Navigation:  Configuración de la autenticación en un servicio de directorio >

Configurando la autenticación integrada con OpenID Connect

Previous  Top 

SE Suite tiene la autenticación integrada vía OpenID Connect, haciendo posible al administrador del sistema la configuración con diversas plataformas proveedoras de identidad.

Vea, a continuación, cómo configurar la autenticación vía OpenID Connect en la plataforma Google:

 

1.Para configurar la autenticación de usuarios vía OpenID Connect, acceda al componente Configuración arrowrgray menú Autenticación (CM008), seleccione, en el menú lateral, Opciones de autenticación y marque la opción OpenID Connect.

2.En el menú lateral, en Servicios de autenticación arrowrgray OpenID Connect, agregue una nueva configuración. En la pantalla que se abrirá, informe un identificador para esa configuración y, en el campo correspondiente al login, utilice el valor retornado por el proveedor de identidad que se comparará al campo login de SE Suite (utilizar el estándar e-mail).

3.Llene los campos referentes a la configuración, de acuerdo con su servicio. Ejemplos utilizando el servicio de Google:

 

Authorization Endpoint URL: URL de autorización del proveedor de identidad (https://accounts.google.com/o/oauth2/v2/auth)

Token Endpoint URL: URL para obtener el token de acceso del proveedor de identidad (https://oauth2.googleapis.com/token)

Client ID: Identificador de la aplicación proporcionado por el proveedor de identidad.

Client Secret: Secreto de la aplicación proporcionado por el proveedor de identidad

User Info URL: URL para obtener información adicional del usuario en el proveedor de identidad (https://openidconnect.googleapis.com/v1/userinfo)

Scopes: Alcances que definen la solicitud de la autenticación y cuáles conjuntos de información queremos recibir (openid email)

 

Para información sobre cómo gestionar y registrar la aplicación en Google, consulte la documentación del proveedor.

 

En versiones futuras, servicios conocidos, como Google, vendrán previamente registrados, facilitando la configuración con esos proveedores.