Configurar autenticación federada desde Okta

Descargue su certificado de origen de Okta.

1. En tu cuenta de Okta, haz clic en Admin en la esquina superior derecha para acceder al entorno de administración.

2. En el panel izquierdo, navega a Applications -> Applications.

3. Haz clic en Create App Integration. Selecciona SAML 2.0 para el Sign-in method y haz clic en Next.

4. Introduce el nombre de la aplicación que desees en el campo de texto App name.

5. Opcionalmente, agrega una imagen de logotipo y configura la visibilidad de la aplicación. Haz clic en Next.

6. En la pantalla Configure SAML, ingresa la siguiente información:

   Campo	Valor
   Single sign-on URL	http://localhost
   Audience URI	urn:idp:default

   Importante

   Estos son valores de marcador de posición y no están destinados para su uso en producción. Los reemplazará en un paso posterior.

   Deja los demás campos vacíos o configurados con sus valores por defecto y haz clic en Next en la parte inferior de la página.

7. En la pantalla Feedback, selecciona I'm an Okta customer adding an internal app y haz clic en Finish.

8. En la parte inferior de la página, bajo el encabezado SAML Signing Certificates, localiza el certificado más reciente con un Status de Active: este es el certificado que acabas de crear.

   Haz clic en Actions y selecciona Download certificate en el menú desplegable. El certificado generado es un archivo .cert. Debe convertirlo en un certificado .pem para uso posterior en este procedimiento. Para ello, abre un terminal de tu elección y ejecuta lo siguiente:

   openssl x509 -in path/to/mycert.crt -out path/to/mycert.pem -outform PEM

En Atlas, ir a la consola Federation Management de la Organización.

1. Si aún no se muestra, selecciona la organización deseada en el menú Organizations de la barra de navegación.

2. En la barra lateral, haz clic en Federation en la sección Identity & Access.

3. Haga clic en Open Federation Management App.

La página de Federación se muestra.

Proporcione las credenciales de Okta a Atlas.

1. Haga clic en Identity Providers en el panel izquierdo. Si ha configurado previamente un proveedor de identidad, haga clic en Add Identity Provider en la esquina superior derecha de la página, luego haga clic en Setup Identity Provider. Si no ha configurado antes un proveedor de identidad, haga clic en Setup Identity Provider.

2. En la pantalla Configure Identity Provider, ingresa la siguiente información:

   Campo	Valor
   Configuration Name	Etiqueta descriptiva que identifica la configuración
   Issuer URI	Fill with Placeholder Values
   Single Sign-On URL	Fill with Placeholder Values
   Identity Provider Signature Certificate	Certificado que recibiste de Okta en un paso anterior
   Request Binding	HTTP POST
   Response Signature Algorithm	SHA-256

3. Haz clic en el botón Next para ver los valores de la configuración de Okta.

4. Haga clic en Finish.

Configure su integración SAML.

1. En tu cuenta de Okta, vuelve a la página de tu aplicación SAML y asegúrate de que la pestaña General esté seleccionada.

2. En el panel SAML Settings, haga clic en Edit.

3. En la página General Settings, haz clic en Next.

4. En la pantalla Configure SAML, ingresa la siguiente información:

   Campo de datos de Okta	Valor
   Single sign on URL	Assertion Consumer Service URL del Atlas FMC. Casillas de verificación: Check Use this for Recipient URL and Destination URL. Borra Allow this app to request other SSO URLs.
   Audience URI (SP Entity ID)	Audience URI del Atlas FMC.
   Default RelayState	Opcionalmente, agregue una URL de RelayState a su proveedor de identidad para enviar a los usuarios a una URL de su elección y evitar redirecciones innecesarias después del inicio de sesión. Se puede utilizar: Destino URL de RelayState MongoDB Atlas Login URL generada para la configuración del proveedor de identidad en la aplicación de gestión de federación de Atlas. Portal de soporte de MongoDB https://auth.mongodb.com/app/salesforce/exk1rw00vux0h1iFz297/sso/saml MongoDB University https://auth.mongodb.com/home/mongodb_thoughtindustriesstaging_1/0oadne22vtcdV5riC297/alndnea8d6SkOGXbS297 Foros de MongoDB Community https://auth.mongodb.com/home/mongodbexternal_communityforums_3/0oa3bqf5mlIQvkbmF297/aln3bqgadajdHoymn297 Motor de comentarios de MongoDB https://auth.mongodb.com/home/mongodbexternal_uservoice_1/0oa27cs0zouYPwgj0297/aln27cvudlhBT7grX297 MongoDB JIRA https://auth.mongodb.com/app/mongodbexternal_mongodbjira_1/exk1s832qkFO3Rqox297/sso/saml
   Name ID format	No especificado
   Application username	Correo electrónico
   Update application username on	Crear y actualizar

