Usar protocolo SAML para que tus usuarios puedan iniciar sesión en Ragic usando autenticación única con AD (Active Directory)

Nota: esta función sólo está disponible para planes empresariales y base de datos usando la versión on-premise y versión cloud.

Puedes ver nuestra página de precios para saber más sobre las diferencias entre los planes de Ragic.

Si no estás en un plan Empresarial, puedes usar el protocolo LDAP para la integración AD. Sin embargo, esto sólo está disponible para las bases de datos on-premise suscritas al plan Profesional o un plan superior. Para más información vea este documento.

Tus usuarios pueden acceder a Ragic usando la función autenticación única integrada desde el Directorio Activo después de realizar las siguientes configuraciones:

Configurar autenticación única en Directorio Activo para tu base de datos Ragic

Paso 1. Completa la ubicación del servidor ADFS en el campo “Ubicación de servidor ADFS” bajo el perfil de la empresa en Ragic.

Paso 2. Al crear nuevos usuarios en DA asegúrate de que el usuario tenga una dirección de correo. Esta dirección de correo será usada como el valor para verificar y distinguir usuarios en tu base de datos Ragic (ID de nombre).

Nota: Las direcciones de correo no pertenecer a cuentas existentes en tu cuenta Ragic, ni en otras cuentas de bases de datos Ragic.

Paso 3. Agrega tu Relying Part en ADFS.Por favor sigue las siguientes instrucciones correctamente:

a. Selecciona una opción predeterminada “Claim Aware".

b. Selecciona la tercera opción “ingresa los datos de relying party” manualmente.

c. Ingresa el nombre que deseas mostrar

d. Omite la configuración de encriptación, haz clic en siguiente.

e. Omite la configuración de URL, haz clic en siguiente.

f. En el identificador de “Relying Party Trust”, debes fijar el URL del servidor, así ap2.ragic.com o na3.ragic.com.

g. Omite la configuración de acceso de control, haz clic en siguiente.

h. Haz clic en siguiente para terminar de agregar Relying Party Trust.

Paso 4. Selecciona “edit claim issuance policy” y agrega una regla para hacer que el atributo LDAP de direcciones de correo sea Name ID

Después de completar los pasos previos, tus usuarios pueden acceder a Ragic usando la función autenticación única con el siguiente proceso.

Acceder a Ragic usando autenticación única

Paso 1. Usa el enlace de tu base de datos para acceder a la página de inicio

Si ves la siguiente imagen, significa que no hay un certificado SSL público comprado para tu cuenta de Directorio activo. Puedes hacer clic en el enlace para continuar tu proceso de inicio de sesión.

Paso 2. Ingresa tu usuario y contraseña de tu servidor Directorio Activo para iniciar sesión y luego ingresa a la base de datos.