Autenticación SAML en Fracttal usando OKTA

Para configurar el inicio de sesión único necesita:

• Una cuenta en Okta, como administrador de empresa.
• Acceso a la aplicación Fracttal One.
• Un usuario de Fracttal One con perfil de Administrador.

Configuración en OKTA

Ingrese al sitio de Okta e inicie sesión.

En el panel izquierdo, haga clic en “Applications”:

Luego haga clic en “Create App Integration”:

Debe seleccionar, la opción “SAML 2.0” y dar clic en “Next”:

En el formulario, debe darle un nombre a la aplicación en el entorno de Okta y dar clic en “Next”:

Luego debe completar el formulario de configuración SAML, para esto debe determinar previamente el nombre que le va a asignar al “SP Entity ID”, que corresponde al identificador único con que Fracttal va a identificar el inicio de sesión SAML (para el caso del ejemplo de este documento el valor dado fue “oktademo” y que se debe reemplazar donde encuentre {SP Entity ID}). Los campos para completar serán:

• Single Sign On URL: https://one.fracttal.com/rpc/auth/samlcallback?codesaml={SP Entity ID}
• Audience URI (SP Entity ID): {SP Entity ID}
• Name ID Format: Email Address
• Application username: Email

Adicional debe un “Attribute statement”:

Name: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

Name format: URI Reference

Value: user.email

Y dar clic en “Next”

En el formulario de “Feedback”, completar los campos que considere necesarios (es opcional) y dar click en “Finish”:

Se tendrá creada una aplicación para integración SAML en Okta, debe luego ir a “More details”:

Aquí deberá copiar los valores de los siguientes campos para ser tenidos en cuenta en la configuración de Fracttal:

• Sign on URL
• Sign out URL
• Signing Certificate

El certificado debe quedar en Fracttal con el formato “X.509 with headers”, para lograrlo recomendamos copia el certificado e ir al sitio https://www.samltool.com/format_x509cert.php , donde se está la opción para darle el formato:

Finalmente, tener presente que deben asignar a la aplicación los usuarios y/o grupos a quienes se les va a permitir autenticarse en Fracttal:

Configuración en FRACTTAL:

Ahora podemos movernos a Fracttal. Inicie sesión en https://one.fracttal.com/ con un usuario administrador.

• Haga clic en su usuario.
• Haga clic en "Configuración"
• Haga clic en "Seguridad"

Haga clic en "SSO", rellene los campos según su configuración de Okta.

Para finalmente dar clic en “Guardar”

Iniciar Sesión en Fracttal con SAML:

Para iniciar usando SAML, se debe:

1. Ingresar a Fracttal en https://one.fracttal.com/
2. Ir a la opción, de iniciar sesión con SAML

1. Luego, debe ingresar el formulario el “SAML Code” que indicó en el formulario de configuración SAML de Fracttal.
2. Lo redireccionará a Okta y allí ingresará las credenciales. Debe tener presente que la cuenta de usuario (email) debe existir previamente en Fracttal.

Okta validará las credenciales de acceso y será redireccionado al home de Fracttal con la sesión iniciada.