Configurar el inicio de sesión único de SAML

Nota: Para utilizar el inicio de sesión único (SSO, por sus siglas en inglés), debe ponerse en contacto con el servicio de soporte técnico para activar la función.

El SSO le permite utilizar un único proveedor de identidad (IdP, por sus siglas en inglés) para gestionar el acceso a Samsara. Esto puede ser útil porque:

• Los usuarios no necesitan recordar una contraseña distinta para iniciar sesión manualmente en Samsara.
• Los administradores del departamento de TI pueden gestionar la información sensible de inicio de sesión a través de un sistema de IdP, reduciendo así la huella de riesgo de seguridad. 

Puede gestionar la identidad federada utilizando la autenticación de Google o proveedores de SSO externos. Para este flujo de trabajo, le mostraremos cómo configurar el SSO utilizando Okta como proveedor de identidad. Si está configurando Samsara con Microsoft Azure, siga este flujo de trabajo.

Paso 1: Configurar el proveedor de SSO en Samsara

En primer lugar, Samsara debe saber cuál es su proveedor de identidad. En este primer paso, se configuran los ajustes de conexión del IdP. 

1. Desde el panel de administración de Samsara, navegue hasta la pestaña Configuración.
2. Desde aquí, utilice la navegación de la izquierda para llegar a Inicio de sesión único.
3. En esta página, haga clic en el botón azul Nueva conexión SAML.
4. Desde su IdP, añada la URL de punto de conexión de inicio de sesión y el certificado x.509. Puede encontrar esta información en el panel de control de su IdP. En el caso de Okta, se encuentra en el panel de administración de Okta.
5. Guarde la configuración.

Samsara muestra una página para recuperar su URL de inicio de sesión. 

Manténgala abierta, ya que necesitará todos los valores anteriores para el paso 2. 

Paso 2: Vincular su proveedor de identidad a Samsara

A continuación, verifique que su proveedor de identidad está al tanto de Samsara.

Para completar la configuración de su IdP, necesitará la siguiente información: 

• ID de la entidad proveedora de servicios
• URL de devolución
• Atributos SAML
• URL de inicio de sesión

Vuelva a pulsar el botón Editar conexión para buscar estos valores. 

Qué ocurre después de activar el SSO

Después de haber configurado el SSO, los usuarios administrativos pueden ir a la página de inicio de sesión de Samsara para iniciar la sesión con sus credenciales corporativas. Cuando un usuario nuevo se conecta por primera vez a la nube de Samsara, Samsara aprovisiona automáticamente la cuenta con permisos de solo lectura por defecto (sin acceso a la cámara de salpicadero). 

A partir de ahora, todos los miembros iniciarán sesión en Samsara con su cuenta de IdP.