Configurar autenticación federada desde Okta

Descargue su certificado de origen de Okta.

1. En tu cuenta de Okta, haz clic en Admin en la esquina superior derecha para acceder al entorno de Administrador.

2. En el panel izquierdo, navega a Applications -> Applications.

3. Haz clic en Create App Integration. Selecciona SAML 2.0 para el Sign-in method y haz clic en Next.

4. Introduce el nombre de la aplicación que desees en el campo de texto App name.

5. Opcionalmente, agrega una imagen de logotipo y configura la visibilidad de la aplicación. Haz clic en Next.

6. En la pantalla Configure SAML, ingresa la siguiente información:

   Campo	Valor
   Single sign-on URL	http://localhost
   Audience URI	urn:idp:default

   Importante

   Estos son valores de marcador de posición y no están destinados para su uso en producción. Los reemplazará en un paso posterior.

   Deje los demás campos vacíos o configúrelos con sus valores predeterminados y haga clic en Next en la parte inferior de la página.

7. En la pantalla Feedback, seleccione I'm an Okta customer adding an internal app y haga clic en Finish.

8. En la parte inferior de la página, bajo el encabezado SAML Signing Certificates, busque el certificado más nuevo con un Status de Active: este es el certificado que acaba de crear.

   Haga clic en Actions y seleccione Download certificate en el menú desplegable. El certificado generado es un archivo .cert. Debe convertirlo a un certificado .pem para usarlo más adelante en este procedimiento. Para ello, abra una terminal de su elección y ejecute lo siguiente:

   openssl x509 -in path/to/mycert.crt -out path/to/mycert.pem -outform PEM

En MongoDB Cloud Manager, vaya a la página Organization Settings.

1. Si aún no se muestra, selecciona la organización deseada en el menú Organizations de la barra de navegación.

2. En la barra lateral, haga clic en Organization Settings.

   Se muestra la página Configuración de la organización.

Abre el Federation Management Console.

En Federated Authentication Settings, haz clic en Open Federation Management App.

Proporciona las credenciales de Okta a MongoDB Cloud Manager.

1. Haga Identity Providers clic en en el panel izquierdo. Si ya configuró un IdP, haga Add Identity Provider clic en en la esquina superior derecha de la página y luego Setup Identity Provider en. Si no ha configurado un IdP, haga clic Setup Identity Provider en.

2. En la pantalla Configure Identity Provider, ingresa la siguiente información:

   Campo	Valor
   Configuration Name	Etiqueta descriptiva que identifica la configuración
   Issuer URI	Fill with Placeholder Values
   Single Sign-On URL	Fill with Placeholder Values
   Identity Provider Signature Certificate	Certificado que recibiste de Okta en un paso anterior
   Request Binding	HTTP POST
   Response Signature Algorithm	SHA-256

3. Haga clic en el botón Next para ver los valores de la configuración de Okta.

4. Haga clic en Finish.

Configure su integración SAML.

1. En su cuenta de Okta, regrese a la página de su aplicación SAML y asegúrese de que la pestaña General esté seleccionada.

2. En el panel SAML Settings, haga clic en Edit.

   En la página General Settings, haz clic en Next.

3. En la pantalla Configure SAML, ingresa la siguiente información:

   Campo de datos de Okta	Valor
   Single sign on URL	Assertion Consumer Service URL desde el FMC de MongoDB Cloud Manager. Casillas de verificación: Check Use this for Recipient URL and Destination URL. Borra Allow this app to request other SSO URLs.
   Audience URI (SP Entity ID)	Audience URI desde el FMC de MongoDB Cloud Manager.
   Default RelayState	Opcionalmente, se debe agregar una URL de RelayState al proveedor de identidad para enviar a los usuarios a una URL que se elijan y evitar redirecciones innecesarias después de iniciar sesión. Se puede utilizar: Destino URL de RelayState Administrador de la nube MongoDB MongoDB El Login URL que se generó para la configuración del proveedor de identidad en la aplicación de gestión de federación de MongoDB Cloud Manager. Portal de soporte de MongoDB https://auth.mongodb.com/app/salesforce/exk1rw00vux0h1iFz297/sso/saml MongoDB University https://auth.mongodb.com/home/mongodb_thoughtindustriesstaging_1/0oadne22vtcdV5riC297/alndnea8d6SkOGXbS297 Foros de MongoDB Community https://auth.mongodb.com/home/mongodbexternal_communityforums_3/0oa3bqf5mlIQvkbmF297/aln3bqgadajdHoymn297 Motor de comentarios de MongoDB https://auth.mongodb.com/home/mongodbexternal_uservoice_1/0oa27cs0zouYPwgj0297/aln27cvudlhBT7grX297 MongoDB JIRA https://auth.mongodb.com/app/mongodbexternal_mongodbjira_1/exk1s832qkFO3Rqox297/sso/saml
   Name ID format	No especificado
   Application username	Correo electrónico
   Update application username on	Crear y actualizar

