Puedes configurar dominios en tu proveedor de identidad para mejorar la experiencia de inicio de sesión de los usuarios de dominios determinados, autenticándolos a través de un proveedor de identidad. La asignación de dominios garantiza que todos los usuarios con un dominio particular en su dirección de correo electrónico tengan la misma experiencia de inicio de sesión.
Importante
Puedes asignar un único dominio a varios proveedores de identidad. Si lo haces, los usuarios que inician sesión con la consola de MongoDB Cloud son redirigidos automáticamente al primer proveedor de identidad que coincida asignado al dominio.
Para iniciar sesión mediante un proveedor de identidad alternativo, debes:
Iniciar sesión en MongoDB Cloud a través del proveedor de identidad deseado
Inicia sesión con el Login URL asociado al proveedor de identidad deseado.
Para asignar un dominio a tu proveedor de identidad, debes verificar que posees el dominio. Puedes hacer lo siguiente:
Carga un archivo HTML que contenga una clave de verificación a un host en tu dominio o
Cree un DNS registro TXT que contenga una clave de verificación.
Requisitos previos
Para completar este tutorial, ya debes haber vinculado un proveedor de identidad a Cloud Manager. Para aprender cómo vincular un proveedor de identidad a Cloud Manager, consulte Gestionar proveedores de identidad.
Acceso a la gestión de federación
Puede gestionar la autenticación federada desde el Federation
Management Console. Puede acceder a la consola siempre que sea un Organization Owner en una o más organizaciones que estén delegando la configuración de la federación a la instancia.
Mapea un dominio a tu proveedor de identidades
En MongoDB Cloud Manager, ve a la página Organization Settings.
Si aún no se muestra, selecciona la organización deseada en el menú Organizations de la barra de navegación.
En la barra lateral, haga clic en Organization Settings.
Se muestra la página Configuración de la organización.
Ingresa la información de mapeo del dominio.
Haga clic en Add a Domain.
En la pantalla Domains, haz clic en Add Domain.
Ingresa la siguiente información para el mapeo de tu dominio:
CampoDescripciónDisplay Name
Nombre para identificar fácilmente el dominio.
Nombre de dominio
Nombre de dominio para asignar.
Haga clic en Next.
Elige cómo verificar tu dominio.
Nota
Puedes elegir el método de verificación una vez. No se puede modificar. Para seleccionar otro método de verificación, borra y recrea el mapeo de dominio.
Selecciona la pestaña adecuada en función de si cargarás un archivo HTML o crearás un registro DNS TXT para verificar tu dominio:
Carga un archivo HTML que contenga una clave de verificación para verificar que eres el propietario del dominio.
Haga clic en HTML File Upload.
Haga clic en Next.
Descargue el archivo
mongodb-site-verification.htmlque proporciona Cloud Manager.Sube el archivo HTML a un sitio web de tu dominio. Debes poder acceder al archivo en
<https://host.domain>/mongodb-site-verification.html.Haga clic en Finish.
Cree un registro TXT DNS con su proveedor de dominio para verificar que es el propietario de su dominio. Cada registro DNS asocia una organización específica del Cloud Manager con un dominio específico.
Haga clic en DNS Record.
Haga clic en Next.
Copia el registro TXT proporcionado. El registro TXT tiene la siguiente forma:
mongodb-site-verification=<32-character string> Inicia sesión en tu proveedor de nombre de dominio (como GoDaddy.com o networksolutions.com).
Agrega el registro TXT que Cloud Manager proporciona a tu dominio.
Regrese a Cloud Manager y haga clic en Finish.
Verifica tu dominio.
La pantalla Domains muestra los dominios verificados y no verificados que has asociado a tu IdP. Para verificar tu dominio, haz clic en el botón Verify del dominio de destino. Cloud Manager indica si la verificación se realizó correctamente mediante un banner en la parte superior de la pantalla.
Asocia tu dominio con tu proveedor de identidad
Después de verificar correctamente tu dominio, asocia el dominio con tu proveedor de identidad:
Prueba tu asignación de dominio
Importante
Antes de comenzar las pruebas, copie y guarde el Modo SAML de omisión URL para su proveedor de identidad. Usa esta URL para evitar la autenticación federada en caso de que se quede sin acceso a tu organización de Cloud Manager.
Durante las pruebas, mantén iniciada la sesión en la Federation Management Console para evitar bloqueos.
Para aprender más sobre Bypass SAML Mode, consulta Modo de SAML de omisión.
Para probar la integración entre tu dominio y tu proveedor de identidad:
Haga clic en Next.
Si mapeó su dominio correctamente, será redirigido a su proveedor de identidad para autenticarse. Si la autenticación con su proveedor de identidad tiene éxito, será redirigido de vuelta a Cloud Manager.
Nota
Puedes omitir la página de inicio de sesión de Cloud Manager navegando directamente a la página Login URL de tu IdP. La página Login URL te lleva directamente a tu IdP para autenticarte.
Borrar un mapeo de dominio
Abrir el Federation Management Console
En MongoDB Cloud Manager, ve a la página Organization Settings.
Si aún no se muestra, selecciona la organización deseada en el menú Organizations de la barra de navegación.
En la barra lateral, haga clic en Organization Settings.
Se muestra la página Configuración de la organización.
Borra el dominio
En MongoDB Cloud Manager, ve a la página Organization Settings.
Si aún no se muestra, selecciona la organización deseada en el menú Organizations de la barra de navegación.
En la barra lateral, haga clic en Organization Settings.
Se muestra la página Configuración de la organización.
Borrar el dominio.
Importante
No puede borrar una asignación de dominio si está asociada con un proveedor de identidad. Para desasociar un dominio de un proveedor de identidad:
Desde la consola de gestión, haga clic en Identity Providers en la navegación izquierda.
Para el IdP que desea desvincular de su dominio, haga clic junto a Associated Domains.
Deselecciona el dominio deseado.
Haga clic en Confirm.
Para borrar un dominio de la instancia de Gestión de Federación:
Haga clic en Add a Domain.
Abre el menú Actions para el dominio que deseas borrar.
Haga clic en Delete.
Haga clic en Confirm.