmediato.
• Compatibilidad con autenticación multifactor: Las políticas de seguridad de su organización se aplicarán automáticamente también a Flexopus.
• Minimización de datos: Solo se transfieren los atributos realmente necesarios para el funcionamiento de Flexopus.
• Posibilidad de múltiples proveedores de identidad: Las organizaciones con varias unidades pueden configurar varios proveedores de SSO simultáneamente.
• Incluido sin coste adicional: la integración de SAML2 SSO forma parte de Flexopus (según el plan elegido) y no requiere una licencia adicional.