Agregar un proveedor de identidades en Okta

Cree el registro del proveedor de identidades en Okta.

Para obtener más información acerca de la manera en que Okta administra proveedores de identidades externos, consulte la documentación de Okta en Proveedores de identidades.

Procedimiento

1. Inicie sesión en la consola administrativa de Okta con privilegios de administrador o cualquier función autorizada para agregar un proveedor de identidades.
2. Vaya a Seguridad (Security) > Proveedores de identidades (Identity Providers).
3. Haga clic en Agregar proveedor de identidades (Add Identity Provider).
4. Escriba un nombre para el proveedor de identidades. Por ejemplo, Workspace ONE.
5. Introduzca la siguiente información:

   Opción	Descripción
   Nombre de usuario del IDP	idpuser.subjectNameId Si va a enviar el nombre de usuario en un atributo SAML personalizado, defina una expresión adecuada. Para obtener información, consulte https://developer.okta.com/reference/okta_expression_language.
   Filtro	Desactive la casilla.
   Coincidencia con	Okta Username Ajuste la selección según sea necesario para su entorno y los valores que desea enviar. Consulte el capítulo de Alineación del directorio para obtener más información.
   Si no se encuentra ninguna coincidencia	Redirect to Okta sign-in page
   URI del emisor del IDP	Introduzca el entityID. Este es el valor que se obtuvo del archivo de metadatos del proveedor de identidades de Workspace ONE. Por ejemplo: https://tenant.vmwareidentity.com/SAAS/API/1.0/GET/metadata/idp.xml
   URL de Single Sign-On del IDP	Introduzca la URL de ubicación de SingleSignOnService. Este es el valor que se obtuvo del archivo de metadatos del proveedor de identidades de Workspace ONE. Por ejemplo: https://tenant.vmwareidentity.com/SAAS/auth/federation/sso
   Certificado de firma del IDP	Busque y seleccione el archivo de certificado de firma que descargó desde Workspace ONE. Sugerencia: Es posible que deba cambiar la extensión de archivo o el filtro del navegador predeterminado para buscar archivos *.crt y *.pem.

   
   

   

   
   
6. Haga clic en Mostrar configuración avanzada (Show Advanced Settings), desplácese hasta la opción Solicitar contexto de autenticación (Request Authentication Context) y seleccione Confianza del dispositivo (Device Trust).
   Esta opción especifica el contexto de la solicitud de autenticación.
   
   

   

   
   
7. Haga clic en Agregar proveedor de identidades (Add Identity Provider).
8. Verifique que aparezca la siguiente información:
   • Metadatos SAML
   • URL del servicio del consumidor de aserción
   • URI de audiencia
   Por ejemplo:
   
   

   

   
   
9. Descargue y guarde el archivo de metadatos.
   1. Haga clic en el vínculo Download Metadata.
   2. Guarde el archivo de metadatos de forma local.
   3. Abra el archivo de metadatos y copie su contenido.
      Estos metadatos se utilizarán al configurar el origen de la aplicación Okta en VMware Identity Manager.

Qué hacer a continuación

Configure el origen de la aplicación Okta. Es obligatorio configurar el origen de la aplicación Okta.