Answer
En este artículo se explica cómo configurar el inicio de sesión único (SSO) de Azure Active Directory de Microsoft con Foxit Admin Console para que los usuarios activen nuestras soluciones (Foxit PDF Editor, Foxit Sign... etc) utilizando el SSO de su organización.
Estas instrucciones pueden variar en función de su entorno. Si tiene una configuración específica, es posible que deba consultar con los administradores de su IdP, ya que Foxit solo admite SSO tal como está escrito en este artículo.
Prerrequisitos:
Debe tener un dominio verificado en Foxit Admin Console > Configuración > Configuración de directorio.
- Crear una aplicación
- Configuración de la aplicación SAML
- Copiar información en la consola de administración
- Ayuda
- Preguntas más frecuentes
1. Crea una aplicación
En Servicios de Azure, seleccione Azure Active Directory.
Seleccione aplicaciones empresariales.
Seleccione Todas las aplicaciones → haga clic en Nueva aplicación
Haga clic en Crear su propia aplicación → Rellene el nombre de la aplicación → marque No en la galería.
2. Configuración de la aplicación SAML
Bajo <tu APP | Información general> → seleccione inicio de sesión único → seleccione SAML.
Haga clic en el lápiz para editar la configuración básica de SAML.
Obtenga el ID de entidad de SP y la URL del servicio de consumidor de aserción de SP en la consola de administración.
Colóquelos en las URL de identificador y respuesta en la configuración básica de SAML, respectivamente.
Si desea redirigir a Admin Console desde Microsoft Azure, introduzca el nombre de dominio de Admin Console en la columna Estado de retransmisión en Configuración básica de SAML:
Haga clic en Guardar
Haga clic en el lápiz para editar los atributos y las notificaciones del usuario.
Haga clic en Agregar nueva solicitud
Escriba email en el campo Name y user.userprincipalname en el atributo Source.
Nota: La primera letra de "email" está en minúsculas.
Si usa alias de correo electrónico en el entorno de Azure, establezca el atributo source en user.primaryauthoritativeemail.
Tenga en cuenta que el editor utiliza la cuenta de correo electrónico para iniciar sesión. Por lo tanto, confirme que el nombre principal del usuario es la cuenta de correo electrónico.
Vuelva a agregar una nueva solicitud. Escriba firstname en Name, user.givenname en el atributo Source.
Vuelva a agregar una nueva notificación. Introduzca el apellido en Nombre, usuario.apellido en el atributo Fuente.
La configuración final es la siguiente para este paso.
3. Copia la información en la consola de administración
Descargue el certificado (Base64) en Certificado de firma SAML. (Lo usaremos más adelante)
Copie la dirección URL de inicio de sesión y el identificador de Azure.
En la consola de administración de Foxit, ingrese:
- La dirección URL de inicio de sesión de Azure en la dirección URL de inicio de sesión único del proveedor de identidades.
- Pegue el identificador de Azure en Id. de entidad del proveedor de identidades.
- y el contenido del certificado (Base64) bajo el Certificado Público x509.
Haga clic aquí si no sabe cómo copiar el contenido de su certificado.
¡Listo! A continuación, puede elegir una de las siguientes formas.
- Si desea sincronizar grupos de usuarios de Azure y, a continuación, asignar manualmente una licencia, consulte Configuración de sincronización de usuarios de Microsoft Azure Active Directory (SAML SSO 2.0) – Centro de ayuda | Software de Foxit
- Si prefiere sincronizar y asignar licencias automáticamente en función de grupos de AD específicos, siga estos pasos: Aprovisionamiento automático de licencias de Azure Active Directory (AAD)
4. Ayuda
Si necesita ayuda con alguno de estos pasos, póngase en contacto con Microsoft o con un administrador de Azure con más experiencia dentro de su organización.
5. Preguntas frecuentes
Solución de problemas "No se puede encontrar esta página sts.windows.net"