Cómo configurar el inicio de sesión único para SugarCRM

ADSelfService Plus es compatible con el inicio de sesión único (SSO ) basado en Active Directory (AD) para SugarCRM y cualquier otra aplicación habilitada para SAML. Al habilitar SSO para SugarCRM en ADSelfService Plus, todo lo que los usuarios tienen que hacer es simplemente iniciar sesión en sus máquinas Windows usando sus credenciales de dominio AD. Una vez que hayan iniciado sesión, los usuarios pueden acceder de forma segura a SugarCRM con un solo clic sin tener que volver a introducir su nombre de usuario y contraseña.

ADSelfService Plus es compatible con el SSO iniciado por el proveedor de identidad (IdP) y el proveedor de servicios (SP) para SugarCRM.

SSO iniciado por IdP para SugarCRM: los usuarios deben iniciar sesión en el portal de autoservicio ADSelfService Plus primero y luego hacer clic en el icono de SugarCRM en el panel de aplicaciones para acceder a SugarCRM.

SSO iniciado por SP para SugarCRM: los usuarios pueden acceder a su dominio SugarCRM a través de una URL o un marcador. Serán redirigidos automáticamente al portal ADSelfService Plus para iniciar sesión. Una vez que se hayan registrado, se les redirigirá automáticamente y se iniciará sesión en el portal SugarCRM.

Siga la guía paso a paso que se proporciona a continuación para SugarCRM SSO

Antes de que empieces

Descargue e instale ADSelfService Plus si aún no lo ha hecho.

Configuración de su dominio de Active Directory en ADSelfService Plus

Con ADSelfService Plus, puede utilizar las credenciales de dominio de AD existentes de los usuarios para la autenticación durante el SSO. Entonces, primero debe configurar un dominio AD en ADSelfService Plus para habilitar SSO para SugarCRM.

ADSelfService Plus intentará agregar automáticamente todos los dominios que pueda descubrir en su red. Si sus dominios se agregan automáticamente, vaya al Paso 9; de lo contrario, siga los pasos del 1 al 8 para agregarlos manualmente.

1. Inicie la consola web ADSelfService Plus e inicie sesión con las credenciales de administrador.
2. Haga clic en el  enlace Configuración de dominio disponible en la esquina superior derecha de la aplicación.
3. Una  añadir detalles de dominio aparecerá la ventana.
4. En el  campo Nombre de dominio , ingrese el nombre del dominio que desea agregar.
5. En el  campo Agregar controladores de dominio , haga clic en  Descubrir . ADSelfService Plus intentará descubrir automáticamente los controladores de dominio asociados con el dominio.
6. Si los dominios no se descubren automáticamente, ingrese el nombre del controlador de dominio en el campo provisto y haga clic en  Agregar.
7. Puede dejar los campos de autenticación vacíos si no va a utilizar las funciones de autoservicio de usuario final de ADSelfService Plus.
8. De vuelta en la  ventana Agregar detalles de dominio , haga clic en  Agregar para completar la adición del dominio de Active Directory en ADSelfService Plus.

Obtener los detalles de SAML de ADSelfService Plus

9. Vaya a  Configuración → Autoservicio → Sincronización de contraseña / Inicio de sesión único.
10. Haga clic  en SugarCRM en la lista de aplicaciones proporcionadas.
11. Haga clic en  Descargar certificado SSO en la esquina superior derecha de la pantalla.
12. En la ventana emergente que aparece, copie la  URL de inicio de sesión y descargue el certificado SSO haciendo clic en el  botón Descargar certificado SSO .

Configurar los ajustes de SSO en SugarCRM

13. Inicie sesión en SugarCRM con credenciales de administrador.
14. Vaya a  Su perfil → Administración.

    

15. Haga clic en  Administración de contraseñas.

    

16. En Autenticación SAML, seleccione la  casilla de verificación Habilitar autenticación SAML .
17. En el  campo URL de inicio de sesión , ingrese el valor de la URL de inicio de sesión del Paso 12.
18. En el  campo Certificado X.509 , pegue el contenido del certificado SSO del Paso 12.

    

19. Haga clic en  Guardar para guardar la configuración.

Agregando su dominio SugarCRM en ADSelfService Plus y habilitando SSO.

20. Ahora, cambie a la página de configuración de SugarCRM de ADSelfService Plus  .
21. Elija  Inicio de sesión único en  el   cuadro desplegable Módulos .
22. En el  campo Nombre de dominio , ingrese el nombre de dominio para el que acaba de habilitar SSO. Por ejemplo, si usa johndoe@thinktodaytech.com para iniciar sesión en SugarCRM, thinktodaytech.com es el nombre de dominio.
23. En el  campo Nombre para mostrar , proporcione un nombre para mostrar adecuado.
24. En el  campo URL de redireccionamiento de SAML , ingrese la URL de inicio de sesión de SugarCRM. Por ejemplo: http: // {your-sugar-url} /index.php?module=Users&action=Authenticate, (reemplace su-sugar-url con el dominio de SugarCRM).
25. En el  campo Políticas disponibles , haga clic en el cuadro desplegable y seleccione las políticas para las que desea habilitar SSO. La política que seleccione determinará qué usuarios tienen habilitada la función SSO.

    Nota:  ADSelfService Plus le permite crear políticas OU y basadas en grupos para sus dominios AD. Para crear una política, vaya a  Configuración → Autoservicio → Configuración de política → Agregar nueva política . Haga clic en  Seleccionar unidades organizativas / grupos y realice la selección según sus requisitos. Debe seleccionar al menos una función de autoservicio. Finalmente, haga clic en  Guardar política .

26. Haga clic en  Guardar.

Sus usuarios ahora pueden iniciar sesión en sus cuentas de SugarCRM automáticamente mediante el inicio de sesión único.