Configuración de varios proveedores de identidad para un único dominio

Puede configurar el uso de varios proveedores de identidad (IdP) para proporcionar acceso de inicio de sesión único (SSO) a los usuarios. Si se activan varios IdP para un entorno, la página Iniciar sesión permite a los usuarios seleccionar el IdP para realizar el SSO.

Para configurar un IdP, consulte este ejemplo de configuración de Microsoft Entra ID:

Activar y habilitar los IdP

  1. Inicie sesión en la interfaz de IAM como administrador del dominio de identidad. Consulte Acceda a la interfaz de IAM.
  2. Vaya al separador Federación. Se muestran los proveedores de identidad del dominio.
    Proveedores de identidad enumerados

  3. Seleccione el proveedor de identidad que desee activar. Haga clic en el menú de puntos suspensivos (tres puntos) del IdP que desee activar y seleccione Activar IdP.
  4. Para confirmar la activación, haga clic en Activar IdP.

Asignar regla de IdP a varios IdP

  1. Desplácese hacia abajo hasta Políticas de proveedor de identidad.
  2. Haga clic en el nombre de la política de IdP para asignar una regla de IdP.
    Seleccionar política

  3. Vaya al separador Reglas de proveedor de identidad.
    Reglas de proveedor de identidad

  4. Haga clic en los puntos suspensivos ... junto a la regla de política de IdP y, a continuación, seleccione Editar regla de IdP en el menú.
    Editar regla de IdP predeterminada
  5. En la página Editar regla de proveedor de identidad, utilice el menú Asignar proveedores de identidad para asignar el IdP a esta regla.
  6. Cuando haya terminado, haga clic en Guardar cambios.
  7. Asigne la aplicación a esta política. Vaya al separador Aplicaciones.
  8. Haga clic en Agregar aplicación.
    Asignar aplicaciones a política

  9. En la página Agregar aplicación:
    1. Busque y seleccione las aplicaciones que desea asignar a esta política de IdP.
    2. Haga clic en Agregar aplicación.
    Ahora puede utilizar el SSO en estos entornos mediante cualquiera de los IdP configurados.