Configuración de OneLogin SSO

​

Cómo configurar OneLogin SSO en tu Dashboard

• Privilegios de Administrador en una cuenta de CloudTalk
• Privilegios de Administrador en el dominio OneLogin de la empresa

​

Pasos en el CloudTalk Dashboard

1. La configuración del SSO debe ajustarla un administrador desde el Dashboard. En la barra lateral izquierda, haz clic en Cuenta -> Configuración. Al elegir el encabezado Inicio de sesión único, podrás ver las opciones de SSO disponibles en forma de botones de activación.
   
2. Los administradores pueden cambiar el interruptor a On/Off para habilitar o exigir:
   • Google SSO
   • Azure SSO
   • Okta SSO
   • Keycloak SSO
   • Onelogin SSO
   
   Haz clic en el botón de activación para Habilitar OneLogin SSO.
3. Una vez habilitado OneLogin SSO, se pedirá al administrador que complete los siguientes valores:
   • ID del Cliente
   • Secreto de consumidor
   • URL de Descubrimiento (a veces llamada “Resource/Issuer URL”)
     For OneLogin, the Discovery URL format will be: 
     
     https://<subdomain>.onelogin.com/oidc/2
     
     Where <subdomain> is to be replaced with the admin user's actual OneLogin subdomain.
     
   • Método (GET o POST)
4. Será necesario introducir un “URI de redirección” en el campo correspondiente de la interfaz del proveedor de identidad en cuestión; en este caso, OneLogin. En los siguientes pasos, los usuarios administradores deberán iniciar sesión en su cuenta de OneLogin desde otra pestaña para obtener los valores indicados arriba e introducir el URI de redirección, necesario para que la autorización funcione correctamente.
   For all identity providers, including OneLogin, the redirect URIs will be the following:
   
   https://authsso.cloudtalk.io/oauth2/idpresponse
   
   https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse
   

​

Pasos en OneLogin

1. En la barra de herramientas negra de la parte superior de tu cuenta de administrador de OneLogin, pasa el cursor por Applications y selecciona Applications.
   
2. Los usuarios que ya tengan una aplicación en funcionamiento con el protocolo OpenId pueden pasar directamente al paso 4 para configurar el URI de redirección en la aplicación existente y obtener los valores necesarios. Si aún no se ha creado ninguna aplicación con el protocolo OpenId, tendremos que crear una nueva. Para ello, busca primero OpenId Connect en la barra de búsqueda de la página Applications.
   
3. Cuando aparezca OpenId Connect (OIDC), selecciona esta opción. Al hacer clic en la aplicación desde esta página, accederás al Portal de tu aplicación OIDC. Puedes ajustar el Display Name y hacer clic en Guardar para terminar la configuración inicial.
   
4. Ahora verás una lista de pestañas relacionadas con tu aplicación OIDC. Para establecer nuestro URI de redirección para CloudTalk, podemos ir a la pestaña Configuration y copiar y pegar el URI de redirección en la sección Redirect URI’s:
   https://authsso.cloudtalk.io/oauth2/idpresponse
   
   https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse
   
   
5. El Client ID y el Client Secret se encuentran en la pestaña SSO, en la sección superior Enable OpenID Connect.
   
6. Haz clic en Show client secret y luego copia y pega.
   
7. Debajo de estos valores, también podemos copiar y pegar la Issuer URL que aparece aquí. Es equivalente a la URL de Descubrimiento que tendremos que introducir en la configuración de SSO de CloudTalk.
   
8. Debajo del encabezado Application Type de esta página, asegúrate de que el Application Type esté configurado como Web. Debajo de Token Endpoint, el Authentication Method debe estar configurado como POST.
   
9. Si aún no lo has hecho, puedes añadir administradores de la aplicación buscando y añadiendo al usuario que quieras desde la pestaña Privileges.
   
10. Una vez configurada nuestra aplicación y obtenidos los valores necesarios, volveremos a la pestaña del CloudTalk Dashboard para copiar y pegar el ID del Cliente, el Secreto de consumidor y la URL de Descubrimiento (desde Issuer URL) en sus casillas correspondientes.
    
11. POST debería funcionar como Método, aunque puedes probar con GET.

​

Habilitar OneLogin SSO en CloudTalk Phone