Inicio de sesión único

• Cómo funciona
• Compatibilidad
• Habilitar SSO con OpenID

Su sistema de inicio de sesión corporativo puede integrarse con el sistema de cuentas de Vultr mediante la función de inicio de sesión único (SSO). SSO ayuda a simplificar la administración de contraseñas al administrar cuentas, lo cual es útil para organizaciones que tienen empleados o contratistas.

¿Solo quieres iniciar sesión? Visite la página de inicio de sesión de SSO .

Cómo funciona

El SSO se administra en su cuenta principal de Vultr. Una vez habilitado, los usuarios de la cuenta se autenticarán a través de su proveedor de SSO. Su cuenta principal de Vultr se utiliza para crear usuarios de la cuenta y otorgarles permisos. El inicio de sesión con contraseña para los usuarios de su cuenta está deshabilitado. Para iniciar sesión, los usuarios de su cuenta deben acceder a la página de inicio de sesión de SSO , ingresar su dirección de correo electrónico y luego iniciar sesión a través de su organización.

Compatibilidad

SSO en Vultr está disponible a través de OpenID Connect. Su proveedor de inicio de sesión debería ser compatible con OpenID Connect. Los servicios compatibles de ejemplo incluyen:

• Okta
• OneLogin
• Cuentas de Google

Actualmente no se admiten otras tecnologías de autenticación, como SAML.

Habilitar SSO con OpenID

Inicie sesión en la cuenta principal de Vultr que desea usar para administrar SSO. Navegue a la página Cuenta / Usuarios . Siga al asistente en el área "Inicio de sesión único".

Necesitará proporcionar la siguiente información:

• URL del proveedor de OpenID
• ID de cliente OpenID
• OpenID Client Secret

Ejemplo de integración con Okta

• Inicie sesión en su panel de administración de Okta.
• En Aplicaciones, haga clic en "Agregar aplicación", luego "Crear nueva aplicación".
• Seleccione "Web" como Plataforma y "OpenID Connect" como "Método de inicio de sesión".
• Ingrese https://my.vultr.com/openid/ como "URI de redireccionamiento de inicio de sesión" y "URI de redireccionamiento de cierre de sesión".
• Clic en Guardar.
• Asegúrese de asignar sus usuarios a la aplicación a través de la pestaña "Asignaciones".
• Guarde la ID del cliente y el secreto del cliente desde la pestaña General.

Luego, regrese a la página de la página Cuenta / Usuarios en Vultr y comience la configuración de SSO.

• URL del proveedor de OpenID: https: // <yourdomain> .okta.com /
• ID de cliente OpenID: <ID de cliente>
• OpenID Client Secret: <Secreto de cliente>

Haga clic en "Habilitar SSO". Los usuarios de la cuenta ahora pueden iniciar sesión en la página de inicio de sesión de SSO .

Ejemplo de integración con cuentas de Google

Las cuentas de Google le permitirán utilizar las direcciones de GMail para los usuarios de su cuenta. Sus usuarios no deben haberse registrado previamente en Vultr con su dirección de correo electrónico, de lo contrario, agregarlos como usuario de cuenta no funcionará.

Primero, deberá configurar OpenID Connect en Google.

• Inicie sesión en la Consola API de Google .
• Crea un proyecto en Google Cloud. Lo llamaremos "Vultr Login".
• Vaya a la sección "API" / "Credenciales".
• Cree credenciales para un nuevo "ID de cliente OAuth".
• Se le pedirá que asigne un nombre a su aplicación en la pantalla de consentimiento de OAuth. Este nombre se muestra al iniciar sesión.
• Reanude la creación de credenciales para un nuevo "ID de cliente OAuth".
• Para "Tipo de aplicación", elija "Aplicación web". Se le solicitarán varios campos.
• Orígenes de JavaScript autorizados:
• https://my.vultr.com
• URI de redireccionamiento autorizados:
• https://my.vultr.com/
• https://my.vultr.com/openid/
• Anote la "ID de cliente" y el "Secreto de cliente" proporcionados por Google.

Si es necesario, la documentación adicional de Google está disponible aquí .

Luego, regrese a la página de la página Cuenta / Usuarios en Vultr y comience la configuración de SSO.

