Configuración de ADFS- SSO con QuestionPro

**Active Directory Federation Services (ADFS)** es un componente de software de Microsoft que proporciona **autorización de inicio de sesión único (SSO)** a los usuarios de los sistemas operativos Windows Server. ADFS permite a los usuarios acceder a aplicaciones en sistemas operativos Windows Server a través de los límites organizacionales utilizando un único conjunto de credenciales de inicio de sesión.

ADFS permite a los usuarios de una organización acceder a aplicaciones de organizaciones asociadas utilizando sus credenciales estándar de Active Directory (AD). ADFS también permite a los usuarios acceder a aplicaciones integradas con AD mientras trabajan de forma remota a través de una interfaz web, utilizando sus credenciales estándar de AD organizacional.

Para conectar ADFS y QuestionPro usando SAML 2.0, siga los pasos a continuación:

• Instale ADFS.
• Vaya a: Inicio » Todos los Programas » Herramientas Administrativas, haga clic en Administración de ADFS.
• En la ventana de Administración de ADFS, haga clic derecho en Relaciones de Confianza de Parte Confidentes y luego haga clic en Añadir Relación de Confianza de Parte Confidente.

• En el asistente de configuración, seleccione Conocedor de Reclamaciones y haga clic en el botón Iniciar.

• En el segundo paso, seleccione la opción Introducir datos sobre la parte que responde manualmente y haga clic en el botón Siguiente.

• En el tercer paso, introduzca el nombre de la relación de confianza de la parte de confianza y haga clic en el botón Siguiente.

• En el cuarto paso, Cargue el certificado SP de QuestionPro y haga clic en el botón Siguiente. Consulte cómo obtener el certificado SP de QuestionPro aquí.

• En el quinto paso, seleccione Habilitar soporte para la URL del servicio SSO de SAML 2.0, introduzca la URL de ACS de su cuenta de QuestionPro y haga clic en el botón Siguiente. Consulte cómo obtener la URL de ACS de su cuenta de QuestionPro aquí.

• En el sexto paso, introduzca el identificador de la relación de confianza de la parte de confianza y haga clic en el botón Añadir a la derecha. URL del identificador: https://www.questionpro.com/saml2

• Verá el identificador añadido en la sección de identificador de relación de confianza de la parte de confianza. Luego, haga clic en el botón Siguiente.

• En el séptimo paso, revise los permisos de esta aplicación para su organización y haga clic en el botón Siguiente.

• En el octavo paso, revise todos los detalles añadidos para la relación de confianza de la parte de confianza y haga clic en el botón Siguiente.

• Finalmente, en el noveno paso, haga clic en el botón Cerrar.

• Ahora se abrirá una nueva ventana para añadir la Política de Emisión de Reclamaciones. En esta nueva ventana, haga clic en el botón Añadir Regla para añadir una nueva regla de política de reclamaciones para QuestionPro.

• En la ventana emergente, en Plantilla de regla de reclamación, seleccione Enviar Atributos LDAP como Reclamaciones y haga clic en el botón Siguiente.

• Introduzca el nombre de la regla de reclamación como emailAddress, seleccione E-Mail-Address como atributo LDAP e introduzca emailAddress como tipo de reclamación saliente. Haga clic en el botón Finalizar.

• Verá la nueva regla de reclamación añadida en la política de reclamaciones para QuestionPro. Haga clic en el botón Aplicar y luego en el botón Aceptar para finalizar la configuración.

• Ahora, todos los pasos en ADFS están completos. Vaya a su cuenta de QuestionPro » Perfil de Usuario » Configuración Global » Autenticación SSO y cargue la siguiente información:
• Emisor/ID de Entidad: El emisor o ID de entidad tendrá este formato https://ADFS_SERVER/adfs/services/trust, reemplazando ADFS_SERVER con su dominio ADFS.
• Certificado de Firma: Vea cómo extraer el certificado de firma de ADFS aquí.

• Ahora, para probar la conexión SSO, vaya a https://ADFS_SERVER/adfs/ls/IDpInitiatedSignOn.aspx, reemplazando ADFS_SERVER con el nombre de su servidor ADFS. Seleccione la opción Iniciar sesión en uno de los siguientes sitios:, elija la aplicación de QuestionPro y haga clic en el botón Iniciar sesión. Se le pedirá que ingrese las credenciales de AD y, después de una autenticación exitosa, será redirigido a su cuenta de QuestionPro.

Nota: SSO iniciado por SP no es compatible con la conexión SSO de ADFS y QuestionPro.

Siga los pasos a continuación para obtener el certificado SP y la URL ACS de su cuenta de QuestionPro:

• Para obtener el certificado SP y la URL ACS, inicie sesión en su cuenta de QuestionPro >> haga clic en el ícono de perfil de usuario >> haga clic en Configuración Global.
• En Configuración Global, haga clic en Autenticación SSO en el menú de navegación izquierdo. Seleccione la opción SAML (Firmado) del menú desplegable de Autenticación SSO.
• Aquí, encontrará la URL de ACS y la opción para descargar el certificado SP.

Nota: Esta configuración es visible para el usuario principal de su organización por defecto y el acceso puede ser proporcionado a otros usuarios utilizando Roles y permisos de usuario.

Siga los pasos a continuación para extraer el certificado de firma de ADFS:

• Vaya a: Administración de ADFS » Servicio » Certificados. Haga doble clic en el certificado Token-signing o haga clic derecho en el certificado Token-signing y luego haga clic en Ver Certificado.

• En la ventana emergente, vaya a la pestaña Detalles y haga clic en el botón Copiar a Archivo para exportar el certificado.

• El Asistente para exportar certificados se abrirá, haga clic en el botón Siguiente para iniciar el proceso.

• En el segundo paso, elija la opción X.509 codificado en Base-64 (.CER) y haga clic en el botón Siguiente.

• En el tercer paso, seleccione la ruta donde desea exportar el certificado, ingrese el nombre del archivo y haga clic en el botón Siguiente.

• En el paso final, haga clic en el botón Finalizar.

Sí, es posible asignar nuevos usuarios a una Unidad de Negocio/Equipo específico. Puede pasar una reclamación llamada "teamName" en su aserción SAML que contenga el Nombre de la Unidad de Negocio / Nombre del Equipo de su cuenta de QuestionPro, lo que agregará nuevos usuarios bajo esa Unidad de Negocio/Equipo específico. En el siguiente ejemplo que se muestra en la captura de pantalla, hemos utilizado el campo "Departamento" del perfil del usuario para almacenar el Nombre del Equipo para el usuario que se pasará en la aserción SAML: