Crear una política de proveedor de identidad en su dominio de identidad

Siga estos pasos para crear una política de proveedor de identidad como parte de la configuración de autenticación única (SSO) para su organización.

Siga estos pasos después de que Oracle confirme que el Lobby está configurado para utilizar su dominio de identidad.

Para iniciar este proceso, debe encontrarse en la pantalla Identity Domain Overview (Descripción general del dominio de identidad) de su Oracle Cloud Console. Puede seguir estos pasos si no está seguro de cómo llegar hasta allí.

Nota: No podrá crear una política de proveedor de identidad hasta que Oracle confirme que el Lobby está configurado para utilizar su dominio de identidad.

¿Dominio de identidad o IDCS?

Hay dos formas de realizar esta configuración. Depende del aspecto que tenga su pantalla al iniciar el proceso. La mayoría de ustedes utilizarán un Dominio de identidad en Oracle Cloud (este artículo), mientras que otros utilizarán IDCS.

Cómo usar esta guía

  1. Debió haber leído los pasos para habilitar la autenticación única (SSO) para la organización contratanteno contratante y haber and configurado su dominio de identidad.
  2. Una vez que Oracle confirme que el Lobby está configurado para utilizar su dominio de identidad, podrá realizar los pasos siguientes para crear una política de proveedor de identidad.
  3. Siga los otros pasos para la organización contratanteno contratante.

Crear una política de proveedor de identidad

Nota: Realice este paso sólo después de haber facilitado el ID de su dominio de identidad a Oracle y de que confirmemos que el Lobby está configurado para utilizar su dominio de identidad.

  1. Elija Seguridad > Políticas IdP en el menú para acceder a las políticas de proveedor de identidades.
  2. Haga clic en Crear política IdP para crear una nueva política de proveedor de identidad.
  1. Introduzca un nombre para la política como «Política de [nombre de la empresa]» y, a continuación, haga clic en Añadir política.
  1. A continuación, seleccione Añadir regla IdP.
  2. Dé un nombre a la regla, seleccione el proveedor de identidades que ha creado y haga clic en Añadir regla IdP.

    Nota: Asegúrese de añadir únicamente su proveedor de identidad SSO para garantizar que sus usuarios sean dirigidos a la página de autenticación única (SSO) de su empresa. Si ha creado usuarios externos en su organización, también puede añadir el proveedor llamado Nombre de usuario-Contraseña. Esto permite a todos los usuarios de su organización (incluidos los usuarios externos) elegir si quieren utilizar su nombre de usuario y contraseña o SSO para acceder a Aconex.

Nota

Si el proveedor de identidades que ha creado no aparece aquí, asegúrese de que su proveedor de identidades está activado e inténtelo de nuevo.

  1. Haga clic en Siguiente para pasar al siguiente paso.
  2. Elija Añadir aplicación para indicar que desea que esta Política IDP se aplique a los usuarios que acceden al Lobby.
  3. Busque cada una de las siguientes aplicaciones y haga clic en Añadir aplicación:
    • Lobby-US-IAD_cegbu_lobby_wtss
    • Lobby-US-IAD Lobby Mobile_client (para algunos usuarios, esta aplicación se llamará Lobby Mobile Application_client)
    • Oracle SCP Aconex Mobile to Aconex integration_client
    • Oracle SCP Outlook to Aconex integration_client
    • Oracle SCP Aconex Sales Automation to Aconex integration_client
    • Oracle SCP Aconex Archives to Aconex integration_client
    • Oracle SCP Navisworks to Aconex integration_client
    • Oracle SCP Revit to Aconex integration_client
    • Oracle SCP Primavera Cloud to Aconex integration_client (Sólo disponible para su organización si tiene acceso a Primavera Cloud)
  4. Una vez añadidas todas las aplicaciones de la lista anterior, puede continuar con el siguiente paso.
  1. Haga clic en Cerrar para finalizar la configuración de la política de proveedor de identidades.
  2. La política de proveedor de identidades ya está creada. Sus usuarios serán redirigidos automáticamente al proveedor de identidad elegido cuando inicien sesión en el Lobby o en Aconex. Nota: Tendrán que hacer clic en el icono de cambio de dirección de correo electrónico en la pantalla de inicio de sesión. Deberán volver a introducir su dirección de correo electrónico y hacer clic en Iniciar sesión. Esto garantiza que serán llevados a la pantalla de autenticación única de su organización.
  3. Siga los pasos restantes para habilitar la autenticación única (SSO) para la organización contratante o no contratante.