La autenticación de administradores vía SAML (Security Assertion Markup Language) a través de Single Sign-On (SSO) es un método de autenticación federada que permite a los administradores acceder a varios sistemas y aplicaciones con una única credencial de inicio de sesión. Este método mejora la seguridad y la eficiencia, eliminando la necesidad de gestionar múltiples contraseñas y reduciendo los riesgos de ataques.
Para utilizar esta funcionalidad, es necesario tener acceso con permisos de administrador al portal Pulsus (https://app.pulsus.mobi).
Además del acceso al producto Pulsus, también es necesario tener a mano la información enumerada a continuación de su proveedor de SAML, o contar con el acceso para obtener dicha información:
Entidad
URL de SSO
Certificado (fingerprint)
Datos para la creación de la configuración de Pulsus en su proveedor de autenticación:
URL del ACS: https://app.pulsus.mobi/sso/saml/acs
ID de la Entidad: https://app.pulsus.mobi/sso/saml/metadata
URL de inicio (opcional): https://app.pulsus.mobi
Nota: Al crear el certificado en su proveedor, asegúrese de que esté basado en el algoritmo SHA1 o SHA256.
Configuración en la plataforma
Con la información a mano, el primer paso es acceder a la plataforma Pulsus y realizar la autenticación con su usuario administrador.
Después de iniciar sesión, acceda al menú del administrador, ubicado en la esquina superior derecha de la pantalla (en los tres puntos), y seleccione Acceso vía SAML (SSO).
En la siguiente pantalla, complete los datos de su proveedor.
Después de ingresar la información obtenida de su proveedor de SAML, haga clic en Actualizar.
¡Listo! Ya puede comenzar a crear administradores que se autenticarán utilizando su proveedor de SSO.
Creación de administradores basados en SAML (SSO)
Para crear a los administradores, simplemente acceda al menú Administradores.
En la pantalla de administradores, ingrese a la opción de agregar administradores, representada por el botón (+).
En la pantalla de registro, complete los datos del nuevo administrador ingresando el correo electrónico del usuario activo en el proveedor de SAML y, en Proveedor de Login, seleccione el proveedor registrado en el paso anterior.
A partir de ahora, solo es necesario que los administradores registrados con el tipo de autenticación SAML accedan a la opción Login con SSO en la pantalla de inicio de sesión, para ser redirigidos a su servicio de autenticación SSO.
