Tema
Esta guía explica cómo usar Microsoft Entra ID para configurar el lenguaje de marcado de aserciones de seguridad (SAML) con NinjaOne.
Entorno
- Integraciones de NinjaOne
- SAML 2.0
- Microsoft Entra ID
Descripción
El inicio de sesión único (SSO) permite a los técnicos acceder a la aplicación NinjaOne utilizando un único conjunto de credenciales de inicio de sesión de su proveedor de identidad (IdP) preferido. NinjaOne utiliza SAML para la autenticación. Puedes utilizar el SSO tanto con las aplicaciones web estándar de NinjaOne como con las personalizadas con tu marca.
Se puede utilizar cualquier IdP que admita SAML 2.0. Esta guía ofrece instrucciones para configurar el SSO con Microsoft Entra ID como ejemplo de IdP. Para una implementación genérica del SSO, consulte «Gestión de identidades y accesos de NinjaOne: Configurar SSO».
NinjaOne ofrece soporte para flujos de trabajo iniciados por el proveedor de servicios (SP) y por el IdP.
- Flujo de trabajo iniciado por el proveedor de servicios (SP): accedes a NinjaOne para iniciar sesión y se te redirige al proveedor de identidad para realizar la autenticación de la sesión.
- Flujo de trabajo iniciado por el Proveedor de identidad (IdP): Accede a tu proveedor de identidad para iniciar sesión y haces clic en el mosaico de las Apps de NinjaOne para ejecutar NinjaOne.
Cómo integrar Microsoft Entra - Parte 1 (NinjaOne, Inc., 03:08) — Consulte «Gestión de identidades de NinjaOne con el Sistema de gestión de identidades entre dominios (SCIM)» para la Parte 2
Capítulos
- 00:00 - Introducción
- 00:15 - Creación de una aplicación empresarial
- 00:32 - Asignación de grupos de usuarios
- 00:55 - Configuración de SAML en NinjaOne
- 02:16 - Autenticación de usuarios existentes
- 02:32 - Soporte para IdP para otras herramientas
- 02:50 - Parte 2: SCIM
Índice
Selecciona un tema para aprender más:
- Configuración de NinjaOne SAML en Microsoft Entra
- Configuración del SSO en Entra ID
- Asignación de usuarios para la autenticación mediante SSO
- Problemas comunes de configuración
- Recursos adicionales
Configuración de SAML de NinjaOne en Microsoft Entra
Antes de poder configurar el SSO para tus usuarios, debes configurar SAML para el IdP. Para ello, sigue estos pasos:
- Accede al centro de administración de Microsoft Entra. Haz clic en el menú desplegable «Entra ID » de la barra lateral y, a continuación, haz clic en «Aplicaciones empresariales».
- Desde la pantalla «Aplicaciones empresariales », haz clic en «Nueva aplicación».
- Haz clic en «Crear tu propia aplicación».
- La página te pedirá que introduzcas un nombre para la aplicación. Te recomendamos que utilices el nombre «NinjaOne».
- Selecciona la opción «Integrar cualquier otra aplicación que no encuentres en la galería». A continuación, haz clic en «Crear».
- En la siguiente pantalla, selecciona «Asignar usuarios y grupos».
- Haz clic en «Añadir usuario/grupo». Haz clic en «Ninguna seleccionada » para elegir los usuarios o grupos de destino y, a continuación, haz clic en «Seleccionar».
- Haz clic en «Asignar».
- Vuelve a la página de visión general para pasar al siguiente paso.
Configuración del SSO en Entra ID
Para configurar el SSO para su IdP de Entra, siga estos pasos:
- En la página de visión general de la nueva aplicación empresarial de NinjaOne que ha creado en la sección anterior de este artículo, haga clic en «Configurar inicio de sesión único».
- Selecciona SAML como método de SSO. Se te redirigirá automáticamente a las «Propiedades de inicio de sesión único ».
- Haz clic en «Editar» en la sección «Configuración básica de SAML ».
- En una pestaña separada del navegador, inicia sesión en NinjaOne como administrador del sistema. Ve a «Administración»→ «Cuentas »→«Proveedores de identidad » y haz clic en «Añadir proveedor».
