Configurar SAML en Azure
Para crear una nueva aplicación en Azure, vaya a Identity > Application > Enterprise Application > New Application
Haga clic en Create your own application. (Crear su propia aplicación). A continuación, introduzca el nombre de la aplicación (por ejemplo, Wave Connect) y elija "Integrate any other application you don't find in the gallery". (Integrar cualquier otra aplicación que no encuentre en la galería)
Ahora haga clic en la pestaña Single Sign-On y luego en SAML. Debería aparecer el siguiente formulario.
Introduzca el Identifier (Entity ID) (por ejemplo, wave-connect)
Añada https://app.wavecnct.com/__/auth/handler como Reply URL (URL de respuesta).
Nota: Actualmente, solo está disponible SAML iniciado por el proveedor de servicios (SP).
Recomendado: En la sección Attributes & Claims, cambie el Unique User Identifier (identificador único de usuario) a la dirección de correo electrónico.
Recomendado: En Basic SAML Configuration, agregue la Sign on URL (URL de inicio de sesión) con el siguiente formato: "https://app.wavecnct.com/auth/sso?org=<ORGANIZATION_USERNAME>"
Nota: No olvide asignar usuarios o grupos a la aplicación.
Configurar SAML en Wave Connect for Teams
Abra Wave Connect for Teams y vaya a Organization Settings (configuración de la organización). A continuación, abra el formulario Configure SAML.
Entity ID corresponde a Microsoft Entra Identifier.
SSO URL corresponde a Login URL.
x509 Certificate corresponde a Certificate (Base64).
Cómo iniciar sesión con SSO
El usuario puede utilizar cualquiera de estos métodos:
A. El miembro intenta iniciar sesión en Wave Connect introduciendo su dirección de correo electrónico.
B. El usuario intenta iniciar sesión haciendo clic en el botón SSO e introduciendo el nombre de usuario de la organización (puede consultarlo y configurarlo en la configuración de su organización en Teams by Wave Connect).
Wave Connect envía una solicitud al proveedor de identidad.
El proveedor de identidad verifica las credenciales del miembro.
El proveedor de identidad envía una respuesta a Wave Connect para verificar la identidad del miembro.
Wave Connect acepta la respuesta e inicia la sesión del miembro en su cuenta de Wave Connect.