Este manual tiene como objetivo orientar la integración de T6 Planning con Active Directory Federation Services (ADFS). Proporciona instrucciones paso a paso para configurar la integración, comenzando con requisitos previos como la configuración del portal de T6 Planning para HTTPS. Luego aborda la configuración de certificados, la instalación de ADFS, la adición de una nueva Relying Party Trust, la configuración de URL, certificados y reglas de autorización. El manual también incluye información sobre la configuración de puntos finales, reglas de emisión de claims y configuraciones de parámetros de la aplicación en T6 Planning. Parece ser una guía detallada para asegurar una integración efectiva entre T6 Planning y ADFS.
Este manual tiene como objetivo proporcionar instrucciones para la configuración de la integración de T6 Planning con Active Directory Federation Services.
Antes de comenzar, es necesario configurar el portal de T6 Planning para HTTPS. Para obtener más información, consulte el manual T6 Planning - Consejos de configuración de IIS, Capítulo 3. Protocolo HTTPS.
Si necesita insertar un certificado para cifrar la comunicación de datos con T6 Planning.
Acceda al menú de T6 Planning y haga clic en Control de acceso > Usuarios.
En la pantalla de Usuarios, haga clic en Herramientas > Certificados.
En la pantalla de Creación/Edición de Certificados:
En la pantalla de Certificados:
Nota: En este momento, utilice un certificado que contenga una clave privada. Más adelante, también necesitaremos la clave pública del certificado para usarla dentro de ADFS.
En el Menú de Inicio, encontrará el Administrador de AD FS.
En el entorno de ADFS, es necesario agregar una nueva Relying Party Trust para esto:
En la pantalla del Asistente para agregar Relying Trust, haga clic en Iniciar.
En la siguiente pantalla, elija la opción de importar manualmente las configuraciones de metadatos y haga clic en Siguiente, según muestra la imagen.
En la pantalla siguiente, ingrese un nombre de visualización y haga clic en Siguiente.
Luego elija el perfil de configuración de ADFS.
Para este caso, utilizamos el protocolo SAML 2.0.
En el siguiente paso, si desea insertar un certificado, es importante destacar que debe ser del tipo clave pública, como se mencionó anteriormente, para cifrar la comunicación de datos con T6 Planning.
Después de ingresarlo, haga clic en Siguiente.
En la siguiente pantalla, elija la opción de habilitar el protocolo SAML 2.0 e ingrese la URL según la imagen y la nota a continuación.
Nota: En la URL es necesario que contenga los siguientes datos: https//:nombre de la máquina donde se encuentra el portal de T6 Planning UX/nombre de la aplicación/api/authentication/LoginSAML
En la pantalla siguiente, en el campo Relying Party Trust identifier, ingrese la misma URL anterior y haga clic en el botón Agregar, luego haga clic en Siguiente.
Luego mantenga la elección de no utilizar la autenticación multifactor.
En la siguiente pantalla, mantenga la elección de permitir a todos los usuarios. Haga clic en Siguiente.
Por ahora, no configuraremos las Claims. Haga clic en Siguiente.
Luego desmarque la opción resaltada en el cuadro rojo y haga clic en Cerrar.
Al regresar a la pantalla inicial en la nueva Relying Party Trust creada:
Luego, en la pestaña de Endpoint, observe que solo se ha agregado el punto de inicio de sesión. Será necesario agregar el punto de cierre de sesión. Para hacer esto, haga clic en el botón Agregar SAML.
En la pantalla Agregar Endpoint:
Al regresar a la pantalla de propiedades inicial, haga clic en Aceptar.
Será dirigido a la pantalla inicial en la nueva Relying Party Trust creada.
En Editar reglas de Claim para, en la primera pestaña, haga clic en el botón Agregar regla...
En esta ventana, mantenga las configuraciones existentes y haga clic en Siguiente.
En la pantalla Agregar regla de Transformación de Claim:
Esta primera opción es necesaria solo para Single Sign-on.
Si no hay usuario o es necesario crear uno nuevo, ingrese también los tres esquemas a continuación:
Después de completar todos los datos, haga clic en Finalizar.
Al regresar a la pantalla Editar reglas de Claim para:
En el menú inicial de T6 Planning, vaya a Configuración -> Parámetros.
En la pantalla de Parámetros de la aplicación, complete los valores de los parámetros según se describe a continuación:
Enlace de entrada del proveedor de servicios de autenticación: http://nombre basado en el nombre completo del AD o FS/adfs/ls/idpinitiatedSignon.aspx
Enlace de salida del proveedor de servicios de autenticación: http://nombre basado en el nombre completo del AD o FS/adfs/ls/?wa=wsignout1.0
Tipo de proveedor de servicios de: SAML
Certificado para el proveedor de servicios de autenticación: Si eligió insertar un certificado, ingrese el nombre dado al certificado (ver página 4). De lo contrario, deje este campo en blanco.
Después de completar todas las configuraciones, al acceder a T6 Planning, se dirigirá a la pantalla de inicio de sesión de ADFS.
Al intentar iniciar sesión en ADFS, devuelve la pantalla de error de T6 Planning UX.