ADFS

Este documento describe cómo configurar el inicio de sesión único cuando Active Directory Federated System (ADFS) es tu proveedor de identidad.

En este documento, aprenderás a integrar Chakra con ADFS. Al integrar Chakra con ADFS, puedes:

Controlar en ADFS quién tiene acceso a Chakra.
Permitir que tus usuarios inicien sesión automáticamente en Chakra con sus cuentas de ADFS.
Administrar tus cuentas desde una ubicación central: el portal de ADFS.

Requisitos previos

Para configurar y usar la función de inicio de sesión único (SSO) de ADFS y Chakra:

Ve a Admin → SSO & Authentication
Agrega el proveedor ADFS desde “Add Provider”
Ve a la página de detalles del proveedor ADFS y copia los valores de “SP ACS URL” y “SP Entity ID”. Estos valores se usarán en los pasos 8 y 9 que aparecen abajo: “Acciones que se deben realizar en el servidor ADFS”
Agrega la URL de inicio de sesión de ADFS y la URL de cierre de sesión de ADFS
Certificado público X509 de ASFS que obtendrás en el paso 8 de Huella digital del certificado ADFS

Abre el Administrador del servidor
Abre la consola de administración de ADFS (Herramientas > Administración de ADFS)
En el panel Acciones, haz clic en Agregar confianza de entidad de confianza
Ahora verás la página de bienvenida del Asistente para agregar confianza de entidad de confianza. Haz clic en Iniciar.
Selecciona el botón de opción “Ingresar datos sobre la entidad de confianza manualmente” y haz clic en Siguiente.
Ingresa el “Nombre para mostrar” que prefieras y haz clic en Siguiente
Deja la configuración del certificado con sus valores predeterminados y haz clic en Siguiente
Selecciona “Habilitar compatibilidad con el protocolo SAML 2.0 WebSSO”

En “URL del servicio SO SAML 2.0 de la entidad de confianza”, pega el valor de “SP ACS URL” que copiaste antes. Haz clic en Siguiente.

En “Identificador de confianza de la entidad de confianza”, pega el valor de “SP Entity ID” que copiaste antes. Luego, haz clic en el botón “Agregar”.
Cuando veas la entrada agregada en la lista “Identificadores de confianza de la entidad de confianza:”, haz clic en Siguiente
Deja la configuración predeterminada (Permitir a todos) y haz clic en Siguiente.
La configuración ya está completa. Haz clic en Siguiente para continuar.
La confianza de la entidad de confianza ya se agregó. Haz clic en Cerrar para continuar al cuadro de diálogo Editar reglas de notificación.
Haz clic en el botón Agregar regla.
Haz clic en Siguiente para crear una regla de envío de atributos LDAP como notificaciones.
Ingresa un nombre para la regla de notificación, selecciona Active Directory como almacén de atributos (de aquí se extraerán los atributos LDAP) y, luego, asigna los atributos LDAP al tipo de notificación saliente, como se muestra a continuación. Cuando termines, haz clic en Finalizar.
Ahora haz clic en Aceptar.
Ahora ve a Administración de ADFS>Confianzas de entidad de confianza. Aquí puedes ver todas las confianzas de entidad de confianza. Si es necesario, puedes editar las notificaciones haciendo clic en Editar reglas de notificación. También puedes cambiar los identificadores haciendo clic en Propiedades.
Ve a ADFS>Servicio>Puntos de conexión y asegúrate de que el siguiente punto de conexión esté habilitado: /adfs/services/trust/13/usernamemixed

Ve a ADFS > Servicio > Certificados.
Haz clic con el botón derecho en el certificado que aparece en Firma de tokens y, luego, haz clic en Ver certificado
En el cuadro de diálogo Certificado, ve a la pestaña Detalles y haz clic en Copiar a archivo
En el Asistente para exportar certificados que se abre, haz clic en Siguiente
Selecciona Base-64 encoded X.509 (.CER) como formato y haz clic en Siguiente
En Nombre de archivo, especifica la ruta donde se debe guardar el certificado exportado, junto con el nombre del archivo, y haz clic en Siguiente
Revisa la configuración del certificado exportado y haz clic en Finalizar
Abre el archivo del certificado exportado y copia la clave del certificado