Puedes asignar dominios a tu proveedor de identidad para optimizar la experiencia de inicio de sesión de los usuarios de dominios específicos autenticándolos a través de un proveedor de identidad. La asignación de dominios garantiza que todos los usuarios con un dominio específico en su dirección de correo electrónico tengan la misma experiencia de inicio de sesión.
Importante
Cuando se asigna un único dominio a varios proveedores de identidad, los usuarios que inician sesión mediante la consola de MongoDB Cloud son redirigidos automáticamente al IdP asociado con la primera aplicación SAML IdP que se configuró para Atlas.
Para utilizar un proveedor de identidad alternativo, los usuarios deben iniciar sesión a través de una URL de inicio de sesión iniciada por el SP o el proveedor de identidad.
Para asignar un dominio a tu proveedor de identidad, debes verificar que posees el dominio. Puedes hacer lo siguiente:
Carga un archivo HTML que contenga una clave de verificación en un host de tu dominio o
Cree un DNS registro TXT que contenga una clave de verificación.
Acceso requerido
Para gestionar la autenticación federada, debe tener Organization Owner acceso a una o más organizaciones que delegan la configuración de federación en la instancia.
Requisitos previos
Para completar este tutorial, primero debes haber vinculado un proveedor de identidad a Atlas. Para aprender a vincular un IdP a Atlas, consulte Gestionar proveedores de identidad.
Mapea un dominio a tu proveedor de identidades
En Atlas, ir a la consola Federation Management de la Organización.
Si aún no se muestra, selecciona la organización deseada en el menú Organizations de la barra de navegación.
En la barra lateral, haz clic en Federation en la sección Identity & Access.
Haga clic en Open Federation Management App.
La página de Federación se muestra.
Ingresa la información de mapeo del dominio.
Haga clic en Add a Domain.
En la pantalla Domains, haz clic en Add Domain.
Ingresa la siguiente información para el mapeo de tu dominio:
CampoDescripciónDisplay Name
Nombre para identificar fácilmente el dominio.
Nombre de dominio
Nombre de dominio para asignar.
Haga clic en Next.
Elige cómo verificar tu dominio.
Nota
Puedes elegir el método de verificación una vez. No se puede modificar. Para seleccionar otro método de verificación, borra y recrea el mapeo de dominio.
Selecciona la pestaña adecuada en función de si cargarás un archivo HTML o crearás un registro DNS TXT para verificar tu dominio:
Carga un archivo HTML que contenga una clave de verificación para verificar que eres el propietario del dominio.
Haga clic en HTML File Upload.
Haga clic en Next.
Descarga el archivo
mongodb-site-verification.htmlque proporciona Atlas.Carga el archivo HTML a un sitio web de tu dominio. Debes poder acceder al archivo en
<https://host.domain>/mongodb-site-verification.html.Haga clic en Finish.
Crea un registro TXT de DNS con tu proveedor de dominio para verificar que eres el propietario de tu dominio. Cada registro DNS asocia una organización de Atlas específica con un dominio específico.
Haga clic en DNS Record.
Haga clic en Next.
Copia el registro TXT proporcionado. El registro TXT tiene la siguiente forma:
mongodb-site-verification=<32-character string> Inicia sesión en tu proveedor de nombre de dominio (como GoDaddy.com o networksolutions.com).
Agrega el registro TXT que Atlas proporciona a tu dominio.
Regresa a Atlas y haz clic en Finish.
Verifica tu dominio.
En la pantalla Domains, se muestran los dominios verificados y no verificados que has asignado a tu proveedor de identidad. Para verificar tu dominio, haz clic en el botón Verify del dominio de destino. Atlas muestra si la verificación se ha realizado correctamente en un banner en la parte superior de la pantalla.
Asocia tu dominio con tu proveedor de identidad
Después de verificar correctamente tu dominio, asocia el dominio con tu proveedor de identidad:
Ve a la Identity Providers página.
En Atlas, ir a la consola Federation Management de la Organización.
Si aún no se muestra, selecciona la organización deseada en el menú Organizations de la barra de navegación.
En la barra lateral, haz clic en Federation en la sección Identity & Access.
Haga clic en Open Federation Management App.
La página de Federación se muestra.
En la barra lateral, haga clic en Identity Providers.
Haz clic Confirmen.
Prueba tu asignación de dominio
Importante
Antes de comenzar las pruebas, copia y guarda la URL del Modo de SAML de omisión para tu proveedor de identidad. Usa esta URL para omitir la autenticación federada si no puedes acceder a tu organización Atlas.
Durante las pruebas, mantén iniciada la sesión en la Federation Management Console para evitar bloqueos.
Para aprender más sobre Bypass SAML Mode, consulta Modo de SAML de omisión.
Para probar la integración entre tu dominio y tu proveedor de identidad:
Haz clic Nexten.
Si mapeó su dominio correctamente, será redirigido a su proveedor de identidad para autenticarse. Si la autenticación con tu proveedor de identidad tiene éxito, serás redirigido de vuelta a Atlas.
Nota
Puedes omitir la página de inicio de sesión de Atlas navegando directamente a Login URL de tu proveedor de identidad. El Login URL te lleva directamente a tu proveedor de identidad para autenticarte.
Borrar un mapeo de dominio
Abrir el Federation Management Console
En Atlas, ir a la consola Federation Management de la Organización.
Si aún no se muestra, selecciona la organización deseada en el menú Organizations de la barra de navegación.
En la barra lateral, haz clic en Federation en la sección Identity & Access.
Haga clic en Open Federation Management App.
La página de Federación se muestra.
Borra el dominio
En Atlas, ir a la consola Federation Management de la Organización.
Si aún no se muestra, selecciona la organización deseada en el menú Organizations de la barra de navegación.
En la barra lateral, haz clic en Federation en la sección Identity & Access.
Haga clic en Open Federation Management App.
La página de Federación se muestra.
Borrar el dominio.
Importante
No se puede eliminar una asignación de dominio si está asociada a un IdP. Para desasociar un dominio de un IdP:
- Desde la consola de gestión, haz clic Identity Providers
- en la navegación a la izquierda.
- Para el proveedor de identidad que quiera desasociar de su dominio, haga clic
- Edit junto a Associated Domains.
Deselecciona el dominio deseado.
Haga clic en Confirm.
Para borrar un dominio de la instancia de Gestión de Federación:
Haga clic en Add a Domain.
Abre el menú Actions para el dominio que deseas borrar.
Haga clic en Delete.
Haga clic en Confirm.