Añadir el inicio de sesión único a un portal add-single-sign-on-to-a-portal
Si tiene un servicio de directorio que autentica a los usuarios, puede permitir el inicio de sesión único (SSO) en Marketo. Se admite esta característica con Security Assertion Markup Language (SAML) versión 2.0 y posteriores.
Marketo funciona como un proveedor de servicios SAML (SP) y depende de un proveedor de identidad externo (IdP) para autenticar a los usuarios.
Una vez habilitado el SSO, el IdP puede validar las credenciales de un usuario. Cuando un usuario desea utilizar el software de Marketo, el IdP envía un mensaje SAML firmado a Marketo, que actúa como SP. Este mensaje garantiza a Marketo que el usuario está autorizado a utilizar el software de Marketo.
https://<munchkinid>.mktoweb.com, no https://<munchkinid>.marketo.com.Cómo enviar la solicitud how-to-send-the-request
- Enviar la solicitud SSO, que es una respuesta SAML, a
https://login.marketo.com/saml/assertion/<your-munchkin-id> - Como URL de audiencia del SP. Usar
http://saml.marketo.com/sp - Si está usando el atributo SPNameQualifier, establezca el elemento NameID del asunto en
http://saml.marketo.com/sp - Si está federando varias suscripciones de Marketo al mismo proveedor de SSO, puede utilizar direcciones URL de SP únicas para cada subrutina de Marketo con el formato
http://saml.marketo.com/sp/<munchkin_id>
Notas adicionales additional-notes
- Tiempo de sincronización: para un usuario nuevo, hay un retraso de unos 10 minutos antes de que se procese una solicitud de SSO inicial.
- Aprovisionamiento de usuarios: Marketo aprovisiona a los usuarios manualmente.
- Autorización: los permisos de usuario se mantienen en Marketo.
- Compatibilidad con OAuth: Marketo no admite OAuth en este momento.
- Propagación automática del usuario - También conocida como "Aprovisionamiento justo a tiempo", es cuando el primer inicio de sesión de SAML de un usuario puede crearlo en cualquier aplicación web a la que acceda (por ejemplo, Marketo) y no se requiere ninguna acción de administración manual. Esto no es compatible con Marketo en este momento.
- Cifrado: Marketo no admite actualmente el cifrado.
Actualizar configuración de SAML update-saml-settings
SSO está desactivado de forma predeterminada. Siga estos pasos para habilitar SAML y configurarlo.
-
Vaya al área de Admin.
-
Haga clic en Inicio de sesión único.
note note NOTE Si no ve Inicio de sesión único en Administración, comuníquese con la Asistencia de Marketo. -
En la sección Configuración de SAML, haga clic en Editar.
-
Cambiar inicio de sesión único de SAML a Habilitado.
-
Escriba su ID de emisor, ID de entidad, seleccione la ubicación del ID de usuario y, a continuación, haga clic en Examinar.
-
Seleccione el archivo Certificado de proveedor de identidad.
-
Haga clic en Guardar.
Actualizar configuración de página de redireccionamiento update-redirect-page-settings
-
En la sección Redirigir páginas, haga clic en Editar.
note note NOTE Los clientes que usan el identificador universal junto con el SSO deben ingresar la URL de inicio de sesión del proveedor de identidad en el campo URL de inicio de sesión. -
Escriba una URL de cierre de sesión. Dirección URL a la que desea que se dirija al usuario cuando cierre la sesión de Marketo.
-
Escriba una URL con error. Dirección URL a la que desea que se dirija al usuario en caso de que falle el inicio de sesión en Marketo. Haga clic en Guardar.
note note NOTE Ambas páginas deben estar disponibles para el público.