Configurar autenticación federada desde Okta

Descargue su certificado de originación de Okta.

1. En su cuenta de Okta, haga clic en Admin en la esquina superior derecha para acceder al entorno de Administrador.

2. En el panel izquierdo, navegue a Applications -> Applications.

3. Haga clic en Create App Integration. Seleccione SAML 2.0 para Sign-in method y haga clic en Next.

4. Complete el campo de texto App name con el nombre de la aplicación deseada.

5. Opcionalmente, agrega una imagen de logotipo y configura la visibilidad de la aplicación. Haz clic en Next.

6. En la pantalla Configure SAML, ingrese la siguiente información:

   Campo	Valor
   Single sign-on URL	http://localhost
   Audience URI	urn:idp:default

   Importante

   Estos son valores de marcador de posición y no están destinados a usarse en producción. Los reemplazará más adelante.

   Deje los demás campos vacíos o configúrelos con sus valores predeterminados y haga clic en Next en la parte inferior de la página.

7. En la pantalla Feedback, seleccione I'm an Okta customer adding an internal app y haga clic en Finish.

8. En la parte inferior de la página, bajo el encabezado SAML Signing Certificates, busque el certificado más nuevo con un Status de Active: este es el certificado que acaba de crear.

   Haga clic en Actions y seleccione Download certificate en el menú desplegable. El certificado generado es un archivo .cert. Debe convertirlo a un certificado .pem para usarlo más adelante en este procedimiento. Para ello, abra una terminal de su elección y ejecute lo siguiente:

   openssl x509 -in path/to/mycert.crt -out path/to/mycert.pem -outform PEM

En MongoDB Cloud Manager, vaya a la Organization Settings página.

1. Si aún no se muestra, selecciona la organización deseada en el menú Organizations de la barra de navegación.

2. En la barra lateral, haga clic en Organization Settings.

   Se muestra la página Configuración de la organización.

Abra Federation Management Console el.

En Federated Authentication Settings, haz clic en Open Federation Management App.

Proporcione las credenciales de Okta a MongoDB Cloud Manager.

1. Haga Identity Providers clic en en el panel izquierdo. Si ya configuró un IdP, haga Add Identity Provider clic en en la esquina superior derecha de la página y luego Setup Identity Provider en. Si no ha configurado un IdP, haga clic Setup Identity Provider en.

2. En la pantalla Configure Identity Provider, ingrese la siguiente información:

   Campo	Valor
   Configuration Name	Etiqueta descriptiva que identifica la configuración
   Issuer URI	Fill with Placeholder Values
   Single Sign-On URL	Fill with Placeholder Values
   Identity Provider Signature Certificate	Certificado que recibiste de Okta en un paso anterior
   Request Binding	HTTP POST
   Response Signature Algorithm	SHA-256

3. Haga clic en el botón Next para ver los valores de la configuración de Okta.

4. Haga clic en Finish.

Configure su integración SAML.

1. En su cuenta de Okta, regrese a la página de su aplicación SAML y asegúrese de que la pestaña General esté seleccionada.

2. En el panel SAML Settings, haga clic en Edit.

   En la página General Settings, haz clic en Next.

3. En la pantalla Configure SAML, ingrese la siguiente información:

   Campo de datos de Okta	Valor
   Single sign on URL	Assertion Consumer Service URL del FMC de MongoDB Cloud Manager. Casillas de verificación: Check Use this for Recipient URL and Destination URL. Borra Allow this app to request other SSO URLs.
   Audience URI (SP Entity ID)	Audience URI del FMC de MongoDB Cloud Manager.
   Default RelayState	Opcionalmente, se debe agregar una URL de RelayState al proveedor de identidad para enviar a los usuarios a una URL que se elijan y evitar redirecciones innecesarias después de iniciar sesión. Se puede utilizar: Destino URL de RelayState Administrador de la nube MongoDB MongoDB El Login URL que se generó para la configuración de su proveedor de identidad en la aplicación de administración de federación de MongoDB Cloud Manager. Portal de soporte de MongoDB https://auth.mongodb.com/app/salesforce/exk1rw00vux0h1iFz297/sso/saml MongoDB University https://auth.mongodb.com/home/mongodb_thoughtindustriesstaging_1/0oadne22vtcdV5riC297/alndnea8d6SkOGXbS297 Foros de MongoDB Community https://auth.mongodb.com/home/mongodbexternal_communityforums_3/0oa3bqf5mlIQvkbmF297/aln3bqgadajdHoymn297 Motor de comentarios de MongoDB https://auth.mongodb.com/home/mongodbexternal_uservoice_1/0oa27cs0zouYPwgj0297/aln27cvudlhBT7grX297 MongoDB JIRA https://auth.mongodb.com/app/mongodbexternal_mongodbjira_1/exk1s832qkFO3Rqox297/sso/saml
   Name ID format	Sin especificar
   Application username	Correo electrónico
   Update application username on	Crear y actualizar

