Inicio de sesión único
-
- ¿Qué es el inicio de sesión único?
- ¿Cómo puedo configurar el inicio de sesión único (SSO) con HelpDesk?
- ¿Cómo configuro mi cuenta de HelpDesk para el SSO?
- ¿Cómo puedo activar el SSO para mis usuarios?
- ¿Es posible eliminar un perfil SSO?
- ¿Cómo puedo desactivar el SSO para un usuario?
- ¿Puedo configurar mi elección de proveedor de identidad para el SSO?
El inicio de sesión único (SSO) es un proceso de autenticación de usuario de un solo paso. Si usted es el administrador de una cuenta de HelpDesk, puede configurar el SSO con los proveedores de identidad (IdP) de su elección. Sus técnicos pueden acceder a HelpDesk utilizando las credenciales del IdP sin tener que gestionar otra contraseña.
El administrador de una cuenta del HelpDesk puede configurar el SSO para acceder al HelpDesk iniciando la sesión en un proveedor de identidad central. Para configurar el SSO, primero debe configurar su proveedor de identidad y luego configurar su cuenta de HelpDesk.
Para configurar el SSO para su cuenta de HelpDesk,
- Inicie sesión en el HelpDesk a través del navegador web.
- Haga clic en el icono de usuario que aparece en la esquina superior derecha y haga clic en "Mi cuenta".
- Haga clic en "Inicio de sesión único".
- Introduzca un nombre para su perfil SSO.
-
Introduzca las URL y añada el certificado X.509 recibido de su IdP.
Nota: El certificado X.509 sólo debe estar en formato .pem o .cer.
-
Haga clic en "Configurar el inicio de sesión único".
Recibirá un correo electrónico cuando se habilite el SSO.
El administrador de las cuentas del HelpDesk puede seleccionar el SSO para el inicio de sesión mientras invita a los técnicos a crear una cuenta o activar el SSO para los técnicos existentes.
Para invitar a los técnicos a utilizar el SSO,
- Inicie sesión en el HelpDesk a través del navegador web.
-
Vaya a la pestaña "Técnicos" y haga clic en "Añadir".
- Introduzca la dirección de correo electrónico en el campo "Dirección de correo electrónico".
- Seleccione el grupo y otras preferencias para el técnico.
-
Seleccione "Activar SSO".
Nota: Si selecciona la casilla, los técnicos no tendrán que establecer una contraseña para su cuenta.
-
Haga clic en "Invitar a los usuarios".
Para habilitar el SSO para los técnicos existentes,
- Inicie sesión en el HelpDesk a través del navegador web y vaya a la pestaña "Técnicos".
-
Pase el ratón por encima del técnico que desea editar y haga clic en
y haga clic en "Editar".
-
Seleccione "Activar SSO".
- Haga clic en "Guardar cambios".
Sí, los administradores pueden eliminar un perfil SSO de su cuenta.
Para eliminar el perfil SSO,
- Inicie sesión en el HelpDesk a través del navegador web.
- Haga clic en el icono de usuario que aparece en la esquina superior derecha y haga clic en "Mi cuenta".
- Haga clic en "Inicio de sesión único".
- Haga clic en
correspondiente al perfil SSO que desea eliminar.
-
Haga clic en "Eliminar" en la ventana de confirmación para eliminar el perfil SSO.
Al eliminar el perfil SSO se eliminará el inicio de sesión único para todos los técnicos vinculados a este perfil y tendrán que utilizar su correo electrónico y contraseña registrados para iniciar sesión.
Para desactivar el SSO para un técnico,
- Inicie sesión en el HelpDesk a través del navegador web y vaya a la pestaña "Técnicos".
- Haga clic en
en el técnico que desea desactivar el SSO y haga clic en "Editar".
- Desmarque la casilla "Activar SSO".
- Haga clic en "Guardar".
Si desactiva el inicio de sesión único para un usuario, éste deberá establecer una nueva contraseña para su cuenta. Una vez hecho esto, el usuario deberá utilizar su dirección de correo electrónico y su nueva contraseña para iniciar sesión.
Sí, puede configurar el proveedor de identidad que elija para el SSO junto con un conjunto de parámetros que se describen a continuación:
- HelpDesk utiliza SAML2 con el enlace HTTP Redirect para HelpDesk a IdP y espera el enlace HTTP Post para IdP a HelpDesk.
-
Al configurar con SAML, utilice las siguientes URLs y guarde los cambios.
- URL de la audiencia (ID de la entidad SP):
https://sso.remotepc.com/helpdesk-api/user/sso/metadata - URL de inicio de sesión único:
https://sso.remotepc.com/helpdesk-api/user/sso/process
- URL de la audiencia (ID de la entidad SP):
- Su proveedor de identidad puede preguntarle si desea firmar la aserción SAML, la respuesta SAML, o ambas.