Inicio de sesión único en Yardi

Siga la guía paso a paso que se proporciona a continuación para el inicio de sesión único (SSO) de Yardi

Paso 1: Configurar Yardi en miniOrange

• Haga clic aquí para iniciar sesión en su panel de administración miniOrange.
• Vaya al Aplicaciones >> Administrar aplicaciones . Haga clic en el botón Configurar aplicaciones.



• Haga clic en la pestaña SAML. Seleccionar Aplicación personalizada. Pon el nombre Yardi viajero y haga clic en el botón Agregar aplicación.



• Asegúrese de que Id. de entidad del proveedor de servicios is https://www.yardi.com/
• Asegúrese de que URL de ACS está en el formato: https://clientcentral.yardi.com/.
• Seleccione el elemento Identificación de correo del menú ID de nombre desplegable.
• Deja el Atributos sección vacía.



• Vaya a la Agregar política y seleccione DEFAULT del menú Nombre del grupo desplegable
• Ahora ingrese el Política de Yardi Voyager en el Nombre de directiva campo
• Seleccionar CONTRASEÑA del menú Primer tipo de factor desplegable
• Haga clic en Guardar para configurar Yardi Voyager.



• Haga clic en Descargar metadatos enlace para descargar los metadatos que serán necesarios más adelante. Haga clic en Enlace para ver el enlace SSO iniciado por IDP para Yardi Voyager



• Golpear el Descargar metadatos XML para descargar el archivo metadata.xml.

Paso 2: Elige tu directorio de usuarios

2.1: Configurar AD como directorio de usuarios

• Inicie sesión en el panel de miniOrange desde Consola de administración.
• Haga clic en Proveedores de identidad >> Agregar proveedor de identidad en el menú izquierdo del tablero.



• En Elegir proveedor de identidad, seleccione Directorios AD/LDAP desde el desplegable.



• Entonces busca Anuncio/LDAP y haz clic en él.



• ALMACENE LA CONFIGURACIÓN LDAP EN MINIORANGEElija esta opción si desea conservar su configuración en miniOrange. Si el directorio activo está protegido por un firewall, deberá abrirlo para permitir las solicitudes entrantes a su AD.
• ALMACENAR LA CONFIGURACIÓN LDAP ON PREMISA: Elija esta opción si desea mantener su configuración en sus instalaciones y solo permitir el acceso a AD dentro de las instalaciones. Tendrás que descargar e instalar. puerta de enlace miniOrange en sus instalaciones.




• entrar: Nombre para mostrar LDAP y Identificador LDAP nombre.
• Seleccionar Tipo de directorio as Active Directory.
• Introduzca la URL del servidor LDAP o la dirección IP en la URL del servidor LDAP .
• Haga clic en el elemento Conexión de prueba Botón para verificar si se ha realizado una conexión exitosa con su servidor LDAP.



• En Active Directory, vaya a las propiedades de los contenedores/OU de usuario y busque el Atributo de nombre distinguidoLa cuenta de enlace debe tener los privilegios de lectura mínimos necesarios en Active Directory para permitir búsquedas en el directorio. Si el caso de uso implica aprovisionamiento (como crear, actualizar o eliminar usuarios o grupos), la cuenta también debe tener los permisos de escritura adecuados.



• Ingrese la contraseña válida de la cuenta Bind.
• Haga clic en el elemento Probar las credenciales de la cuenta vinculada para verificar sus credenciales de enlace LDAP para la conexión LDAP.



• Base de búsqueda es la ubicación en el directorio donde comienza la búsqueda de un usuario. Lo obtendrá del mismo lugar donde obtuvo su nombre distinguido.



• Seleccione un filtro de búsqueda adecuado en el menú desplegable. Si utiliza Usuario en filtro de grupo único or Usuario en filtro de grupo múltiple, Reemplace lagrupo-dn> en el filtro de búsqueda con el nombre distinguido del grupo en el que están presentes tus usuarios. Para utilizar el filtro de búsqueda personalizado, seleccione "Escribe tu filtro personalizado" opción y personalizarla en consecuencia.



• Haga clic en el elemento Siguiente botón, o vaya al Opciones de inicio de sesión .
• También puede configurar las siguientes opciones mientras configura AD. Permitir Activar LDAP para autenticar usuarios de AD/LDAP. Clickea en el Siguiente Botón para agregar tienda de usuario.




Aquí está la lista de atributos y lo que hace cuando lo habilitamos. Puede habilitar/deshabilitar en consecuencia.

Atributo	Mareas Ideales para Lecciones
Activar LDAP	Todas las autenticaciones de usuario se realizarán con credenciales LDAP si lo activa
Autenticación alternativa	Si las credenciales LDAP fallan, el usuario será autenticado a través de miniOrange
Habilitar inicio de sesión de administrador	Al habilitar esto, su inicio de sesión de administrador de miniOrange se autentica utilizando su servidor LDAP.
Mostrar IdP a los usuarios	Si habilita esta opción, este IdP será visible para los usuarios.
Sincronizar usuarios en miniOrange	Los usuarios se crearán en miniOrange después de la autenticación con LDAP

• Haga clic en el elemento Siguiente botón, o vaya al Atributos .

