Keycloak

La integración con Keycloak permite que los empleados de su empresa inicien sesión en Planfix usando una sola contraseña Inicio de sesión único (SSO). Esto simplifica la autorización, mejora la seguridad y facilita la administración de cuentas.

Pasos para configurar el Inicio de sesión único (SSO)

Pasos en Planfix

• Vaya a Administración de cuenta — Integraciones — Inicio de sesión único.
• Habilite la integración con Keycloak.

Pasos en Keycloak

• Abra la consola de administración de Keycloak en una pestaña nueva.
• Cree o seleccione un Realm existente.
• Vaya a Clients → Create client.
• Especifique los siguientes parámetros:
  • General Settings:
    • Client type: SAML
    • Client ID: copie desde la configuración de integración en Planfix
    • Name: Planfix SAML APP
    • Description: Planfix SAML APP
    • Always display in UI: On
  • Login Settings:
    • Root URL: copie desde la configuración de integración en Planfix
    • Home URL: copie desde la configuración de integración en Planfix
    • Valid redirect URIs: copie desde la configuración de integración en Planfix
    • Valid post logout redirect URIs: (dejar vacío o configurar según sea necesario)
    • IDP-Initiated SSO URL name: (opcional)
    • IDP Initiated SSO Relay State: (opcional)
    • Master SAML Processing URL: (opcional)
• Después de crear el client, vaya a su configuración y establezca:
  • Settings — SAML capabilities:
    • Name ID format: email
  • Signature and Encryption:
    • Sign documents: On
  • Keys — Signing keys config:
    • Client signature required: Off

Paso final

• Regrese a Planfix y rellene el campo Metadata URI en la configuración de la integración con Keycloak.

https://{KEYCLOAK-URL}/realms/{REALM-NAME}/protocol/saml/descriptor

Reemplace las variables {KEYCLOAK-URL} y {REALM-NAME} por los valores de su Keycloak.

Importante

• Asegúrese de que los usuarios tengan acceso a la aplicación correspondiente en Keycloak.
• En la primera autorización, se creará automáticamente una nueva cuenta mediante JIT (Just-In-Time provisioning).

Ir a

• Inicio de sesión único (SSO)
• Integraciones