- Introduce un nombre de la pantalla y establece los dominios de correo electrónico según sea necesario.
- Copia el Identificador SP (ID de la entidad) y todas las URL de respuesta, y guárdalos para utilizarlos después.
- Vuelve al centro de administración de Microsoft Entra. Haz clic en «Agregar identificador» en el campo «Identificador (ID de entidad) » y pega el Identificador SP (ID de la entidad) de NinjaOne.
- Haz clic en «Agregar URL de respuesta» en el campo «URL de respuesta (dirección URL del servicio de consumidor de aserciones) » y pega la URL de respuesta de NinjaOne desde ahí .
- Si lo desea, puede configurar el SSO con su sitio de NinjaOne personalizado con su marca. Haga clic de nuevo en «Agregar URL de respuesta» y añada la URL de respuesta personalizada de NinjaOne.
- Seleccione una de las URL de respuesta como predeterminada. La URL predeterminada será la página de destino para los inicios de sesión iniciados por el IdP.
- Guarda los datos de la sección «Configuración básica de SAML» y, a continuación, abre la sección «Certificados SAML » de la pestaña «Inicio de sesión único ». Haz clic en el botón «Copiar» correspondiente a la URL de metadatos de federación de aplicaciones.
- Vuelve a la página del IdP en NinjaOne. Pega los datos de la URL de metadatos de la federación de aplicaciones en el campo «Importar metadatos de » como una URL.
- Activa el inicio de sesión iniciado por el IdP y la validación SAML estricta según sea necesario.
- Prueba la conexión y, a continuación, haz clic en «Guardar» cuando la conexión se haya establecido correctamente.
Asignación de usuarios para la autenticación mediante SSO
Puede configurar manualmente el tipo de autenticación para las cuentas de usuario de forma masiva en la página «Todos los usuarios», en la configuración de seguridad de un usuario (durante la creación y actualización de usuarios) o automáticamente mediante el aprovisionamiento SCIM. Siga estos pasos para modificar el tipo de autenticación a través de la página «Todos los usuarios ».
- En NinjaOne, vaya a «Administración» → «Cuentas» → «Todos los usuarios» y marque la casilla de verificación correspondiente a uno o varios técnicos o usuarios finales.
- Haga clic en «Acciones» → «Cambiar autenticación».
- Seleccione «Inicio de sesión único (SSO) » en el cuadro de diálogo «Cambiar tipo de autenticación ».
- Haga clic en «Actualizar» para guardar los cambios.
Problemas comunes de configuración
De forma predeterminada, NinjaOne utiliza el atributo «user.userprincipalname» para asociar a un usuario de NinjaOne con su cuenta en Entra ID. Si el valor de este atributo no coincide con el nombre de usuario de NinjaOne (dirección de correo electrónico), plantéate actualizar el identificador único de usuario (Name ID) a «user.mail», «user.othermail» o cualquier otro atributo que coincida con el nombre de usuario de NinjaOne de la cuenta.
Para ajustar el identificador único de usuario en Entra ID:
- Acceda a la aplicación empresarial en Entra → Inicio de sesión único → Atributos y reclamaciones y haga clic en «Editar».
- Haga clic en «Identificador único de usuario (Name ID)».
- Establezca el atributo «Tipo de autenticación» en el valor que coincida con el nombre de usuario de NinjaOne (dirección de correo electrónico) de cada usuario.
- Haz clic en «Guardar».
Al utilizar el inicio de sesión iniciado por el proveedor de identidad (IdP), los usuarios pueden acceder a la aplicación empresarial de NinjaOne a través del mosaico de la aplicación en su panel de control «Mis aplicaciones» y en el lanzador de aplicaciones de O365. Si no aparece el mosaico de la aplicación, es posible que tengas que habilitar la visibilidad de la aplicación; para ello, sigue estos pasos.
- Acceda a la aplicación empresarial en el centro de administración de Entra, en la página «Propiedades ».
- Establezca «Visible para los usuarios » en «Sí».
- Haz clic en «Guardar».
Recursos adicionales
Consulte «Lenguaje de marcado de aserciones de seguridad (SAML) – NinjaOne Dojo» para aprender más sobre cómo configurar SAML para NinjaOne.