Central de Asistencia
Siga estos pasos para configurar su dominio de identidad como parte de la configuración SSO para su organización.
Hay dos formas de realizar esta configuración. Depende del aspecto que tenga su pantalla al iniciar el proceso. La mayoría de ustedes utilizarán un Dominio de identidad en Oracle Cloud (este artículo), mientras que otros utilizarán IDCS.
Los detalles de este paso son específicos de su aplicación y proveedor de IdP (Microsoft Azure Active Directory, Microsoft ADFS, Okta), pero para todas las integraciones de IdP basadas en SAML, el proceso es similar.
Siga las instrucciones de su aplicación para crear una nueva integración basada en SAML. Esto implicará la descarga de un archivo XML de metadatos federados que posteriormente importará. Una vez completada la configuración, puede volver a la pantalla de configuración SAML de su IdP y completar el proceso.
Una vez que tenga el archivo XML de metadatos federados, la primera etapa de la configuración de su IdP ya está finalizada; después volverá a completarla más adelante.
Nota: Su IdP requiere que rellene el ID de entidad y la URL de respuesta del dominio de identidad. Dependiendo de su proveedor, tendrá que cargar un XML de metadatos de la federación o introducir estos datos manualmente.
A modo de ejemplo, el ID de entidad y la URL de respuesta pueden formarse a partir de la URL de su dominio de identidad de la siguiente manera:
ID de entidad: https://idcs-exampleid1234.identity.oraclecloud.com:443/fed
URL de respuesta: https://idcs-exampleid1234.identity.oraclecloud.com/fed/v1/sp/sso
Si su pantalla no se ve así, es posible que esté utilizando IDCS. Necesitará seguir las siguientes instrucciones.
If you already see this Overview screen, you can skip to the Identity Domain Configuration section below.
Ahora debe encontrarse en la pantalla de resumen.
Ahora puede volver a la configuración de su servicio IdP.
Your connection is successful. You may close this window and go back to the admin console.
Si el inicio de sesión de prueba ha fallado, verá una pantalla similar a la siguiente. Lea la descripción del error para modificar la configuración o crear los datos que faltan:
Connection failed. Configuration may need to be modified. No user was returned during the SAML assertion to user mapping via the NameID attribute for partner Azure AD: NamedID poleary@majestic.com, user attribute name userNamed, message: ***See below***. Show Assertion Details You may close this window and go back to the admin console.
Nota: La activación de su dominio de identidad no afectará a los usuarios existentes del Lobby. Podrán seguir iniciando sesión en el Lobby como de costumbre. Sólo después de crear una Política IdP los usuarios verán un cambio en su proceso de inicio de sesión y serán dirigidos al proveedor de identidad de su organización.
Desactive esta configuración para que sus usuarios no reciban un correo electrónico de bienvenida de Oracle Cloud. Este correo electrónico no les llevará a Aconex, por lo que es mejor no enviarlo.
Antes de iniciar esta configuración, debe indicarle a Oracle el ID cuál es su dominio de identidad.
La forma más sencilla de hacerlo es pegar la URL de su dominio en el ticket. La URL tendrá el siguiente aspecto https://idcs-<ID>.identity.oraclecloud.com/ui/v1/myconsole
Puede encontrar la URL de su dominio en pantalla de resumen.
No podrá crear una política de proveedor de identidad (IdP) hasta que Oracle confirme que el Lobby está configurado para utilizar su dominio de identidad.
Ha configurado correctamente su dominio de identidad.
A continuación, deberá crear una política de proveedor de identidad (IdP). Nota: Oracle necesita haber confirmado que el Lobby está configurado para utilizar su dominio de identidad antes de realizar estos pasos siguientes.
