Configurar SSO para Plecto y OneLogin
Paso 1: Obtenga su URL de ACS de Plecto
ACS URL significa Assertion Consumer Service URL y también se conoce como URL de inicio de sesión del proveedor de servicios o URL de destinatario. Necesitará usar esta URL al configurar OneLogin en el paso 2.
-
Vaya a Configuración.
-
Haga clic en la casilla de verificación Habilitar SSO.
-
Copie la URL del campo URL de ACS.
-
Continúe con OneLogin y el Paso 2.
Paso 2: Configurar OneLogin
-
Vaya a onelogin.com/admin > Aplicaciones > Agregar aplicación.
-
Busque "SAML."
-
Elija SAML Test Connector (Advanced) OneLogin, Inc. y agréguelo.
-
Vaya a Configuración y cree la siguiente configuración:
| Destinatario | https://app.plecto.com/auth/sso/<UUID>/saml/ |
|---|---|
| Validador de URL de ACS (Consumer) | .* |
| URL de ACS (Consumer) | https://app.plecto.com/auth/sso/<UUID>/saml/ |
| URL de inicio de sesión | https://app.plecto.com/auth/sso/<UUID>/saml/ |
| Formato de ID de nombre SAML | |
| Elemento de firma SAML | Ambos (Assertion y Response) |
- Vaya a Parámetros y cree la siguiente configuración:
| Inicio de sesión | Incluir aserción SAML | |
|---|---|---|
| Nombre | Nombre | Incluir aserción SAML |
| Apellido | Apellido | Incluir aserción SAML |
- Guarde y vaya al Paso 3.
Paso 3: Configurar Plecto
-
Vaya a Configuración.
-
Asegúrese de que la opción Habilitar SSO esté marcada.
-
Elija Con archivo de metadatos.
-
URL de metadatos SAML: Use la URL del emisor de OneLogin. Puede encontrarla en OneLogin > SSO > URL del emisor y debería verse así: https://app.onelogin.com/saml/metadata/0d85...
-
Permitir provisión SAML: Si está habilitado, los empleados con acceso a SSO se crearán automáticamente cuando intenten iniciar sesión en Plecto.
-
Haga clic en Guardar para terminar.