Saltar al contenido

Enlace permanente de la página

Utilice siempre el siguiente enlace permanente cuando haga referencia a esta página. No se modificará en futuras versiones de la ayuda.

https://docs.sophos.com/central/partner/help/es-es/index.html?contextId=sign-in-add-identity-provider

Añadir un proveedor de identidad

Debe configurar un proveedor de identidad para utilizar el inicio de sesión federado.

Requisitos

Usted debe ser un superadministrador del partner.

Aviso

Si desea utilizar el inicio de sesión federado como opción de inicio de sesión, debe asegurarse de que todos los administradores estén asignados a un dominio y tengan un proveedor de identidad.

  • Primero debe verificar un dominio. No puede configurar un proveedor de identidad si no ha verificado un dominio. Consulte Verificar un dominio federado.
  • Compruebe que dispone de la información necesaria para configurar su proveedor de identidad.

Añadir un proveedor de identidad

Para añadir un proveedor de identidad, haga lo siguiente:

  1. Vaya a Configuración y políticas > Proveedores de identidad federados.

  2. Haga clic en Añadir proveedor de identidad.

    Añadir un proveedor de identidad.

  3. Seleccione un proveedor de identidad e introduzca la información necesaria.

  4. Active su proveedor de identidad.

    Nota

    Si está editando un proveedor existente, puede elegir si desea continuar utilizando la MFA o no.

Añadir Microsoft Entra ID (Azure AD) como proveedor de identidad

Antes de añadir Microsoft Entra ID (Azure AD) como proveedor de identidad, debe seguir las instrucciones en Utilizar Microsoft Entra ID (Azure AD) como proveedor de identidad.

Debe tener un registro del ID de inquilino para la instancia de Microsoft Entra ID (Azure AD).

Para añadir Microsoft Entra ID (Azure AD), haga lo siguiente:

  1. Vaya a Configuración y políticas > Proveedores de identidad federados.
  2. Haga clic en Añadir proveedor de identidad.
  3. Especifique un nombre y una descripción.
  4. Haga clic en Tipo y seleccione Microsoft Entra ID (Azure AD).

  5. Haga clic en Proveedor y seleccione Microsoft Entra ID (Azure AD).

    Configurar Microsoft Entra ID (Azure AD) como proveedor de identidad.

  6. Introduzca su ID de inquilino.

  7. Haga clic en Seleccionar un dominio y elija su dominio.

    Puede añadir más de un dominio. Solamente puede asociar un usuario a un dominio.

  8. Haga clic en Guardar.

  9. En Proveedores de identidad federados, seleccione su proveedor de identidad y haga clic en Activar.

    Nota

    No puede activar su proveedor si no ha terminado de configurarlo o si ha proporcionado información no válida.

Ahora puede configurar los ajustes de inicio de sesión. Consulte Configuración de inicio de sesión de Sophos.

Añadir OpenID Connect como un proveedor de identidad

Antes de añadir OpenID Connect como proveedor de identidad, debe seguir las instrucciones correspondientes en Utilizar OpenID Connect como un proveedor de identidad.

Hemos utilizado Okta como nuestro ejemplo de proveedor de OpenID Connect en las imágenes de estas instrucciones.

Para añadir OpenID Connect, haga lo siguiente:

  1. Vaya a Configuración y políticas > Proveedores de identidad federados.
  2. Haga clic en Añadir proveedor de identidad.
  3. Especifique un nombre y una descripción.
  4. Haga clic en Tipo y seleccione OpenID Connect.

  5. Haga clic en Proveedor y elija su proveedor.

    Por ejemplo, Okta.

    Configurar Okta como un proveedor de identidad.

  6. Introduzca la información siguiente.

    • ID de cliente: Este es el ID de cliente de su aplicación Sophos Central en Okta.
    • Emisor: Este es el dominio personalizado configurado en Okta. Es https://${DOMAIN}.okta.com.
    • Estación de trabajo de autorización: Es https://$Issuer}/oauth2/v1/authorize.
    • URL de JWKS: es https://${Issuer}/oauth2/v1/keys.

  7. Haga clic en Seleccionar un dominio y elija su dominio.

    Puede añadir más de un dominio. Solamente puede asociar un usuario a un dominio.

  8. Haga clic en Guardar.

  9. En Proveedores de identidad federados, seleccione su proveedor de identidad y haga clic en Activar.

    Nota

    No puede activar su proveedor si no ha terminado de configurarlo o si ha proporcionado información no válida.

Ahora puede configurar los ajustes de inicio de sesión. Consulte Configuración de inicio de sesión de Sophos.

Añadir Microsoft AD FS como un proveedor de identidad

Antes de añadir Microsoft AD FS como un proveedor de identidad, debe seguir las instrucciones en Utilizar Microsoft AD FS como proveedor de identidad.

Debe conocer la URL de metadatos de AD FS.

Para añadir Microsoft AD FS, haga lo siguiente:

  1. Vaya a Configuración y políticas > Proveedores de identidad federados.
  2. Especifique un nombre y una descripción.
  3. Haga clic en Tipo y seleccione Microsoft AD FS.

  4. Haga clic en Proveedor y elija su proveedor.

    Configurar Microsoft AD FS como un proveedor de identidad.

  5. Introduzca la URL de metadatos de AD FS.

  6. Haga clic en Seleccionar un dominio y elija su dominio.

    Puede añadir más de un dominio. Solamente puede asociar un usuario a un dominio.

  7. Haga clic en Guardar.

  8. En Proveedores de identidad federados, seleccione su proveedor de identidad y tome nota de lo siguiente:

    • ID de entidad.
    • URL de devolución de llamada.

  9. Añada el ID de entidad y la URL de devolución de llamada a la configuración de AD FS.

  10. En Sophos Central Partner, vaya a Configuración y políticas > Proveedores de identidad federados, seleccione su proveedor de identidad y haga clic en Activar.

    Nota

    No puede activar su proveedor si no ha terminado de configurarlo o si ha proporcionado información no válida.

Ahora puede configurar los ajustes de inicio de sesión. Consulte Configuración de inicio de sesión de Sophos.