Tema
Esta guía explica cómo usar Duo para configurar SAML (Security Assertion Markup Language) con NinjaOne.
Entorno
Plataforma NinjaOne
Descripción
SAML permite a los técnicos acceder a la aplicación NinjaOne mediante un inicio de sesión único con su proveedor preferido. SAML se puede utilizar tanto con la aplicación web estándar de NinjaOne como con la personalizada, que admite múltiples Proveedores de identidad.
Se puede utilizar cualquier IdP que admita SAML 2.0. Sin embargo, solo hemos probado y verificado Azure, OneLogin y Okta.
Existen dos flujos de trabajo diferentes relacionados con SAML. Actualmente, para NinjaOne SAML solo está activado el flujo de trabajo iniciado por el proveedor de servicios.
- Flujo de trabajo iniciado por el proveedor de servicios (SP): Accedes a NinjaOne para iniciar sesión y se te realiza el reenvío al proveedor de identidad.
- Flujo de trabajo iniciado por el Proveedor de identidad (IdP): accedes a tu proveedor de identidad para iniciar sesión y se te redirige a NinjaOne para iniciar sesión.
Cómo configurar SAML en Duo
- Antes de seguir los pasos de este artículo, asegúrese de agregar y configurar su fuente de autenticación en Duo. Para obtener más información, consulte Cómo utilizar el inicio de sesión único (SSO) de Duo | Duo Security (enlace externo).
- Consulta «Cómo utilizar el inicio de sesión único (SSO) de Duo | Duo Security» para obtener instrucciones sobre cómo configurar SAML para Duo. Haz clic en la pestaña «Otros» y sigue las instrucciones.
Figura 1: Consulte las instrucciones de Duo para configurar SAML (haga clic para ampliar)
- Para obtener información sobre cómo obtener el ID de entidad y la URL de respuesta de Assertion desde NinjaOne, consulta «Seguridad de inicio de sesión: configurar el inicio de sesión único en NinjaOne».
Especificaciones para configurar SAML de Duo en NinjaOne
- Debe copiar la URL de metadatos de Duo y pegarla en NinjaOne.
- Debe copiar la URL de respuesta y el identificador SP de NinjaOne y pegarlos en Duo.
- NinjaOne recomienda elegir los atributos preconfigurados de Duo. Esto te permitirá cambiar el tipo de autenticación SSO de Duo en el futuro, si fuera necesario.
- Junto a «Opciones de firma», deja marcadas las casillas «Firmar respuesta» y «Firmar aserción ».
- Desplázate hacia abajo hasta la sección «Política» y elige la política que desees aplicar a esta aplicación. Si has creado una política sin contraseña, asegúrate de especificar si deseas la autenticación sin contraseña para NinjaOne.
- Desplázate hacia abajo hasta la sección «Configuración» e introduce «NinjaOne» en el campo «Nombre ». Puedes configurar otras opciones en esta sección, dependiendo de cómo hayas configurado la autenticación multifactorial (MFA) de Duo para tus usuarios.
- Desplázate hasta la parte inferior y haz clic en «Guardar».
Recursos adicionales
Para aprender más sobre los servicios de identidad de NinjaOne, consulta: