Configurar el inicio de sesión único para los usuarios de Workfront Proof
Si tiene el plan Select o Premium, puede proporcionar la capacidad de inicio de sesión único (SSO), que le permite usar el nombre de usuario y la contraseña existentes de su organización para acceder a su cuenta de Workfront Proof.
Esto significa que se autenticará con su propio sistema de inicio de sesión, no con la página de inicio de sesión de Workfront Proof.
Habilitación del SSO en Workfront Proof
La funcionalidad de inicio de sesión único se puede habilitar en la pestaña Inicio de sesión único de Configuración de la cuenta y se aplicará a todos los usuarios de la cuenta de Workfront Proof. Consulte Configuración de la cuenta para obtener más información.
ID de entidad
Como proveedor de servicio, hemos publicado nuestro ID de entidad aquí:
https://yoursubdomain.proofhq.com/saml/module.php/saml/sp/metadata.php/phq (en que “yoursubdomain” es el subdominio de la cuenta)
Workfront Proof requiere la dirección de correo electrónico del usuario como identificador único, que se puede transferir como uno de los atributos siguientes:
- urn:mace:dir:attribute-def:emailAddress
- http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
- http://schemas.xmlsoap.org/claims/EmailAddress
- urn:oid:0.9.2342.19200300.100.1.3
- http://axschema.org/contact/email
- openid.sreg.email
- emailAddress
Para configurar el SSO:
-
Abra la pestaña Inicio de sesión único (1).
-
Introduzca la URL de SSO (2).
Es el vínculo al servidor SSO (por ejemplo, https://sso.mycompany.com/opensso). -
Introduzca la URL de inicio de sesión (3).
Es la URL que se invocará para redirigir a los usuarios al proveedor de identidad.No se trata de una URL real que se introduzca en el explorador, sino de un punto final que procesará la información que le enviemos para presentar la pantalla de inicio de sesión.
-
Introduzca la URL de cierre de sesión (4).
Es la URL a la que volverá tras cerrar la sesión, por ejemplohttps://www.yourcompany.com/services/logout.asp
-
Introduzca la huella digital del certificado (5).
-
Es la huella digital SHA1 del certificado SAML proporcionado por su proveedor de identidad SAML.
-
Asegúrese de incluir la información de clave estableciéndola en el proveedor de identidad.
-
Cambie SSO a Habilitado (6).
Una vez habilitado el SSO, usted y todos los usuarios de su cuenta iniciarán sesión mediante su propio mecanismo de autenticación. Esto significa que cuando los usuarios accedan a la pantalla de inicio de sesión de su cuenta de Workfront Proof (por ejemplo, yourcompany.proofhq.com/login), se les indicará la ventana de transferencia a su propia página de inicio de sesión de autenticación. -
(Opcional) Habilite Aprovisionar usuarios automáticamente (7).
Una vez habilitada esta opción, se crearán automáticamente cuentas de usuario para las personas que no tengan sus propios perfiles de Workfront Proof, pero accederán a su cuenta de Workfront Proof mediante sus credenciales de inicio de sesión único. Esto solo se llevará a cabo cuando aún no se haya alcanzado el límite de usuarios en su cuenta. -
Los nuevos usuarios aprovisionados tendrán los permisos del perfil Admimistrador asignados de forma predeterminada. Si necesita más información, consulte Perfiles de permisos de prueba en Workfront Proof.
Habilitación de SSO para cuentas satélite
Cuando tenga cuentas satélite conectadas a su cuenta central, puede administrarlas desde el nivel de cuenta central.
El inicio de sesión único es una características de Select y Premium, por lo que el inicio de sesión único solo se puede habilitar en satélites que tengan planes Select y Premium.
-
Haga clic en Configuración > Configuración de la cuenta (1).
-
Haga clic en la cuenta satélite en el menú desplegable (2).
-
Abra la pestaña Inicio de sesión único (3).
-
Comience a editar la configuración de SSO (4).
-
Aquí tiene dos métodos (5) de configuración: -
Heredado: SSO con la configuración tomada de su cuenta central.
Si un usuario accede a Workfront Proof a través de la página de inicio de sesión predeterminada (https://www.proofhq.com/login), habrá dos niveles de autorización: en primer lugar, se pide al usuario que inicie sesión con los datos de acceso de Workfront Proof (correo electrónico y contraseña); a continuación, se transfiere al usuario a través de una ventana de SSO a la página de inicio de sesión de SSO.
