SSO
Instalación
Puede configurar esta integración como un usuario administrador conectado en la página de integraciones:
Proveedores de identidad
Rootly es compatible con cualquier proveedor de identidad que soporte SAML 2.0.
Dependiendo del proveedor de identidad, es posible que se le solicite la siguiente información durante el proceso de configuración:
URL de ACS: https://rootly.com/users/saml/auth
ID de entidad: https://rootly.com/users/saml/metadata
Okta
Vamos al panel de Aplicaciones.
Busque Rootly.
Haga clic en Añadir.
Seleccione SAML 2.0.
Ahora que nuestra aplicación está creada, volvamos a Aplicaciones > Rootly y haga clic en Ver instrucciones de configuración:
Finalmente, copie los campos como se muestra a continuación en Rootly, esta información de Okta es única para su organización.
¡Ya está todo listo!
Necesitará acceder a la Consola de Administración de Google: https://admin.google.com/ac/home.
Siga los pasos de las capturas de pantalla a continuación:
Asegúrese de que Signed Response
esté marcado y la aplicación ON for everyone
esté marcada en su unidad organizativa.
Y finalmente, editemos el mapeo de atributos.
Volvamos a Rootly. Puede obtener la URL de inicio de sesión de identidad haciendo clic en el botón TEST SAML LOGIN
.
OneLogin
Navegue por la página de la Tienda de Aplicaciones e instale Rootly.
Copie los campos a Rootly como se muestra a continuación
- URL del emisor -> ID del Proveedor de Identidad
- Punto final SAML 2.0 -> URL de inicio de sesión de identidad
- En la sección de certificado > Ver detalles > Certificado X.509 -> Certificado Idp
¡Ya está todo listo!
Auth0
Docs: https://marketplace.auth0.com/integrations/rootly-sso-integration
Azure
Instale la integración SSO a través del marketplace de Azure
- Marketplace: https://azuremarketplace.microsoft.com/en-US/marketplace/apps/aad.rootly
- Tutorial: https://docs.microsoft.com/en-us/azure/active-directory/saas-apps/rootly-tutorial
Rippling
Integre Rippling SSO + SCIM con un solo clic https://www.rippling.com/app-shop/app/rootly
Jumpcloud
Comencemos navegando a la página de Aplicaciones SSO desde la navegación izquierda.
Busque e instale la aplicación Rootly.
Una vez instalada, seleccione la aplicación Rootly para entrar en el modo de edición y navegue a la pestaña SSO.
Actualice el IdP Entity ID
de JumpCloud
a JumpCloud-<BusinessName>
.
Descargue su Certificado IDP. Debería descargarse como un archivo .pem
.
Navegue a su modal de Integración SSO de Rootly y complete los siguientes campos con los valores correspondientes de JumpCloud.
Campo de Rootly | Campo de JumpCloud |
---|---|
Identity Provider Id | IdP Entity ID |
Identity Login Url | IDP URL |
Identity Logout Url | Deje en blanco o elija cualquier página a la que desee dirigir a su usuario cuando cierre sesión. |
Idp Cert | Abra el certificado que descargó en el paso anterior con un editor de texto de su elección. Copie y pegue el contenido del texto. |
Domain Name | Su dominio (por ejemplo, miempresa.com) |
Adelante, Enable
y Save
su configuración de SSO en Rootly.
¡Ahora tiene SSO habilitado!
Si desea configurar el aprovisionamiento Just-In-Time (JIT), navegue a la pestaña Gestión de identidad en el modo de edición y configure los siguientes campos según los mapeos a continuación.
API Type
:SCIM API
SCIM Version
:SCIM 2.0
Base URL
:https://rootly.com/scim
Token Key
: Tome este valor de su pantalla de Configuración de SSO en Rootly
Test User Email
: Puede usar su propio correo electrónico siempre que el dominio del correo coincida con el establecido en su página de configuración de SSO de Rootly.
Adelante y seleccione Test Connection
. Debería ver un mensaje de éxito una vez que se confirme la conexión.
Si desea aprovisionar usuarios por Grupos de JumpCloud, adelante y seleccione la siguiente opción. Esto le permitirá aprovisionar a los usuarios en cada Grupo de JumpCloud con un Rol específico de Rootly.
Navegue a su modal de Integraciones SSO de Rootly y mapee el Grupo de JumpCloud deseado al Rol de Rootly deseado.
Adelante y Save
su configuración. ¡Está todo listo para el aprovisionamiento de usuarios JIT!
Comportamiento de inicio de sesión
Si tiene SSO habilitado, todos los demás métodos de inicio de sesión como Google, Slack, Correo electrónico/Contraseña redirigirán automáticamente a los usuarios al método SSO en su lugar.
Configuración incorrecta
Si configura el SSO incorrectamente, es posible que no pueda iniciar sesión. En ese caso, por favor contacte a support@rootly.com o use el widget de chat en la esquina inferior derecha para obtener asistencia en vivo.
Soporte
Si necesita ayuda o más información sobre esta integración, por favor contacte a support@rootly.com o use el widget de chat en la esquina inferior derecha para conectarse con un ingeniero.