• Inicio
• Integraciones de Aplicaciones
• Integraciones de inicio de sesión único
• Inicio de sesión único (SSO) de Mattermost

Inicio de sesión único (SSO) de Mattermost

Mattermost es un servicio de chat interno en línea de código abierto y autoalojado para organizaciones y empresas, que permite centralizar la comunicación del equipo con funciones para compartir archivos, búsqueda e integraciones. Esta guía le mostrará paso a paso cómo configurar el inicio de sesión único (SSO) para la aplicación Mattermost. Configuraremos Mattermost como proveedor de servicios SAML (SP) y miniOrange como proveedor de identidad (IdP) . Una vez configurado correctamente, podrá acceder a Mattermost de forma segura mediante SSO en muy poco tiempo.

miniOrange ofrece una solución lista para usar para Mattermost. Esta solución garantiza una integración segura de inicio de sesión único con Mattermost y un acceso sin inconvenientes para sus usuarios y empresas en cuestión de minutos. Inicio de sesión único (SSO) en Mattermost con un conjunto de credenciales de inicio de sesión.

La integración de miniOrange y Mattermost Single Sign-On (SSO) admite las siguientes funciones:

• Inicio de sesión único (SSO) iniciado por el SP
• Inicio de sesión único (SSO) iniciado por IdP

Siga la guía paso a paso que se proporciona a continuación para el inicio de sesión único (SSO) de Mattermost

1. Configurar Mattermost en miniOrange

• Iniciar sesión en miniOrange Consola de administración.
• Vaya al Aplicaciones y haga clic en Agregar aplicación .



• In Elija el tipo de aplicación, seleccione SAML/WS-FED del menú Todas las Aplicaciones desplegable.



• Busque Importa más en la lista, si no encuentra Mattermost en la lista, busque personalizado y puedes configurar tu aplicación en Aplicación SAML personalizada.

• Para configurar la integración de aplicaciones para SSO, obtenga los valores requeridos (p. ej. ID de entidad de SP, URL de ACS o archivo de metadatos de SP) de tu Consola de administración de MattermostPuede obtener el archivo XML llamando al punto final de la API RESTful de Mattermost en /api/v4/saml/metadata.
• Ahora ingrese los siguientes valores en el campo Ajustes básicos en los campos respectivos en el formato dado o también puede cargar el archivo de metadatos SP haciendo clic en Importar metadatos de SP.

ID de entidad SP o emisor:	importa más
URL de CA:	https://{your-mattermost-url}/login/sso/saml (donde https://{your-mattermost-url} normalmente debería coincidir con URL del sitio de Mattermost.)




• Haga clic en Siguiente, ahora en el Asignación de atributos configure los siguientes atributos como se muestra en la imagen a continuación.

Nombre de identificación:	Correo Electrónico
Formato de ID de nombre:	urna:oasis:nombres:tc:SAML:2.0:nombreid‑formato:dirección de correo electrónico




• Haga clic en Guardar.
• Su solicitud se guarda con éxito. Ahora haga clic en el tres puntos Botón de menú contra su aplicación recién creada. Vaya a Metadatos.



• En la página de Metadatos -
  1. Si quieres usar miniOrange como tienda de usuario es decir, sus identidades de usuario se almacenarán en miniOrange y luego descargará el archivo de metadatos bajo el encabezado 'INFORMACIÓN REQUERIDA PARA CONFIGURAR MINIORANGE COMO IDP'.
  
  2. Si desea autenticar a sus usuarios a través de cualquier Proveedor de identidad externo como Active Directory, Okta, OneLogin, Google, Apple ID, etc., luego descargue el archivo de metadatos bajo el encabezado 'INFORMACIÓN REQUERIDA PARA AUTENTICAR A TRAVÉS DE IDPS EXTERNOS'.



• Seleccionar Mostrar detalles de metadatos, luego haz clic en Descargar metadatos.

2. Configurar el inicio de sesión único (SSO) SAML 2.0 en Mattermost

En este paso vamos a configurar Mattermost como proveedor de servicios SAML 2.0 (SP).

• Para habilitar el inicio de sesión único (SSO), inicie el servidor Mattermost e inicie sesión. Importa más como administrador del sistema.
• Vaya al Consola del sistema > Autenticación > SAML 2.0.
• Entonces en el URL de metadatos del proveedor de identidad campo Ingrese la URL de metadatos del proveedor de identidad desde metadatos archivo que descargaste en Paso 1.
• Ahora selecciona Obtener metadatos SAML de IdP
• Esto rellena el URL de inicio de sesión único de SAML y conectar URL del emisor del proveedor de identidad campos automáticamente. El certificado público del proveedor de identidad también se puede descargar desde el servidor y configurar localmente.
• Alternativamente, puede ingresar los siguientes campos manualmente. Primer conjunto Habilitar el inicio de sesión con SAML 2.0 a su verdadero.

URL de inicio de sesión único SAML:	Copiar URL de inicio de sesión SAML desde metadatos archivo que descargaste en Paso 1.
URL del emisor del proveedor de identidad:	Copiar Identificación de entidad IdP o emisor: desde metadatos archivo que descargaste en Paso 1
Certificado público del proveedor de identidad: :	Copiar Certificado X.509 desde metadatos archivo que descargaste en Paso 1.






Configurar Mattermost para verificar la firma:

• El URL de inicio de sesión del proveedor de servicios ¿Es la URL de inicio de sesión único que especificó en miniOrange anteriormente?
• Establecer Verificar firma a su verdadero.



• Habilite el cifrado según los parámetros proporcionados anteriormente.



• Configure Mattermost para firmar solicitudes SAML utilizando la clave privada del proveedor de servicios.

Establecer atributos para las afirmaciones SAML utilizadas para actualizar la información del usuario en Mattermost:

• Los atributos de correo electrónico, nombre de usuario e identificación son obligatorios y deben coincidir con los valores ingresados ​​anteriormente en miniOrange. Ver Documentación sobre la configuración de SAML Para obtener más detalles, para los servidores Mattermost que ejecutan 3.3 y versiones anteriores, los atributos de nombre y apellido también son campos obligatorios.



• Haga clic en Guardar.

3. Pruebe la configuración de SSO

Pruebe el inicio de sesión SSO en su cuenta Mattermost con miniOrange IdP:

Uso del inicio de sesión iniciado por SP

• Vaya a su URL de Mattermost, aquí se le pedirá que ingrese el nombre de usuario o haga clic en el enlace SSO que lo redirigirá a la página de inicio de sesión de miniOrange IdP.



• Ingresa tus credenciales de inicio de sesión de miniOrange y haz clic en Iniciar sesión. Iniciarás sesión automáticamente en tu cuenta de Mattermost.

Uso del inicio de sesión iniciado por IDP

• Inicie sesión en miniOrange IdP con sus credenciales.



• En el Tablero, haga clic en Importa más aplicación que ha agregado, para verificar la configuración de SSO.





¿No puedes configurar o probar SSO?


Contáctanos o envíanos un correo electrónico a idpsupport@xecurify.com y te ayudaremos a configurarlo enseguida.

En esta guía, ha configurado correctamente el inicio de sesión único (SSO) para la aplicación Mattermost integrando Mattermost como proveedor de servicios SAML y miniOrange como proveedor de identidad (IDP).

Referencias externas

• Configuración de MatterMost
• Guía para inicio de sesión único (SSO)
• ¿Qué es el inicio de sesión único (SSO) y cómo funciona?
• Explora la conexión entre SAML y SSO