Cómo configurar el SSO de inicio de sesión único (How to Set-Up Single Sign-ON SSO)

Paso 1: Inicia sesión en tu cuenta en el Team Dashboard. 

Paso 2: Haz clic en 'Configuración del equipo'.

Paso 3:Selecciona 'Inicio de sesión único (SSO)'.

Paso 4: En la primera sección, selecciona 'Okta' como proveedor para configurar el SSO.

Paso 5: En la segunda sección, notarás que los primeros cuatro enlaces ya se generaron para ti. El siguiente paso es copiar estos enlaces y pegarlos en la configuración de la aplicación Okta.

Paso 6: Para hacerlo, inicia sesión en tu cuenta con Okta. 

Paso 7: Haz clic en 'Aplicaciones'.

Paso 8: Haz clic en 'Aplicaciones' nuevamente en el menú desplegable.

Paso 9: Dale clic en 'Crear integración de aplicaciones' en la parte superior de la pantalla.

Paso 10: Selecciona 'SAML 2.0' y haz clic en 'Siguiente'.

Paso 11: En "Nombre de la aplicación", introduce "Everlance" y haz clic en "Siguiente".

Paso 12: Desde la siguiente pantall quita el checkbox de 'Usar para receipente URL y destinación URL'. 

Paso 13: A continuación, configurarás SAML tomando los cuatro enlaces del Panel del equipo de Everlance e ingresándolos aquí (ver imagen). Por ejemplo, la URL de inicio de sesión único del Panel del equipo de Everlance se copiará y pegará en la URL de inicio de sesión único de Okta.

Paso 14: En la página de Okta, desplázate hacia abajo hasta "Formato de ID de nombre" y selecciona "Dirección de correo electrónico".

Paso 15: En "Nombre de usuario de la aplicación", selecciona "Correo electrónico".

Paso 16: Una vez que hayas terminado, desplázate hacia abajo hasta la parte inferior de la pantalla y dale clic en "Siguiente".

Paso 17: Haz clic en "Finalizar" en la parte inferior de la pantalla.

Paso 18: Luego haz clic en 'Asignaciones' en la parte superior de la pantalla.

Paso 19: Dale clic en "Asignar" seguido de "Asignar a personas" para comenzar a asignar personas de tu lista existente en el panel de Okta.

Paso 20: Dale clic en 'Asignar'.

Paso 21: Luego 'Guardar y volver' para agregar a tus demás miembros.

Paso 22: Haz clic en 'Listo' una vez que hayas agregado a todos tus miembros.

Paso 23: A continuación, haz clic en 'Iniciar sesión' en la parte superior de la pantalla.

Paso 24: A continuación, desplázate hacia abajo hasta "Certificados de firma SAML" y busca el certificado que está "Activo".

Paso 25: Selecciona 'Acciones' y 'Ver metadatos de IdP'. 

Paso 26: Haz clic derecho en el archivo para guardarlo en tu computadora como un archivo XML.

Paso 27: Una vez que hayas guardado el archivo, regresa al Panel de control del equipo de Everlance y carga tu archivo XML en la sección 3.

Paso 28: Una vez que estés conectado, tu estado cambiará a "Configurado".

Ten en cuenta: Si cierras sesión en el panel de Everlance e intentas iniciar sesión nuevamente usando SSO, encontrarás un error ("Inicio de sesión no válido"). Si esto sucede, necesitarás:

• Borrar tus cookies; o
• Inicia sesión usando un navegador diferente

Paso 29: La próxima vez que tus conductores abran su aplicación Everlance, podrán seleccionar "continuar con el correo electrónico" para iniciar sesión en su cuenta. Asegúrate de que estén utilizando el correo electrónico exacto que utilizan para Okta.

Paso 1: Inicia sesión en tu cuenta en el Team Dashboard. 

Paso 2: Haz clic en 'Configuración del equipo'.

Paso 3: Selecciona 'Inicio de sesión único'.

Paso 4: En la primera sección, selecciona 'Azure' como proveedor para configurar SSO.

Paso 5: En la segunda sección, notarás que los primeros tres enlaces ya se generaron para ti. El siguiente paso es copiar estos enlaces y pegarlos en la configuración de tu aplicación Microsoft Azure.

Paso 6: Para hacerlo, inicia sesión en tu cuenta con Azure. 

Paso 7: Navega a 'Microsoft Entra ID'.

Paso 8: Selecciona 'Aplicaciones empresariales' en el menú del lado izquierdo.

Paso 9: Selecciona 'Nueva aplicación' en el menú superior.

Paso 10: En la barra de búsqueda en la parte superior, escribe 'Microsoft entra SAML' y selecciona 'Kit de herramientas Microsoft Entra SAML' de las opciones que aparecen.

Paso 11: Escribe 'Everlance' y selecciona 'Crear' en la parte inferior de la pantalla.

Paso 12: Haz clic en "Asignar usuarios y grupos" para comenzar a asignar personas a tu lista existente en el Panel de Azure.

Paso 13: Haz clic en 'Agregar usuario/grupo'.

Paso 14: Selecciona 'Ninguna seleccionada'.

Paso 15: Elije tus usuarios y haz clic en 'Seleccionar' en la parte inferior de la pantalla.

Paso 16: Luego 'Asignar' en la parte inferior de la siguiente pantalla.

Paso 17: Desde aquí, regresa a "Descripción general".

Paso 18: Haz clic en "Configurar inicio de sesión único".

Paso 19: Haz clic en 'SAML'

Paso 20: En la primera sección 'Configuración básica de SAML', haz clic en 'Editar'.

Paso 21: A continuación, configurarás SAML tomando los enlaces del Panel del equipo de Everlance e ingresándolos aquí. En la primera parte "Identificador (ID de entidad)", haz clic en "Agregar identificador".

Paso 22: Copia el 'URL del identificador' del panel del equipo de Everlance aquí.

Paso 23: A continuación, haz clic en 'Agregar URL de respuesta'.

Paso 24: Agrega aquí la 'URL de respuesta' desde el panel del equipo de Everlance.

Paso 25: A continuación, toma la 'URL de inicio de sesión' del Panel del equipo e ingrésala aquí.

Paso 26: Después de eso, haz clic en "Guardar" en la esquina superior izquierda.

Paso 27: Finalmente, haz clic en "Descargar" junto a XML de metadatos de federación.

Paso 28: Una vez que hayas guardado el archivo, regresa al Panel de control del equipo de Everlance y carga tu archivo XML en la sección 3.

Paso 29: Una vez que estés conectado, tu estado cambiará a "Configurado".

Ten en cuenta: si cierras sesión en el Panel de Everlance e intentas iniciar sesión nuevamente usando SSO, encontrarás un error ("Inicio de sesión no válido"). Si esto sucede, necesitarás:

• Borrar tus cookies; o
• Iniciar sesión con un navegador diferente.

La próxima vez que tus conductores abran su aplicación Everlance, podrán seleccionar "continuar con el correo electrónico" para iniciar sesión en su cuenta. Asegúrate de que estén utilizando el correo electrónico exacto que utilizan para Microsoft Azure.