Configurar SSO para Azure (SAML)

Sólo disponible para cuentas Premium y Pro
Solo los administradores de cuenta pueden realizar esta tarea.

En Perk, puedes configurar una integración SAML SSO con Microsoft Entra ID (anteriormente Azure Active Directory).

Debe ser un administrador de cuenta en Perk y Azure para configurar una nueva integración de SSO.

  1. Ir a Configuración > Integraciones.
  2. Busque la integración SSO y haga clic en Iniciar configuración .
  3. Seleccione SAML y haga clic en Nueva integración .
  4. Abra Azure, vaya al Directorio activo y seleccione Aplicaciones empresariales .
         
    Screenshot 2020-11-11 at 14.08.40.png
     
  5. Haz clic en Nueva solicitud y busca TravelPerk.
  6. Agregue un nombre para la aplicación y haga clic en Crear .
  7. Abra la sección Introducción recién creada. En Seleccionar un método de inicio de sesión único», habilite el y haga clic en SAML .

    Screenshot 2020-11-11 at 20.13.41.png

Nota: Si bien la aplicación aparece con el nombre TravelPerk en la galería de aplicaciones de Microsoft Entra, es la que debe usar para Perk.

Configuraciones de ventajas para Microsoft Entra ID

  1. Copie la URL de la entidad SP y péguela en la URL de respuesta (URL del servicio de consumidor de aserciones) en Microsoft Entra ID.
  2. Copie el ID de entidad SP y péguelo en el Identificador (ID de entidad) en Microsoft Entra ID.
  3. En la URL de inicio de sesión, introduzca su subdominio de Perk utilizando el siguiente formato: https://{Nombre de su empresa}.perk.com.

    Screenshot 2020-11-18 at 09.31.43.png

    Screenshot 2020-11-11 at 20.15.08.png
     
  4. Junto a Atributos y notificaciones de usuario , haga clic en Editar y, a continuación, haga clic en el nombre del atributo para editarlo. Los atributos deben ser exactamente iguales a los de la siguiente tabla, incluida la puntuación.
  5. Una vez completados estos pasos, Azure generará el certificado IdP x509 .
Nombre de la reclamación/Nombre Atributo de Valor/Fuente
apellido usuario.apellido
nombre usuario.nombredeusuarioprincipal
nombre usuario.nombredeusuarioprincipal
dirección de correo electrónico usuario.nombredeusuarioprincipal
Identificador Único de Usuario usuario.nombredeusuarioprincipal
image (23) (1).png


Screenshot 2021-01-26 at 18.37.20.png

image (24) (1).png

Configuraciones de Microsoft Entra ID para Perk

  1. Copie el Identificador de Azure AD de la sección 4 y péguelo en el ID de entidad de IdP en Perk.
  2. Copie la URL de inicio de sesión de la sección 4 y péguela en la URL del servicio SSO del IdP en Perk.

    copy-configuration-urls.png
     
  3. Copie la URL de la URL de metadatos de federación de aplicaciones en la sección 3 y el certificado de inicio de sesión SAML, y péguelo en su navegador.
  4. Busque y copie el texto que se encuentra entre las letras. Este es su certificado.
  5. Una vez copiado, péguelo en el certificado de Perk. En el navegador, se verá similar a la captura de pantalla a continuación. No necesitamos las etiquetas

    Screenshot 2020-11-11 at 20.36.41.png

    Screenshot 2020-11-18 at 09.32.47.png
     
  6. En Perk , haga clic en Crear integración .

Agregue empleados a la aplicación Perk en Microsoft Entra ID.

Debe agregar a sus empleados a la aplicación Perk en Azure antes de que puedan iniciar sesión.

  1. En la página de información general de la aplicación Microsoft Entra ID, vaya a Administrar.
  2. Seleccione Usuarios y grupos .
  3. Haga en Agregar usuario y, en el cuadro Agregar asignación , seleccione Usuarios y grupos .
  4. En Usuarios y grupos , seleccione los usuarios a los que desea dar acceso a Perk.
  5. Haga clic en Seleccionar .

Si tiene dudas sobre cómo asignar usuarios a Perk desde Azure, consulte la Guía de compilación de Microsoft .

Pruebe su configuración

  1. Abra su navegador en una ventana de incógnito.
  2. Ve al subdominio de Perk que creaste. https://{Nombre de su empresa}.perk.com.
  3. Si puede iniciar sesión con SSO a través de Microsoft Entra ID, su aplicación se ha configurado correctamente.

¿Fue útil este artículo?