​

Resumen

​

Funcionalidad

​

Destinatarios

​

Características y beneficios principales

• Autenticación centralizada: Inicia sesión una vez para acceder a varias aplicaciones sin volver a introducir credenciales.
• Seguridad mejorada: Reduce el riesgo de fatiga por contraseñas y ataques de phishing al minimizar el número de contraseñas que los usuarios deben recordar.
• Mejor experiencia de usuario: Simplifica el proceso de inicio de sesión, reduciendo el tiempo y esfuerzo necesarios para acceder a diferentes servicios.

​

Instrucciones de acceso

​

Instrucciones de configuración SAML

​

Configuración de SSO SAML en tu proveedor SSO

1. Accede a tu cuenta de proveedor SSO y configura la aplicación SAML usando estos parámetros:

• URL de inicio de sesión único: https://www.corgea.app/saml/acs/
• URI de audiencia (ID de entidad SP): https://www.corgea.app/saml/metadata/
• Estado de relé predeterminado: https://www.corgea.app/projects/
• Formato ID de nombre: Dirección de correo electrónico
• Nombre de usuario de la aplicación: Correo electrónico
• Actualizar nombre de usuario de la aplicación en: Crear y actualizar

2. Para la sección “Declaración de atributo”, utiliza las siguientes asignaciones:

• Correo electrónico (user.profile.email)

• firstName (user.profile.firstName)
• lastName (user.profile.lastName)
  

user.getGroups({'group.type': {'BUILT_IN','OKTA_GROUP','APP_GROUP'}}).[profile.name]

​

Mapear grupos IdP a roles de Corgea

• No hay acceso a proyectos asigna el rol sin conceder acceso a los proyectos.
• Todos los proyectos otorgan al rol acceso a todos los proyectos.
• Los proyectos que coinciden con este grupo otorgan acceso en función de un valor en el nombre del grupo IdP. Selecciona Aplicación, Línea de negocio (LOB) o Repositorio, y luego incluye el marcador de posición correspondiente en el patrón de grupo.

• {LOB}_{APPLICATION}_{REPOSITORY} coincide con un proyecto llamado Finance_Payments_checkout-api.
• {LOB}-{APPLICATION} coincide con un proyecto llamado Finance-Payments.

• Nombre -> Valor
  • correo electrónico -> user.email
  • nombre de pila -> usuario.nombre
  • apellido -> usuario.apellido
  

​

Integración de SAML con Corgea

1

Ve a Integraciones

Inicia sesión en tu cuenta de Corgea y dirígete a la sección “Integraciones”.

2

Iniciar SAML SSO

Selecciona la opción “Añadir” dentro del área “SAML SSO”.

3

Configuración SAML

• Introduce la URL de metadatos SAML en el campo “Metadata URL”.
• Pulsa “Buscar y rellenar” para completar automáticamente campos como ID de entidad, URL de SSO y certificado X.509 a partir de los metadatos.
• Nombre de configuración: Asigna un nombre a tu configuración SAML.
• Dominio de correo electrónico: Define el dominio de correo de la configuración de SSO. La comparación no distingue entre mayúsculas y minúsculas, y los dominios nuevos o editados se guardan en minúsculas.

Entrada manual (si es necesario):

• Si debes introducir los datos manualmente, asegúrate de disponer de:
  • ID de entidad: El identificador único de la entidad SAML.
  • Certificado X509: El certificado para firmar afirmaciones SAML.
  • Ubicación del Servicio de Inicio de Sesión Único: La URL para las respuestas de autenticación SAML IdP.

4

Finalizar configuración

• Comprueba que los campos completados automáticamente sean correctos.
• Pulsa el botón “Conectar” para finalizar y guardar tu configuración SAML.

​

Iniciar sesión mediante SSO

• Cuando la configuración SAML sea correcta, podrás iniciar sesión mediante el servicio de SSO.
• Inicio de sesión del usuario: El usuario se autentica mediante el IdP SAML y vuelve a la aplicación con una aserción SAML. Tras introducir su dirección de correo en la página inicial, aparecerá la opción “Iniciar sesión por SAML” en el segundo paso si el dominio está configurado correctamente.

1

Página de inicio de sesión inicial

Introduce tu dirección de correo electrónico en la página inicial de inicio de sesión. Si tu dominio de correo electrónico está configurado para SSO, aparecerá la opción “Iniciar sesión por SAML” en la siguiente página.

2

Iniciar sesión mediante la opción SAML

Haz clic en “Iniciar sesión por SAML” para autenticarte mediante el proveedor de identidad (IdP).

3

Autenticación SAML

Se te redirigirá al IdP SAML para autenticarte. Introduce las credenciales que solicite.

4

Volver a la aplicación

Tras autenticarte correctamente, volverás a la aplicación con una aserción SAML que te permitirá acceder.

​

Guía paso a paso para configurar SSO SAML para Microsoft Entra

1

Acceder a Azure Active Directory

Inicia sesión en el portal de Azure y ve a “Azure Active Directory”.

2

Crear una nueva aplicación

• Ve a “Aplicaciones empresariales” y selecciona “Nueva aplicación”.
• Selecciona “Crea tu propia aplicación” e introduce un nombre.

