SSO OneLogin

Esta página muestra cómo configurar el inicio de sesión único (SSO) entre OneLogin y EasySignage con OpenID Connect (OIDC), para que sus usuarios inicien sesión con su cuenta de OneLogin. Lo hace en OneLogin y en Ajustes > Inicio de sesión único. Para saber cómo funciona el SSO en EasySignage, consulte Inicio de Sesión Único (SSO).

Antes de empezar

• Acceso de administrador a OneLogin.
• El acceso del propietario de la cuenta de EasySignage: solo el propietario de la cuenta puede configurar el SSO.
• Acceso a la configuración DNS de su dominio, para añadir un registro TXT que demuestre que es dueño de su dominio de correo.
• La URI de redirección para OneLogin: la página de SSO de EasySignage no muestra una URI de redirección para OIDC, así que pídasela a nuestro equipo de soporte.

1. Crear un conector personalizado en OneLogin

1. En OneLogin, vaya a Applications > Custom Connectors.

2. Cree un conector nuevo y póngale un nombre. Puede subir iconos para su catálogo de aplicaciones.
3. En Sign on method, elija OpenID Connect.
4. Introduzca la Redirect URI que le dio nuestro equipo de soporte.
5. Elija RS256 como Signing Algorithm.
6. Haga clic en Save.

2. Añadir la aplicación a su catálogo

1. En Custom Connectors, haga clic en Add App to Connector junto a su conector.

2. Complete los datos y haga clic en Save.

3. En Access o Users, dé acceso a la aplicación a los usuarios que deben iniciar sesión.

3. Copiar los datos de OneLogin

En la pestaña SSO de la aplicación, copie el Client ID, el Client Secret (haga clic en Show client secret) y la Issuer URL.

4. Introducir los datos en EasySignage

1. En EasySignage, vaya a Ajustes > Inicio de sesión único.
2. Ponga el Protocolo en OpenID Connect (OIDC).
3. Introduzca un Nombre para mostrar y sus Dominios de correo electrónico.
4. Pegue la URL del emisor, el ID de cliente y el Secreto de cliente. Puede pegar el enlace completo .well-known/openid-configuration como URL del emisor; se recorta automáticamente.
5. Haga clic en Guardar configuración.

5. Verificar su dominio e iniciar sesión

1. El panel Verificación de dominio muestra un registro TXT. Añádalo en su proveedor de DNS y haga clic en Verificar dominio.
2. Cuando el dominio esté verificado, sus usuarios pueden iniciar sesión con Iniciar sesión con SSO en la página de inicio de sesión, con el Enlace de inicio de sesión SSO o escribiendo su correo de trabajo.
3. Cuando el SSO funcione, puede activar Exigir SSO para estos dominios.

Consulte Inicio de Sesión Único (SSO) para cada uno de estos pasos, la exigencia de SSO y la solución de problemas.

Para decidir qué puede hacer cada usuario en EasySignage, consulte Equipos.