4. Haga clic en el enlace Click Show Advanced Settings en la página de configuración de Okta y asegúrese de que estén configurados los siguientes valores:

   Campo de datos de Okta	Valor
   Response	Signed
   Assertion Signature	Signed
   Signature Algorithm	RSA-SHA256
   Digest Algorithm	SHA256
   Assertion Encryption	Unencrypted

5. Deje los Advanced Settings campos restantes en su estado predeterminado.

6. Desplácese hacia abajo hasta la sección Attribute Statements (optional) y cree cuatro atributos con los siguientes valores:

   Nombre	Formato del nombre	Valor
   firstName	Sin especificar	user.firstName
   lastName	Sin especificar	user.lastName

   Importante

   Los valores en la columna Nombre distinguen entre mayúsculas y minúsculas. Introdúcelos exactamente como se muestra.

   Nota

   Estos valores pueden ser diferentes si Okta está conectado a un dispositivo activo.

   Directorio. Para obtener los valores adecuados, utilice los campos de Active Directory que contienen el nombre, apellido y dirección de correo electrónico completa del usuario.

7. (Opcional) Si planea utilizar la asignación de roles, desplácese hacia abajo hasta la Group Attribute Statements (optional) sección y cree un atributo con los siguientes valores:

   Nombre	Formato del nombre	filtro	Valor
   miembro de	Sin especificar	Coincide con expresiones regulares	.*

   Este filtro coincide con todos los nombres de grupo asociados al usuario. Para filtrar aún más los nombres de grupo enviados a MongoDB Cloud Manager, ajuste los campos Filter y Value.

8. Haga clic en Next en la parte inferior de la página.

9. En la pantalla Feedback, haz clic en Finish.

Reemplazar valores de marcador de posición en el FMC de MongoDB Cloud Manager.

1. En la página de la aplicación Okta, haga clic en View Setup Instructions en el medio de la página.

2. En MongoDB Cloud Manager FMC, dirígete a la Identity Providers página. Localiza tu Okta y haz clic Edit en.

3. Reemplace los valores de marcador de posición en los siguientes campos:

   Campo de datos FMC	Valor
   Issuer URI	Identity Provider Issuer valor de la página de instrucciones de configuración de Okta.
   Single Sign-on URL	Identity Provider Single Sign-On URL valor de la página de instrucciones de configuración de Okta.
   Identity Provider Signature Certificate	Copie el X.509 Certificate de la página de instrucciones de configuración de Okta y pegue el contenido directamente.

4. Haga clic en Next.

5. Haga clic en Finish.

Asigna usuarios a tu aplicación Okta.

1. En la página de aplicaciones de Okta, haz clic en la pestaña Assignments.

2. Asegúrese de que todos los usuarios de su organización MongoDB Cloud Manager que utilizarán Okta estén inscritos.

En MongoDB Cloud Manager, vaya a la Organization Settings página.

1. Si aún no se muestra, selecciona la organización deseada en el menú Organizations de la barra de navegación.

2. En la barra lateral, haga clic en Organization Settings.

   Se muestra la página Configuración de la organización.

Abra Federation Management Console el.

En Manage Federation Settings, haz clic en Visit Federation Management App.

Conecta una organización a la aplicación de la Federación.

1. Haga clic en View Organizations.

   Cloud Manager muestra todas las organizaciones en las que eres Organization Owner un.

   Las organizaciones que aún no están conectadas a la aplicación de la Federación tienen el botón Connect en la columna Actions.

2. Haz clic en el botón Connect de la organización deseada.

Aplica un proveedor de identidad a la organización.

Desde la pantalla Organizations en la consola de administración:

1. Haga Name clic en el de la organización que desea asignar a un IdP.

2. En la pantalla Identity Provider, haz clic en Apply Identity Provider.

   Cloud Manager lo dirige a la Identity Providers pantalla, que muestra todos los IdP que ha vinculado a Cloud Manager.

3. Para el proveedor de identidad que apliques a la organización, haz clic en Modify.

4. En la parte inferior del Edit Identity Provider formulario, seleccione las organizaciones a las que se aplica este IdP.

5. Haga clic en Next.

6. Haga clic en Finish.

Conecta una organización a la aplicación de la Federación.

1. Haz clic en Organizations en la navegación izquierda.

2. En la lista de Organizations, asegúrese de que la organización deseada ahora tenga el Identity Provider esperado.