Configurar autenticación federada desde Okta

Descargue su certificado de origen de Okta.

1. En tu cuenta de Okta, haz clic en Admin en la esquina superior derecha para acceder al entorno de Administrador.

2. En el panel izquierdo, navega a Applications -> Applications.

3. Haz clic en Create App Integration. Selecciona SAML 2.0 para el Sign-in method y haz clic en Next.

4. Introduce el nombre de la aplicación que desees en el campo de texto App name.

5. Opcionalmente, agrega una imagen de logotipo y configura la visibilidad de la aplicación. Haz clic en Next.

6. En la pantalla Configure SAML, ingresa la siguiente información:

   Campo	Valor
   Single sign-on URL	http://localhost
   Audience URI	urn:idp:default

   Importante

   Estos son valores de marcador de posición y no están destinados para su uso en producción. Los reemplazará en un paso posterior.

   Deje los demás campos vacíos o configúrelos con sus valores predeterminados y haga clic en Next en la parte inferior de la página.

7. En la pantalla Feedback, seleccione I'm an Okta customer adding an internal app y haga clic en Finish.

8. En la parte inferior de la página, bajo el encabezado SAML Signing Certificates, busque el certificado más nuevo con un Status de Active: este es el certificado que acaba de crear.

   Haga clic en Actions y seleccione Download certificate en el menú desplegable. El certificado generado es un archivo .cert. Debe convertirlo a un certificado .pem para usarlo más adelante en este procedimiento. Para ello, abra una terminal de su elección y ejecute lo siguiente:

   openssl x509 -in path/to/mycert.crt -out path/to/mycert.pem -outform PEM

En Atlas, ir a la consola Federation Management de la Organización.

1. Si aún no se muestra, selecciona la organización deseada en el menú Organizations de la barra de navegación.

2. En la barra lateral, haz clic en Federation en la sección Identity & Access.

3. Haga clic en Open Federation Management App.

La página de Federación se muestra.

Proporcione las credenciales de Okta a Atlas.

1. Haga Identity Providers clic en en el panel izquierdo. Si ya configuró un IdP, haga Add Identity Provider clic en en la esquina superior derecha de la página y luego Setup Identity Provider en. Si no ha configurado un IdP, haga clic Setup Identity Provider en.

2. En la pantalla Configure Identity Provider, ingresa la siguiente información:

   Campo	Valor
   Configuration Name	Etiqueta descriptiva que identifica la configuración
   Issuer URI	Fill with Placeholder Values
   Single Sign-On URL	Fill with Placeholder Values
   Identity Provider Signature Certificate	Certificado que recibiste de Okta en un paso anterior
   Request Binding	HTTP POST
   Response Signature Algorithm	SHA-256

3. Haga clic en el botón Next para ver los valores de la configuración de Okta.

4. Haga clic en Finish.

Configure su integración SAML.

1. En su cuenta de Okta, regrese a la página de su aplicación SAML y asegúrese de que la pestaña General esté seleccionada.

2. En el panel SAML Settings, haga clic en Edit.

3. En la página General Settings, haz clic en Next.

4. En la pantalla Configure SAML, ingresa la siguiente información:

   Campo de datos de Okta	Valor
   Single sign on URL	Assertion Consumer Service URL del Atlas FMC. Casillas de verificación: Check Use this for Recipient URL and Destination URL. Borra Allow this app to request other SSO URLs.
   Audience URI (SP Entity ID)	Audience URI del Atlas FMC.
   Default RelayState	Opcionalmente, se debe agregar una URL de RelayState al proveedor de identidad para enviar a los usuarios a una URL que se elijan y evitar redirecciones innecesarias después de iniciar sesión. Se puede utilizar: Destino URL de RelayState MongoDB Atlas Login URL generada para la configuración del proveedor de identidad en la aplicación de gestión de federación de Atlas. Portal de soporte de MongoDB https://auth.mongodb.com/app/salesforce/exk1rw00vux0h1iFz297/sso/saml MongoDB University https://auth.mongodb.com/home/mongodb_thoughtindustriesstaging_1/0oadne22vtcdV5riC297/alndnea8d6SkOGXbS297 Foros de MongoDB Community https://auth.mongodb.com/home/mongodbexternal_communityforums_3/0oa3bqf5mlIQvkbmF297/aln3bqgadajdHoymn297 Motor de comentarios de MongoDB https://auth.mongodb.com/home/mongodbexternal_uservoice_1/0oa27cs0zouYPwgj0297/aln27cvudlhBT7grX297 MongoDB JIRA https://auth.mongodb.com/app/mongodbexternal_mongodbjira_1/exk1s832qkFO3Rqox297/sso/saml
   Name ID format	No especificado
   Application username	Correo electrónico
   Update application username on	Crear y actualizar

