¿Cómo configurar el login integrado?

CegidID

Permite utilizar el servicio cegidID para mantener iniciada la sesión en todos los servicios de CEGID sin tener que volver a identificarse.

Azure Active Directory (AAD)

Para configurar Visualtime con Azure Active Directory se deben realizar los siguientes pasos:

1. Acceder la configuración de Azure Active Directory mediante el portal de Microsoft;
2. Ir a Registros de aplicaciones;
3. Seleccionar Nuevo registro;
4. En el registro de aplicación cumplimentar los siguientes campos:
   • Nombre de la aplicación: nombre que se muestra en el portal de Azure;
   • Quién puede acceder a la aplicación: seleccionar Cuentas en cualquier directorio organizativo;
   • URI de redirección: seleccionar la opción web e indicar la URL que lleve a VTLogin;
5. Hacer clic en Registrar;
6. Anotar el identificador de cliente (ClientID) y el identificador de inquilino (Tenant);
7. Hacer clic en Autenticación;
8. Añadir la URL de prueba para poder validar la aplicación Visualtime;
9. En Concesión implícita, marcar la casilla Tokens de id.

Una vez completada la configuración en Azure Active Directory, acceder a Configuración | Login integrado, seleccionar Azure Active Directory (AAD) e indicar:

• Identificador de la app: código único que identifica la aplicación en Azure;
• Identificador del tenant: ID del directorio al que pertenece la organización.

ADFS

Para configurar Visualtime con ADFS se deben realizar los siguientes pasos:

1. Acceder a la configuración del servicio de ADFS;
2. En Relying party, seleccionar Add Relying Party Trust...;
3. En el asistente, seleccionar Claims aware;
4. Hacer clic en Start;
5.  En Select Data Source, seleccionar la opción Enter data about the relying party manually para poder añadir manualmente la configuración de la aplicación Visualtime;
6. Hacer clic en Next.
7. Indicar el nombre del Relying Party en Display name;
8. Hacer clic en Next para configurar el certificado;
9. Hacer clic en Next.
10. Marcar la casilla Enable suppot for the WS-Federation Passive protocol para habilitar el protocolo WS-federation pasivo;
11. Indicar la URL del dominio de Visualtime. Este dominio es el que se debe indicar en Visualtime como Identificador del site ADFS;
12. Añadir el dominio del sitio de prueba de Visualtime.
13. Hacer clic en Next;
14. Mantener las políticas de acceso tal como se proponen en Choose Access Control Policy;
15. Hacer clic en Next;
16. Mantener marcada la casilla Configure claims issuance policy for this aplication para configurar los claims de seguridad;
17. Hacer clic en Close;
18. Hacer clic en Add Rule en el formulario que se abre;
19. Mantener las opciones propuestas y hacer clic en Next;
20. Configurar la regla para que asigne una propiedad única al Name ID. Se debe vincular una propiedad única como puede ser smb-account-name;
21. Hacer clic en Apply y cerrar para que se apliquen los cambios.

Una vez configurado ADFS, acceder a Configuración | Login integrado, seleccionar ADFS e indicar:

• URL del archivo federationmetadata.xml: dirección donde se encuentra el archivo de metadatos de federación;
• Identificador del sitio ADFS: nombre o código que identifica el servicio ADFS de la empresa;

OKTA

Para configurar Visualtime con OKTA se deben realizar los siguientes pasos:

1. Acceder al servicio de OKTA;
2. Añadir una nueva aplicación con el nombre Visualtime;
3. Configurar la aplicación con los siguientes valores:
   • Login redicect URIs: https://xxx.visualtime.net/VTLive/VTLogin/;
   • Logout redicect URIs: https://xxx.visualtime.net/VTLive/VTLogin/;
   • Login initiated by: Either Okta or App;
   • Application visibility: marcar las dos casillas;
   • Login flow: seleccionar la opción Redirect to app to initiate login (OIDC Complaint);
   • Initiate login URI: https:// xxx.visualtime.net/VTLive/VTLogin/;
4. Añadir la URL https://xxxxxxxx.visualtime.net/VTLive/VTCheckSSO/ como URL de redirección de inicio de sesión válida;
5. Copiar el identificador de cliente y el secreto necesarios para configurar el inicio de sesión en Visualtime.

Una vez realizados estos pasos, acceder a Configuración | Login integrado, seleccionar OKTA e indicar:

• Identificador de la app: ID asignado a la aplicación en OKTA;
• Secreto: clave de seguridad vinculada a la aplicación;
• URL del servidor OKTA: dirección del servidor OKTA utilizado para la autenticación.

SAML

La configuración mediante SAML requiere que el cliente disponga de un proveedor de identidades compatible con este protocolo.

En Visualtime es necesario configurar:

• URL del archivo metadata.xml: dirección pública en la que se ubica el fichero de metadatos SAML;
• Identificador del proveedor de identidades (IdP): código que identifica al proveedor de autenticación;
• Firmar la solicitud de autenticación: opción para enviar las peticiones de autenticación firmadas, reforzando la seguridad;

Para realizar la configuración:

1. El cliente debe realizar la implementación inicial de SAML en sus sistemas;
2. Configurar la URI de redirección necesaria para enlazar con Visualtime.
3. Una vez configurados los datos en Configuración | Login integrado y guardados los cambios, Visualtime habilita una URL desde la que el cliente puede descargar el fichero XML de metadatos de Visualtime necesario para finalizar la configuración de SAML en sus sistemas;
   Nota importante: la implementación de la parte del cliente debe realizarse por especialistas en SAML. Desde Cegid Visualtime se da soporte a la configuración correspondiente a Visualtime, pero no a la implementación del proveedor de identidad del cliente;
4. La URL habilitada corresponde a la URI configurada añadiendo la ruta /SAML2;
5. Guardar los cambios en Login integrado;

Nota: Al ser SAML un protocolo estándar para autenticación de usuarios, el cliente puede utilizar cualquier proveedor de identidades compatible con este protocolo. Desde Cegid Visualtime se da soporte a la configuración correspondiente a Visualtime, pero no a la implementación de la parte del cliente.