4. Haz clic en el enlace Click Show Advanced Settings en la página de configuración de Okta y asegúrate de que se hayan establecido los siguientes valores:

   Campo de datos de Okta	Valor
   Response	Signed
   Assertion Signature	Signed
   Signature Algorithm	RSA-SHA256
   Digest Algorithm	SHA256
   Assertion Encryption	Unencrypted

5. Deje los Advanced Settings campos restantes en su estado por defecto.

6. Desplácese hasta la sección Attribute Statements (optional) y cree cuatro atributos con los siguientes valores:

   Nombre	Formato del nombre	Valor
   firstName	No especificado	user.firstName
   lastName	No especificado	user.lastName

   Importante

   Los valores en la columna Nombre distinguen entre mayúsculas y minúsculas. Introdúcelos exactamente como se muestra.

   Nota

   Estos valores pueden ser diferentes si Okta está conectado a un Active

   Directorio. Para obtener los valores adecuados, utilice los campos de Active Directory que contienen el nombre, apellido y dirección de correo electrónico completa del usuario.

7. (Opcional) Si planeas usar mapeo de roles, desplázate hasta la sección Group Attribute Statements (optional) y crea un atributo con los siguientes valores:

   Nombre	Formato del nombre	filtro	Valor
   memberOf	No especificado	Coincide con expresiones regulares	.*

   Este filtro coincide con todos los nombres de grupo asociados con el usuario. Para filtrar aún más los nombres de grupo enviados a MongoDB Cloud Manager, ajusta los campos Filter y Value.

8. Haz clic en Next en la parte inferior de la página.

9. En la pantalla Feedback, haz clic en Finish.

Reemplace los valores de marcador de posición en MongoDB Cloud Manager FMC.

1. En la página de la aplicación Okta, haz clic en View Setup Instructions en el centro de la página.

2. En el FMC de MongoDB Cloud Manager, navegue a la página Identity Providers. Ubique su Okta y haga clic en Edit.

3. Reemplace los valores de los marcadores de posición en los siguientes campos:

   Campo de datos FMC	Valor
   Issuer URI	Identity Provider Issuer valor de la página de instrucciones de configuración de Okta.
   Single Sign-on URL	Identity Provider Single Sign-On URL valor de la página de instrucciones de configuración de Okta.
   Identity Provider Signature Certificate	Copia el X.509 Certificate de la página de instrucciones de configuración de Okta y pega el contenido directamente.

4. Haga clic en Next.

5. Haga clic en Finish.

Asigne usuarios a su aplicación de Okta.

1. En la página de aplicaciones de Okta, haz clic en la pestaña Assignments.

2. Asegúrese de que todos los usuarios de su organización MongoDB Cloud Manager que utilizarán Okta estén inscritos.

En MongoDB Cloud Manager, vaya a la página Organization Settings.

1. Si aún no se muestra, selecciona la organización deseada en el menú Organizations de la barra de navegación.

2. En la barra lateral, haga clic en Organization Settings.

   Se muestra la página Configuración de la organización.

Abre el Federation Management Console.

En Manage Federation Settings, haz clic en Visit Federation Management App.

Conecta una organización a la aplicación de la Federación.

1. Haga clic en View Organizations.

   Cloud Manager muestra todas las organizaciones donde eres un Organization Owner.

   Las organizaciones que aún no están conectadas a la aplicación de la Federación tienen el botón Connect en la columna Actions.

2. Haz clic en el botón Connect de la organización deseada.

Aplica un proveedor de identidad a la organización.

Desde la pantalla de Organizations en la consola de gestión:

1. Haga clic en Name de la organización que desea asociar a un proveedor de identidad.

2. En la pantalla Identity Provider, haz clic en Apply Identity Provider.

   Cloud Manager lo dirige a la Identity Providers pantalla, que muestra todos los IdP que ha vinculado a Cloud Manager.

3. Para el proveedor de identidad que apliques a la organización, haz clic en Modify.

4. En la parte inferior del formulario Edit Identity Provider, selecciona las organizaciones a las que se aplica a este proveedor de identidad.

5. Haga clic en Next.

6. Haga clic en Finish.

Conecta una organización a la aplicación de la Federación.

1. Haz clic en Organizations en la navegación izquierda.

2. En la lista de Organizations, asegúrese de que la organización deseada ahora tenga el Identity Provider esperado.