• URL del proveedor de OpenID: https://accounts.google.com/
• ID de cliente OpenID: <ID de cliente>
• OpenID Client Secret: <Secreto de cliente>

Haga clic en "Habilitar SSO". Los usuarios de cuentas en su cuenta con direcciones de correo electrónico que terminan en "@ gmail.com" ahora pueden iniciar sesión en la página de inicio de sesión de SSO .

Ejemplo de integración con Azure AD

• Inicie sesión en Azure y vaya a "Azure Active Directory"
• Vaya a la "Descripción general" de su directorio predeterminado
  • Vaya a "Registro de la aplicación" (Enlace ubicado en el pie de página de "Descripción general")
  • Llámalo algo así como "Vultr SSO"
  • Establezca el URI de redireccionamiento en https://my.vultr.com/openid/
  • Haga clic en "Registrarse"
• Ahora en su solicitud recién registrada
  • Vaya a "Autenticación"
  • Establezca URL de cierre de sesión en https://my.vultr.com/openid/ y Guardar
  • Navegue a "Marca"
  • Establezca la URL de la página de inicio en https://my.vultr.com/sso
  • (Opcional) Establezca la URL de Términos de servicio en https://www.vultr.com/legal/tos/
  • (Opcional) Establezca la URL de declaración de privacidad en https://www.vultr.com/legal/privacy/
  • Salvar
  • Navegar a los permisos de API
  • Haga clic en "Agregar permiso"
  • Haga clic en "Microsoft Graph"
  • Haga clic en "Permisos delegados"
    • Escriba "Directorio" en el campo de búsqueda y marque "Directory.Read.All"
    • Escriba "Group" en el campo de búsqueda y marque "Group.Read.All"
    • Escriba "Usuario" en el campo de búsqueda y marque "Usuario. Leer"
    • Escriba "correo electrónico" en el campo de búsqueda y marque "correo electrónico"
    • Escriba " acceso sin conexión" en el campo de búsqueda y marque " acceso sin conexión"
    • Escriba "openid" en el campo de búsqueda y marque "openid"
    • Escriba "perfil" en el campo de búsqueda y marque "perfil"
    • Haga clic en "Agregar permisos"
  • Haga clic en "Otorgar consentimiento de administrador para Vultr" (podría no aparecer hasta que configuremos Vultr)
  • Vaya a "Certificados y secretos"
    • Haga clic en "Nuevo secreto del cliente"
    • Póngale un nombre similar a "SSO"
    • Establezca la caducidad que mejor se adapte a su caso de uso
    • Haga clic en "Agregar"
    • La clave secreta para el nuevo cliente secreto solo estará disponible por esta vez. Copie temporalmente a un archivo de texto
  • Navegue a "Descripción general"
    • Copie temporalmente el "ID de la aplicación (cliente)" en un archivo de texto
    • Copie temporalmente "ID de directorio (inquilino)" a un archivo de texto
• Inicie sesión en Vultr
  • Navega a "Cuenta"
  • Navegue a "Usuarios"
  • En el formulario "Inicio de sesión único"
  • Establezca "URL del proveedor de OpenID" en https://login.microsoftonline.com/DIRECTORY ID GOES_HERE
    • Reemplace la ID DE DIRECTORIO GOES_HERE con la " ID de directorio (inquilino)" que copió al archivo de texto temporal de antes
  • Establezca "OpenID Client ID" en la "Aplicación (cliente) ID" que copió al archivo de texto temporal de antes
  • Establezca "OpenID Client Secret" en "Client Secret" que copió al archivo de texto temporal de antes
  • Habilitar SSO
  • En el formulario "Usuarios"
  • Haga clic en el botón "Agregar nuevo usuario"
    • Agregue un usuario de su Active Directory al formulario Agregar nuevo usuario Para permitir que este usuario inicie sesión en vultr
• De vuelta en "Azure Active Directory"
  • Navegue a su aplicación Vultr SSO si aún no está allí
  • Vaya a "Permisos API"
    • Haga clic en "Otorgar consentimiento de administrador para Vultr" (podría no existir si los permisos ya se hubieran otorgado)
• ¡Ya terminaste! Los usuarios deberán iniciar sesión utilizando la página SSO . Solo los usuarios agregados en Cuenta / Usuarios pueden acceder a través de SSO.