SSO del equipo
Abra Mi cuenta → Inicio de sesión único para asociar el proveedor de identidad SAML propio de este equipo. No necesita un cambio de SSO de toda la plataforma por parte de Automation Anywhere.
Solo los administradores del equipo pueden abrir esta pestaña.
El texto del encabezado depende de si el equipo tiene subdominio:
- Con subdominio: la configuración predeterminada se ofrece automáticamente a cualquier persona que inicie sesión en ese subdominio.
- Sin subdominio: no se puede ofrecer ninguna configuración automáticamente; los miembros inician sesión mediante la URL de inicio de sesión.
Estado vacío
Si aún no hay configuración: Aún no hay configuración de SSO. Los miembros inician sesión con los métodos habilitados para este equipo.
Use + Agregar configuración para crear una. Actualizar recarga la lista.
SSO del equipo frente al SSO de la plataforma
| SSO de la plataforma | SSO del equipo | |
|---|---|---|
| Quién lo configura | Normalmente Super Admin / Soporte de AA | Administrador del equipo (y administradores principales para los descendientes) |
| Alcance | Patrones de toda la organización o instancia | Un equipo (y cómo los miembros llegan a ese equipo) |
| Documentación | Inicio de sesión único (SSO) | Esta página |
Las configuraciones de SSO del equipo viven por separado de la ruta de SSO de toda la aplicación para que no se mezclen con los proveedores de la plataforma.
Agregar una configuración
Haga clic en Agregar configuración
El formulario Nueva configuración de SSO se abre en la página.
Complete los campos
Campo Descripción Nombre Etiqueta que se muestra en el botón de inicio de sesión (por ejemplo, Acme Okta)URL de metadatos URL de metadatos del IdP (opcional). En su lugar, puede cargar el XML de metadatos después de crear la configuración. Ofrecer esta configuración en el subdominio del equipo Solo se activa cuando el equipo tiene subdominio y se ha definido una URL de metadatos. De lo contrario, el control permanece desactivado: no hay dónde ofrecerla o el botón de inicio de sesión fallaría. 
Crear
Haga clic en Crear. Cancelar cierra el formulario sin guardar.
Puede mantener varias configuraciones por equipo (hasta 20).
Si este equipo es un subequipo, aparece Copiar del equipo principal. Eso crea una copia independiente (nuevo Entity ID y ACS URL). Registre esos valores en su proveedor de identidad antes de que alguien inicie sesión. Los cambios posteriores en el principal no llegan a la copia.
Después de crear una configuración
Copie estos valores en su IdP:
| Valor | Uso |
|---|---|
| Entity ID (audiencia) | Audiencia SAML de esta configuración |
| ACS URL (URL de respuesta) | Assertion Consumer Service / URL de respuesta |
| URL de inicio de sesión | Dónde inician los miembros el SSO cuando no se usa la oferta automática del subdominio |
Cada configuración obtiene su propia ACS URL y audiencia, de modo que dos equipos que apunten al mismo IdP no puedan reenviar las aserciones del otro.
Después puede:
- Editar Nombre y URL de metadatos
- Cargar XML de metadatos (o Reemplazar XML de metadatos)
- Alternar Habilitado
- Usar en el subdominio de este equipo para convertirla en la predeterminada (promover una degrada la predeterminada anterior)
- Eliminar la configuración
Las insignias de una tarjeta pueden incluir Predeterminada, Deshabilitada, Faltan metadatos y Registrar en su IdP (después de copiar de un principal, hasta que registre el nuevo SP en el IdP).
Comportamiento del subdominio
| Situación | Qué ven los miembros |
|---|---|
| El equipo tiene subdominio y una configuración predeterminada | Ese IdP puede ofrecerse automáticamente en el subdominio |
| El equipo no tiene subdominio | Sin oferta automática: use la URL de inicio de sesión de la configuración |
| Predeterminada marcada pero sin subdominio | La tarjeta indica que se requiere un subdominio para que la oferta predeterminada surta efecto |
Los subdominios de los equipos secundarios se administran desde Subequipos.
Quién puede administrar el SSO del equipo
| Actor | Puede administrar |
|---|---|
| Administrador del equipo | El SSO de este equipo |
| Administrador del equipo principal | El SSO de este equipo y el de los equipos descendientes |
| Super Admin | Todos los equipos (cuando actúa con autoridad de administrador) |
| Editor / Miembro | No |
Relacionado
- Subequipos
- Configuración del equipo (inicio de sesión solo por SSO y adición automática de dominios)
- SSO de la plataforma