3

Configurar el inicio de sesión basado en SAML

• En la configuración de la aplicación, selecciona “Inicio de sesión único” y después “SAML”.

4

Copiar la URL de metadatos SAML

• Copia la URL XML de metadatos de federación para utilizarla más adelante.

5

Completa la configuración SAML en Corgea

• Inicia sesión en Corgea y ve a “Integraciones”.
• Haz clic en el botón ”+ Añadir” en la sección SAML SSO.
• Introduce la URL de metadatos SAML en el campo “Metadata URL” y haz clic en “Buscar y rellenar”.
• Comprueba que los campos completados automáticamente sean correctos.

6

Finalizar y probar la configuración

• Haz clic en el botón “Conectar” para guardar tu configuración SAML.

7

Copiar las URLs actualizadas de Corgea SSO

• Tras guardar la integración SAML, consulta el identificador actualizado y la URL ACS haciendo clic en “Ver todo” en la sección SAML SSO.

8

Completa la configuración de SSO SAML en Entra

• Introduce los campos SSO copiados en los campos correspondientes de tu página de configuración SAML Basic en Entra.
• Revisa todos los valores y haz clic en “Guardar” en la parte superior.

9

Probar el inicio de sesión mediante SSO

Ya puedes iniciar sesión con el dominio configurado. Consulta Iniciar sesión mediante SSO.

​

Requisitos previos o dependencias

• Un proveedor de identidad SAML (IdP) configurado.

​

Mejores prácticas

• Actualizar certificados regularmente: Asegúrate de que tus certificados x509 estén actualizados para mantener conexiones seguras.
• Configuraciones de prueba: Antes de desplegar SSO a todos los usuarios, prueba la configuración con un pequeño grupo para asegurarte de que todo funciona como se espera.

​

Resolución de problemas

• Falta la cabecera Referer: Si aparece este error, comprueba que HTTP_ORIGIN esté configurado correctamente en las cabeceras de la solicitud.
• No se encuentra ninguna configuración SAML: Comprueba que se utilicen la URL de referencia o el dominio de correo electrónico correctos.
• El inicio de sesión se detiene con un error genérico: Puede haber varias configuraciones SAML que utilicen el mismo dominio con distintas combinaciones de mayúsculas y minúsculas. Contacta con soporte de Corgea para resolver el conflicto antes de volver a intentarlo.
• Actualización de permisos: Si un usuario no puede acceder a la aplicación SAML, comprueba que sus permisos estén configurados y actualizados correctamente.

​

Conflictos de propiedad de dominios

• tu equipo ya tiene un espacio de trabajo Corgea existente vinculado al mismo dominio de correo electrónico
• Otro administrador de la organización habilitó primero el acceso de usuarios basado en el dominio
• La incorporación mediante SSO o dominio se configuró anteriormente en otro espacio de trabajo

​

Qué hacer a continuación

1. Confirma si tu organización ya cuenta con un espacio de trabajo Corgea existente para este dominio.
2. Si el espacio de trabajo existente es el correcto, sigue gestionando los usuarios y el SSO allí en lugar de crear un segundo espacio de trabajo para el mismo dominio.
3. Si el dominio necesita trasladarse a otro espacio de trabajo, contacta con el soporte de Corgea (support@corgea.com) para poder ayudar a verificar la propiedad correcta y actualizar la configuración de forma segura.

​

Recursos adicionales

• Resumen del protocolo SAML
• Resolución de problemas con SAML
• Añadir una aplicación SAML de Okta

​

SCIM como característica opcional

​

Resumen

​

Funcionalidad

​

Público objetivo

​

Características y beneficios principales

• Aprovisionamiento automatizado de usuarios: Crear, actualizar y desactivar automáticamente cuentas de usuario en aplicaciones conectadas, reduciendo el esfuerzo manual y los errores.
• Datos de usuario consistentes: Garantiza que la información del usuario sea consistente en todas las aplicaciones integradas, mejorando la precisión y el cumplimiento de los datos.
• Escalabilidad: Gestionar fácilmente un gran número de usuarios en múltiples plataformas, lo que lo hace adecuado para organizaciones en crecimiento.
• Seguridad: Mejora la seguridad asegurando que el acceso de los usuarios se actualice o se revoque rápidamente según sea necesario.

​

Por qué los clientes quieren SCIM

• Eficiencia: Automatiza tareas repetitivas, liberando recursos de TI para iniciativas más estratégicas.
• Precisión: Reduce el riesgo de error humano en la gestión de usuarios, asegurando que los datos de usuario estén siempre actualizados.
• Cumplimiento: Ayuda a mantener el cumplimiento de las normativas de protección de datos asegurando que los datos de los usuarios se gestionen y protejan de forma consistente.
• Integración: Se integra perfectamente con las soluciones SSO existentes, proporcionando un sistema integral de gestión de identidad.

​

Configuración del proveedor SSO SCIM

• Asegúrate de que SCIM esté habilitado.
• Configurar la integración SCIM de la aplicación con:
  • URL base del conector SCIM: https://www.corgea.app/scim/v2/
  • Campo de identificador de usuario único: correo electrónico
  • Acciones de aprovisionamiento compatibles:
    • Impulsar nuevos usuarios
    • Actualizaciones de perfiles push
  • Modo de autenticación: cabecera HTTP