Integración de OpenID Connect con Security Center SaaS para SSO

Para habilitar el inicio de sesión única (SSO) en toda su organización, puede integrar su proveedor de identidad corporativa compatible con OpenID Connect (OIDC) con Security Center SaaS, con la ayuda del Centro de Asistencia Técnica de Genetec™ (GTAC).

1. Su integrador crea un nuevo caso con GTAC e incluye la información necesaria:
   • Contacto de correo electrónico para el administrador del proveedor de identidad. Deben tener suficientes privilegios y experiencia para configurar una integración de aplicaciones para su proveedor de identidad.
   • URL del proveedor de identidad. Por ejemplo, https://yourtenant.okta.com.
   • Dominios usados por los usuarios durante el inicio de sesión. Por ejemplo, para los usuarios que inician sesión con myuser@company.com, el dominio es company.com.

     Esta lista de dominios debe incluir los dominios de los correos electrónicos y nombres de los usuarios. El SSO corporativo no funciona de manera correcta si los dominios de correos electrónicos y nombre de usuario no están configurados para su integración.

2. Genetec verifica la información del caso y programa una llamada con el administrador de TI para configurar la instalación junto con usted.
3. Atienda la llamada de configuración.
   Genetec proporciona los siguientes parámetros para configurar una nueva integración de aplicación OIDC para su proveedor de identidad:

   URL de redireccionamiento

   Después de que un usuario se autentica, su proveedor de identidad envía esta URL en el siguiente formato: https://login.genetec.com/signin-oidc-xxxxxxxxxxxx.

   Alcances requeridos

   Durante la solicitud de autenticación, estos parámetros especifican qué tipo de información login.genetec.com puede solicitar a sus usuarios. Genetec proporciona los valores esperados durante la llamada de configuración para que su proveedor de identidad pueda autorizarlos.

   Tipo de subvención

   Especifica cómo una aplicación solicita un token de acceso.

   Tipo de respuesta

   Determina el resultado de una solicitud de autorización.

4. Configure el acceso de los usuarios para la nueva integración de aplicaciones de OIDC.
   Al configurar el acceso de los usuarios, tenga en cuenta que esta integración es efectiva para lo siguiente:

   • Security Center SaaS
   • Genetec ClearID™
   • Genetec Clearance™
   • Genetec Cloudrunner™
   • Centro de Operationes de Genetec
   • Portal de Genetec (genetec.com)
   Genetec recopila los siguientes parámetros de su aplicación OIDC configurada recién para configurar la integración en nuestros servicios:

   • Identificación del cliente
   • Secreto del cliente
5. Pruebe su integración de SSO.
   Genetec proporciona un enlace a un entorno de pruebas para el inicio de sesión. Iniciar sesión con el enlace de prueba confirma que su proveedor de identidad está devolviendo las respuestas esperadas.
6. Genetec mueve la configuración del servidor fuera del entorno de prueba para habilitar la autenticación de terceros para todos los usuarios. Esto significa que los usuarios pueden iniciar sesión utilizando la nueva integración de OIDC para todos los portales de servicio al cliente de Genetec y los productos en la nube mencionados en el paso 4.
   NOTA:

   Los usuarios aún deben ser invitados de manera manual a su sistema Security Center SaaS.