Por lo tanto, con el servicio SSO habilitado, recomendamos iniciar sesión a través de su propio subdominio/dominio de Workfront Proof.note note NOTE En este momento, cuando el inicio de sesión único está habilitado en su cuenta de Workfront Proof, no podrá iniciar sesión en la aplicación de iPhone con esas credenciales. -
Manual (predeterminado): SSO con una configuración diferente (por ejemplo, apuntando a otro proveedor de identidad).
note note NOTE Si la cuenta satélite hereda la configuración de SSO de la cuenta central, la pantalla de inicio de sesión será la de la cuenta central. Cuando el usuario de la cuenta satélite introduce sus datos de inicio de sesión de SSO en esta página, se le redirige a la cuenta satélite. 
-
Haga clic en Guardar (6).
-
Configuración de SSO heredada de una cuenta central
Cuando elija heredar la configuración de su cuenta central, verá que todos los campos se rellenan ahora con los datos de su cuenta central (7) y que el inicio de sesión único se habilita o deshabilita automáticamente (8) como en su cuenta principal. Además, ya no hay vínculos de edición en los campos, ya que toda la configuración de SSO de la cuenta satélite ahora se establece y administra desde la cuenta central.
En su cuenta central (9), el campo Uso de SSO muestra que esta configuración la utilizan las cuentas satélite (10).
SSO configurado manualmente
Si se ha elegido la configuración de SSO manual para una cuenta satélite (1), debe introducir manualmente los datos del inicio de sesión único.
-
Haga clic en Configuración > Configuración de la cuenta (1).
-
Abra la pestaña Inicio de sesión único.
-
Haga clic en Editar, rellene el campo y, a continuación, haga clic en Guardar (2).
-
En la fila SSO, haga clic en Habilitado (3).
Inicio de sesión de SSO
-
Haga clic en Configuración > Configuración de la cuenta (1).
-
Abra la pestaña Inicio de sesión único.
-
Asegúrese de que el dominio o subdominio de Workfront Proof (1) esté configurado y de que los usuarios accedan a su cuenta de Workfront Proof a través de este dominio o subdominio personalizado.
Con el inicio de sesión único habilitado, la dirección URL de inicio de sesión de subdominio (por ejemplo, yourcompany.proofhq.com/login) muestra una pantalla de transferencia (2) que le lleva directamente a la página de inicio de sesión de SSO.
-
Si un usuario accede a Workfront Proof a través de la página de inicio de sesión predeterminada (https://www.proofhq.com/login), habrá dos niveles de autorización. Primero se le pide al usuario que inicie sesión usando los datos de acceso de Workfront Proof (correo electrónico y contraseña). A continuación, el usuario se transfiere a través de una ventana de SSO (2) a la página de inicio de sesión de SSO.
Por lo tanto, con el servicio SSO habilitado, recomendamos iniciar sesión a través de su propio subdominio/dominio Workfront Proof. -
En este momento, cuando el inicio de sesión único está habilitado en su cuenta de Workfront Proof, no podrá iniciar sesión en la aplicación de iPhone con esas credenciales.
Acerca de la adición de un nuevo usuario
Cuando la funcionalidad Inicio de sesión único está habilitada en su cuenta de Workfront Proof, los nuevos usuarios no recibirán ningún correo electrónico de confirmación, ya que sus cuentas se activarán automáticamente y estarán listas para usar.
Desde la página de inicio de sesión de Workfront Proof, después de hacer clic en el botón Iniciar sesión, se redirige a los usuarios a la página de inicio de sesión de SSO y se les pide que escriban sus credenciales de inicio de sesión único.
Servicios de federación de Active Directory (ADFS)
Los Servicios de federación de Active Directory (ADFS) son un componente de software de Microsoft que se puede instalar en sistemas operativos Windows Server para proporcionar a los usuarios con acceso de inicio de sesión único a los sistemas y aplicaciones ubicados en los límites de la organización. Para obtener más información, consulte "Servicios de federación de Active Directory" en el sitio web de Microsoft Developer Network.
El sistema Workfront Proof es compatible con SAML 2.0 y solo es compatible con AD FS versión 2.0 o superior.
Consulte Inicio de sesión único en Workfront Proof: configuración de AD FS para obtener instrucciones detalladas.