Mapeo de atributos desde AD

• De forma predeterminada, se configuran el nombre de usuario, el nombre, el apellido y el correo electrónico. Desplácese hacia abajo y haga clic en Guardar Botón. Para obtener atributos adicionales de Active Directory, habilite Enviar atributos configuradosA la izquierda, introduzca el nombre que desea liberar a las aplicaciones. A la derecha, introduzca el nombre del atributo de Active Directory. Por ejemplo, si desea obtener el atributo de empresa de Active Directory y enviarlo como organización a las aplicaciones configuradas, introduzca lo siguiente:

  Nombre del atributo enviado a SP = organización
  Nombre del atributo de IDP = empresa






• Haga clic en el elemento Siguiente botón, o vaya al Aprovisionamiento .

Importación y aprovisionamiento de usuarios desde AD

• Si desea configurar el aprovisionamiento, haz clic aquí. Para obtener información detallada, omitiremos este paso por ahora.

Probar conexiones

• Verá una lista de directorios en Proveedores de identidad. En el menú desplegable, seleccione Directorios AD/LDAP, busque su directorio configurado, haga clic en los tres puntos junto a él y seleccione Conexión de prueba.



• Aparece una ventana emergente que le solicita que ingrese un nombre de usuario y una contraseña para verificar su configuración LDAP.



• On Consolidación Exitosa conexión con el servidor LDAP, se muestra un mensaje de éxito.

Mapeo de atributos de prueba

• Verá una lista de directorios en Proveedores de identidad. En el menú desplegable, seleccione Directorios AD/LDAP, busque su directorio configurado, haga clic en los tres puntos junto a él y seleccione Mapeo de atributos de prueba.



• Aparece una ventana emergente para ingresar un nombre de usuario y hacer clic Prueba.



• Se mostrará el resultado de la asignación de atributos de prueba.

La configuración de AD como directorio externo está completa.

2.2: Configurar miniOrange como una tienda de usuarios

1. Inicia sesión en Consola de administración miniOrange.
2. Hay 3 formas de configurar miniOrange como fuente de identidad

2.2.1 Crear usuario en miniOrange

2.2.2 Usuarios de carga masiva

2.2.3 Registro de usuario propio

2.2.1 Crear usuario en miniOrange

• Haga clic en Usuarios >> Agregar usuario.



• Aquí, complete los detalles del usuario sin la contraseña y luego haga clic en el crear usuario .



• Después de la creación exitosa del usuario, aparece un mensaje de notificación "Un usuario final se agregó correctamente" se mostrará en la parte superior del tablero.



• Haga clic en Pestaña Estado de incorporación. Verifique el correo electrónico, con la identificación de correo electrónico registrada y seleccione la acción Enviar correo de activación con enlace para restablecer contraseña desde Seleccione la acción lista desplegable y luego haga clic en Aplicar .



• Ahora, abra su identificación de correo electrónico. Abra el correo que recibe de miniOrange y luego haga clic en el este enlace para configurar la contraseña de su cuenta.
• En la siguiente pantalla, ingrese la contraseña y confirme la contraseña y luego haga clic en el Restablecer contraseña de inicio de sesión único (SSO) .



• Ahora puede iniciar sesión en la cuenta miniOrange ingresando sus credenciales.

2.2.2 Carga masiva de usuarios en miniOrange mediante la carga de un archivo CSV.

• Navegue a Usuarios >> Lista de usuarios. Haga clic en Agregar Usuario .



• Registro de usuarios masivo Descargar formato csv de muestra desde nuestra consola y edite este archivo csv según las instrucciones.



• Para cargar usuarios en masa, elija el archivo y asegúrese de que esté en formato de archivo .csv separado por comas luego haga clic en Cargar.



• Después de cargar el archivo csv correctamente, verá un mensaje de éxito con un enlace.
• Haga clic en ese enlace y verá la lista de usuarios a los que enviar correo de activación. Seleccione los usuarios para enviar el correo de activación y haga clic en Enviar correo de activación. Se enviará un correo de activación a los usuarios seleccionados.

2.2.3 Registro de usuario propio

• El registro de usuario propio de miniOrange permite a los usuarios finales registrarse ellos mismos mediante un formulario de registro personalizado. Los usuarios administradores de miniOrange pueden personalizar el formulario de registro agregando más campos personalizados según su elección. Siga las instrucciones Guía de miniOrange para personalizar la página de autorregistro de usuarios.

Paso 3: Habilitar y usar SAML con su cuenta

• Comuníquese con el equipo de soporte de Yardi Voyager 7 y solicite que habiliten SAML 2.0 para su cuenta.
• Actualice los puntos finales en la aplicación según los metadatos recibidos de Yardi

  Id:	Obtén esto de los metadatos de la aplicación.
  URL de inicio de sesión:	Obtén esto de los metadatos de la aplicación.
  Certificado de firma:	Obtén esto de los metadatos de la aplicación.
  Metadatos del IDP:	Obtén esto de los metadatos de la aplicación.

Paso 4: Actualice los puntos finales en la aplicación según los metadatos recibidos de Yardi

• A continuación se muestra un ejemplo de los valores que se deben seleccionar del archivo de metadatos.
  
  

  ID de entidad SP o emisor:	Según los metadatos recibidos de Yardi
  URL de CA:	Según los metadatos recibidos de Yardi