OneLogin

OneLogin es una plataforma de identidad en la nube que proporciona una solución integral para gestionar las identidades de los usuarios. OneLogin se integra con aplicaciones en la nube y locales mediante SAML 2.0, para el inicio de sesión único (SSO), el aprovisionamiento de usuarios, la autenticación multifactor, etc.

Requisitos

Tras la configuración, se le pedirá que proporcione una URL de inicio de sesión y una URL de Assertion Consumer Service (ACS).

Requisito	Detalles
Dominio Braze	Necesitará su dominio Braze para configurar Braze en OneLogin. Si su instancia es US-01, deberá introducir la URL de su panel de control en el panel de control de OneLogin. Por ejemplo, si la URL de tu panel es https://dashboard-01.braze.com, tienes que introducir dashboard-01.braze.com.
Clave API RelayState	Para habilitar la sesión de IdP, ve a Configuración > Claves de API y crea una clave de API con permisos sso.saml.login.

Inicio de sesión iniciado por IdP en OneLogin

Paso 1: Configurar la aplicación Braze

1. Inicie sesión en OneLogin. Haga clic en Administración.
   
   
2. Vaya a Aplicaciones > Añadir aplicaciones en la barra de navegación superior. Busque “Braze” y seleccione la aplicación Braze.
   
   
3. Guarda la aplicación Braze en tu empresa.
   
   
4. Una vez guardado, vaya a Configuración y añada su dominio Braze y su clave API RelayState.
   
   
5. Braze espera las aserciones SAML en un formato específico. En Parámetros, los atributos soportados por Braze deberían estar precargados. Compruebe que son correctos.
   
   
6. Copia el certificado y el punto final SAML 2.0 (HTTP) necesarios para configurar el panel de Braze desde la pestaña SSO.

Paso 2: Configurar OneLogin en Braze

Una vez que haya configurado Braze en su OneLogin, le proporcionarán una URL de destino (SAML 2.0 Endpoint (HTTP)) y un certificado x.509 que deberá introducir en su cuenta Braze.

Una vez que el administrador de su cuenta haya activado SAML SSO para su cuenta, vaya a Configuración > Configuración de administración > Configuración de seguridad y active la sección SAML SSO.

En esta página, introduzca lo siguiente:

Requisito	Detalles
SAML Name	Aparecerá como texto del botón en la pantalla de inicio de sesión. Suele ser el nombre de tu proveedor de identidad, como “OneLogin”.
Target URL	Esta es la URL SAML 2.0 Endpoint (HTTP) proporcionada por OneLogin.
Certificate	El certificado codificado PEM x.509 lo proporciona tu OneLogin.