Configuración de Adobe Workfront con SAML 2.0 mediante ADFS
Como administrador de Adobe Workfront, puede integrar Workfront con una solución de Lenguaje de marcado de aserciones de seguridad (SAML) 2.0 para el inicio de sesión único mientras utiliza los Servicios de federación de Active Directory (ADFS).
Esta guía se centra en la configuración de ADFS sin aprovisionamiento automático ni asignaciones de atributos. Le recomendamos que complete la configuración y la pruebe antes de configurar cualquier aprovisionamiento automático.
Requisitos de acceso
Debe tener el siguiente acceso para realizar los pasos de este artículo:
| table 0-row-2 1-row-2 2-row-2 layout-auto html-authored no-header | |
|---|---|
| plan de Adobe Workfront | Cualquiera |
| Licencia de Adobe Workfront | Plan |
| Configuraciones de nivel de acceso |
Debe ser administrador de Workfront. NOTA: Si todavía no tiene acceso, pregunte al administrador de Workfront si ha establecido restricciones adicionales en su nivel de acceso. Para obtener información sobre cómo un administrador de Workfront puede modificar su nivel de acceso, vea Crear o modificar niveles de acceso personalizados. |
Habilitar la autenticación en Workfront con SAML 2.0
Para habilitar la autenticación en la aplicación web de Workfront y la aplicación móvil de Workfront con SAML 2.0, complete las siguientes secciones:
Recuperación del archivo de metadatos SSO de Workfront retrieve-the-workfront-sso-metadata-file
-
Haga clic en el icono Menú principal
-
En el panel izquierdo, haga clic en Sistema > Inicio de sesión único (SSO).
-
En el menú desplegable Tipo, haga clic en SAML 2.0 para mostrar información y opciones adicionales.
-
Copie la dirección URL que se muestra después de URL de metadatos.
-
Continúe en la sección siguiente, Configurar confianzas de usuario de confianza.
Configuración de confianzas de usuario de confianza configure-relying-party-trusts
-
Abra el Administrador de ADFS con Windows Server 2008 R2 (la versión puede variar).
-
Ir a Inicio.
-
Haga clic en Herramientas de administración.
-
Haga clic en Administración de ADFS 2.0.
-
Seleccione ADFS y expanda Relaciones de confianza.
-
Haga clic con el botón secundario en Confianzas de usuario de confianza y, a continuación, seleccione Agregar confianza de usuario de confianza para iniciar el Asistente para agregar confianza de usuario de confianza.
-
En la página de bienvenida, seleccione Iniciar.
-
En la sección Seleccionar fecha Source, pegue la URL de metadatos de Workfront.
-
Haga clic en Siguiente.
-
Haga clic en Aceptar para confirmar el mensaje de advertencia.
-
En la sección Especificar nombre para mostrar, agregue un Nombre para mostrar y Notas para distinguir la confianza y, a continuación, haga clic en Siguiente.
-
Seleccione Permitir que todos los usuarios tengan acceso a este usuario de confianza (o Ninguno si desea configurarlo más adelante).
-
Haga clic en Siguiente.
Esto lo lleva a la sección Listo para agregar confianza.
-
Continúe en la siguiente sección Configurar reglas de notificación.
Configurar reglas de reclamación configure-claim-rules
-
Haga clic en Siguiente en la sección Listo para agregar confianza y, a continuación, asegúrese de que la opción Abrir el cuadro de diálogo Editar reglas de notificación esté seleccionada.
Esto le permitirá editar las reglas de reclamación en un paso futuro.
-
Haga clic en Cerrar.
-
Haga clic en Agregar regla.
-
Seleccione Enviar atributo LDAP como notificaciones.
-
Haga clic en Siguiente para mostrar el paso Configurar regla de reclamación.
-
Especifique los siguientes requisitos mínimos para configurar la regla de notificación: (Esto irá en el identificador de federación en la configuración de usuario y se usa para distinguir quién inicia sesión).
table 0-row-2 1-row-2 2-row-2 3-row-2 html-authored no-header Reclamar nombre de regla Especifique un nombre para la regla de reclamación. Por ejemplo, "Workfront". Almacén de atributos Seleccione Active Directory en el menú desplegable. Atributo LDAP Puede ser cualquier tipo de atributo. Se recomienda usar SAM-Account-Name para este atributo. Tipo de notificación saliente Debe seleccionar ID de nombre como tipo de notificación saliente -
(Opcional) Para establecer el aprovisionamiento automático, agregue las siguientes notificaciones adicionales en Atributo LDAP y Tipo de notificación saliente:
- Nombre dado
- Apellido
- Dirección de correo electrónico
-
Haga clic en Finalizar y, a continuación, haga clic en Aceptar en la pantalla siguiente.
-
Haga clic con el botón secundario en la nueva Confianza del usuario de confianza y, a continuación, seleccione Propiedades.
-
Seleccione la ficha Avanzadas. Y en Algoritmo hash seguro, seleccione SHA-1 o SHA-256.
note note NOTE La opción que seleccione en Algoritmo hash seguro debe coincidir con el campo Algoritmo hash seguro de Workfront en Configuración > Sistema > Inicio de sesión único (SSO). -
Continúe con la siguiente sección Cargue el archivo de metadatos y pruebe la conexión.
Cargue el archivo de metadatos y pruebe la conexión upload-the-metadata-file-and-test-the-connection
-
Abra un explorador y vaya a
https://<yourserver>/FederationMetadata/2007-06/FederationMetadata.xmlEsto debería descargar un archivo de metadatos FederationMetadata.xml.
-
Haga clic en Elegir archivo en Rellenar campos a partir de metadatos del proveedor de identidad y seleccione el archivo FederationMetadata.xml.
-
(Opcional) Si la información del certificado no se rellenó con el archivo de metadatos, puede cargar un archivo por separado. Seleccione Elegir archivo en la sección Certificado.
-
Haga clic en Probar conexión. Si está configurado correctamente, debería ver una página similar a la que se muestra a continuación:
note note NOTE Si desea configurar la asignación de atributos, asegúrese de copiar los atributos de la conexión de prueba en el atributo de directorio. Para obtener más información, consulte Asignación de atributos de usuario. -
Seleccione Exención de administrador para permitir que los administradores de Workfront inicien sesión con credenciales de Workfront con la URL de omisión.
Los marcadores que apuntan a
<yourdomain>.my.workfront.com/login omiten la redirección. -
Seleccione la casilla Habilitar para habilitar la configuración.
-
Haga clic en Guardar.
Acerca de la actualización de usuarios para SSO
Siguiendo esta guía, el nombre de usuario SSO será su nombre de usuario de Active Directory.
Como administrador de Workfront, puede actualizar usuarios por lotes para SSO. Para obtener más información sobre cómo actualizar usuarios para SSO, consulte Actualizar usuarios para el inicio de sesión único.
Como administrador de Workfront, también puede asignar manualmente un identificador de federación si edita el perfil del usuario y completa el campo Identificador de federación. Para obtener más información sobre cómo editar un usuario, consulte Editar el perfil de un usuario.
<yourdomain>.my.workfront.com/login).