5. Haz clic en el enlace Click Show Advanced Settings en la página de configuración de Okta y asegúrate de que se hayan establecido los siguientes valores:

   Campo de datos de Okta	Valor
   Response	Signed
   Assertion Signature	Signed
   Signature Algorithm	RSA-SHA256
   Digest Algorithm	SHA256
   Assertion Encryption	Unencrypted

6. Deje los Advanced Settings campos restantes en su estado por defecto.

7. Desplácese hasta la sección Attribute Statements (optional) y cree cuatro atributos con los siguientes valores:

   Nombre	Formato del nombre	Valor
   firstName	No especificado	user.firstName
   lastName	No especificado	user.lastName

   Importante

   Los valores en la columna Nombre distinguen entre mayúsculas y minúsculas. Introdúcelos exactamente como se muestra.

   Nota

   Estos valores pueden ser diferentes si Okta está conectado a un Active Directory. Para los valores apropiados, utiliza los campos de Active Directorio que contienen el nombre de pila, el apellido y la dirección de correo electrónico completa de un usuario.

8. (Opcional) Si planeas usar mapeo de roles, desplázate hasta la sección Group Attribute Statements (optional) y crea un atributo con los siguientes valores:

   Nombre	Formato del nombre	filtro	Valor
   memberOf	No especificado	Coincide con expresiones regulares	.*

   Este filtro coincide con todos los nombres de grupo asociados con el usuario. Para filtrar aún más los nombres de los grupos enviados a Atlas, ajusta los campos Filter y Value.

9. Haz clic en Next en la parte inferior de la página.

10. En la pantalla Feedback, haz clic en Finish.

Reemplaza los valores de marcador de posición en el Atlas FMC.

1. En la página de la aplicación Okta, haz clic en View Setup Instructions en el centro de la página.

2. En el Atlas FMC, navega a la página Identity Providers. Ubique su Okta y haga clic en Edit.

3. Reemplace los valores de los marcadores de posición en los siguientes campos:

   Campo de datos FMC	Valor
   Issuer URI	Identity Provider Issuer valor de la página de instrucciones de configuración de Okta.
   Single Sign-on URL	Identity Provider Single Sign-On URL valor de la página de instrucciones de configuración de Okta.
   Identity Provider Signature Certificate	Copia el X.509 Certificate de la página de instrucciones de configuración de Okta y pega el contenido directamente.

4. Haga clic en Next.

5. Haga clic en Finish.

Asigne usuarios a su aplicación de Okta.

1. En la página de aplicaciones de Okta, haz clic en la pestaña Assignments.

2. Asegúrese de que todos los usuarios de su organización de Atlas que utilizarán Okta estén inscritos.

En Atlas, ir a la consola Federation Management de la Organización.

1. Si aún no se muestra, selecciona la organización deseada en el menú Organizations de la barra de navegación.

2. En la barra lateral, haz clic en Federation en la sección Identity & Access.

3. Haga clic en Open Federation Management App.

La página de Federación se muestra.

Conecta una organización a la aplicación de la Federación.

1. Haga clic en Link Organizations.

   Atlas muestra todas las organizaciones en las que eres un Organization Owner.

   Las organizaciones que aún no están conectadas a la aplicación de la Federación tienen el botón Configure Access en la columna Actions.

2. Haz clic en el botón Configure Access de la organización deseada.

Aplica un proveedor de identidad a la organización.

1. En la pantalla Identity Provider, haz clic en Connect Identity Provider.

   Atlas te dirige a la pantalla Identity Providers que muestra todos los proveedores de identidad que has vinculado con Atlas.

2. Para el proveedor de identidad que apliques a la organización, haz clic en Connect.

3. En el modo Apply Identity Provider to Organizations, selecciona las organizaciones a las que se aplica este proveedor de identidad.

4. Haga clic en Confirm.

Conecta una organización a la aplicación de la Federación.

1. Haz clic en Linked Organizations en la navegación izquierda.

2. En la lista de Organizations, asegúrate de que las organizaciones que deseas ahora tengan el Identity Provider esperado.