OKTA - SAML2.0

eSignGlobal admite la autenticación federada basada en SAML 2.0. Puede integrar OKTA con eSignGlobal a través de la autenticación federada basada en SAML 2.0 para lograr el inicio de sesión único de la cuenta de OKTA en eSignGlobal sin tener que crear cuentas separadas para cada miembro de la empresa u organización.

Crear una aplicación OKTA

1. Inicie sesión en el backend de desarrollador de OKTA.

2. Después de iniciar sesión correctamente, haga clic en [Aplicación - Crear integración de aplicación] para crear una aplicación y seleccione [SAML 2.0]

3. Complete el nombre de la aplicación y cargue el logotipo de la aplicación según sea necesario.

Configurar el inicio de sesión único

1. Regrese al portal de eSignGlobal, inicie sesión e instale el complemento [Protocolo SAML2.0 de inicio de sesión único] y luego haga clic en [Configuración] en la barra de menú superior.

2. Haga clic en [Inicio de sesión único] en el directorio [Seguridad] a la izquierda.

3. Haga clic en [Agregar configuración], ingrese el [Identificador de identidad del proveedor de servicios] y seleccione [Protocolo de inicio de sesión único] como SAML2.0.

4. Después de ingresar, la [URL de audiencia] (ID de entidad del proveedor de servicios) y la [URL de ACS] se generarán automáticamente a continuación. Haga clic en el lado derecho para copiarlos en la página de OKTA.

5. Regrese a la página de OKTA.

6. A continuación, marque [This is an internal app that we have created] y haga clic en [Finish].

7. Descargue el archivo XML.

8. Ábralo con un navegador y guárdelo como un archivo XML.

9. Regrese a la página [Agregar configuración] de eSignGlobal y haga clic para cargar el archivo XML descargado.

10. Una vez que la carga se haya realizado correctamente, se completarán automáticamente [URL de inicio de sesión único] y [Certificado de firma]. En este momento, haga clic en [Confirmar].

11. El estado muestra [Habilitado], lo que indica que la configuración de SSO se realizó correctamente.

Configurar permisos de acceso de usuario

1. Haga clic en [Assign Users to App].

2. Seleccione la aplicación y el usuario, y haga clic en [Next].

3. Haga clic en [Confirm Assignments] para confirmar por segunda vez.

Verificar SSO

1. En la página de inicio de sesión del sitio web oficial de eSignGlobal, seleccione Inicio de sesión SSO.

2. Ingrese el identificador del espacio de trabajo al que pertenece y haga clic en Iniciar sesión.

3. La página será redirigida al inicio de sesión de OKTA.

4. Ingrese el correo electrónico y el código de verificación enviado al correo electrónico en la página redirigida, haga clic en [Enviar] e inicie sesión en la página de inicio de eSignGlobal.