Configurar SiteMinder como proveedor de identidad SAML

Aprenda a configurar SiteMinder como un proveedor de identidad SAML para usarlo con Auth0.

Configure SiteMinder como SAML proveedor de identidad siguiendo estos pasos.

​

Requisito previo

Debe tener una cuenta en SiteMinder.

​

Configurar la configuración de SiteMinder

Al configurar SiteMinder, usará los valores predeterminados para la mayoría de las opciones. También necesitará los siguientes valores relacionados con Auth0 en los pasos de configuración que se indican a continuación:

• EntityID: urn:auth0:{yourTenant}
• URL del servicio de consumidor de aserciones: https://{yourDomain}/login/callback
• URL de cierre de sesión: https://{yourDomain}/logout
• Enlace HTTP-Redirect para la solicitud SAML
• Enlace HTTP-POST para la respuesta SAML

1. Inicie sesión en SiteMinder.
2. Abra el cuadro de diálogo SAML Service Provider.
3. Proporcione un nombre adecuado para este proveedor de servicios.
4. Defina el NameIdentifier. Hay muchas formas de generarlo para los usuarios que se autentican con SiteMinder. Normalmente, asignará este valor a una de las propiedades del usuario en el Directorio de usuarios como uid.
5. Configure las propiedades SAML generales del proveedor de servicios:

Configuración	Descripción
SP ID	urn:auth0:{yourTenant}
SAML Version	2.0
Skew Time:	30 segundos

6. Configure la URL del servicio de consumidor de aserciones, que es la ubicación a la que SiteMinder enviará el token SAML mediante POST. Este proveedor de servicios () solo admite el enlace HTTP-POST para las respuestas SAML. Use: https://{yourDomain}/login/callback

7. Marque la casilla HTTP-Post.

8. Configure propiedades de usuario adicionales para enviarlas en el token. Agregue cualquier otra propiedad que desee compartir sobre el usuario autenticado a este proveedor de servicios. Los valores habituales son: name, lastname, email address, etc. Este proveedor de servicios usará el NameIdentifier definido anteriormente como identificador único del usuario. Estos atributos se tratarán como información de referencia.

9. Introduzca la SLO Location URL:https://{yourDomain}/logout

10. (Opcional) El proveedor de servicios admite el cifrado de aserciones. Para usar esta opción, haga lo siguiente para descargar el certificado de clave pública del proveedor de servicios.

    1. En el Auth0 Dashboard, haga clic en Connections y luego en Enterprise.
    2. Haga clic en SAMLP Identity Provider.
    3. Haga clic en el icono de configuración (lápiz).
    4. En la ventana que aparece, la séptima (última) viñeta proporciona enlaces para descargar el certificado en formato .pem o .cer.
    5. Descargue el certificado deseado y agréguelo al Policy Server Keystore de SiteMinder.