5. Haz clic en el enlace Click Show Advanced Settings en la página de configuración de Okta y asegúrate de que se hayan establecido los siguientes valores:

   Campo de datos de Okta	Valor
   Response	Signed
   Assertion Signature	Signed
   Signature Algorithm	RSA-SHA256
   Digest Algorithm	SHA256
   Assertion Encryption	Unencrypted

6. Deje los Advanced Settings campos restantes en su estado por defecto.

7. Desplácese hasta la sección Attribute Statements (optional) y cree cuatro atributos con los siguientes valores:

   Nombre	Formato de nombre	Valor
   Nombre	No especificado	user.firstName
   Apellidos	No especificado	user.lastName

   Importante

   Los valores en la columna Nombre distinguen entre mayúsculas y minúsculas. Introdúcelos exactamente como se muestra.

   Nota

   Estos valores pueden ser diferentes si Okta está conectado a un Active Directory. Para los valores apropiados, utiliza los campos de Active Directorio que contienen el nombre de pila, el apellido y la dirección de correo electrónico completa de un usuario.

8. (Opcional) Si planeas usar mapeo de roles, desplázate hasta la sección Group Attribute Statements (optional) y crea un atributo con los siguientes valores:

   Nombre	Formato de nombre	filtro	Valor
   memberOf	No especificado	Coincide con la expresión regular	.*

   Este filtro coincide con todos los nombres de grupo asociados con el usuario. Para filtrar aún más los nombres de los grupos enviados a Atlas, ajusta los campos Filter y Value.

9. Haz clic en Next en la parte inferior de la página.

10. En la pantalla Feedback, haz clic en Finish.

Reemplace los valores de marcador de posición en el Atlas FMC.

1. En la página de la aplicación Okta, haz clic en View Setup Instructions en el centro de la página.

2. En el Atlas FMC, navegue a la página Identity Providers. Ubique su Okta y haga clic en Edit.

3. Reemplace los valores de los marcadores de posición en los siguientes campos:

   Campo de datos FMC	Valor
   Issuer URI	Identity Provider Issuer valor de la página de Instrucciones de configurar de Okta.
   Single Sign-on URL	Identity Provider Single Sign-On URL valor de la página de Instrucciones de configurar de Okta.
   Identity Provider Signature Certificate	Copia el X.509 Certificate de la página de instrucciones de configuración de Okta y pega el contenido directamente.

4. Haga clic en Next.

5. Haga clic en Finish.

Asigne usuarios a su aplicación de Okta.

1. En la página de aplicaciones de Okta, haz clic en la pestaña Assignments.

2. Asegúrese de que todos los usuarios de su organización de Atlas que utilizarán Okta estén inscritos.

En Atlas, ir a la consola Federation Management de la Organización.

1. Si aún no se muestra, selecciona la organización deseada en el menú Organizations de la barra de navegación.

2. En la barra lateral, haz clic en Federation en la sección Identity & Access.

3. Haga clic en Open Federation Management App.

La página de Federación se muestra.

Conecta una organización a la aplicación de la Federación.

1. Haga clic en Link Organizations.

   Atlas muestra todas las organizaciones en las que eres un Organization Owner.

   Las organizaciones que aún no están conectadas a la aplicación de la Federación tienen el botón Configure Access en la columna Actions.

2. Haz clic en el botón Configure Access de la organización deseada.

Aplica un proveedor de identidad a la organización.

1. En la pantalla Identity Provider, haz clic en Connect Identity Provider.

   Atlas te dirige a la pantalla Identity Providers que muestra todos los proveedores de identidad que has vinculado con Atlas.

2. Para el proveedor de identidad que deseas aplicar a la organización, haz clic en Connect.

3. En el modo Apply Identity Provider to Organizations, selecciona las organizaciones a las que se aplica este proveedor de identidad.

4. Haga clic en Confirm.

Conecta una organización a la aplicación de la Federación.

1. Haz clic en Linked Organizations en la navegación izquierda.

2. En la lista de Organizations, asegúrate de que las organizaciones que deseas ahora tengan el Identity Provider esperado.