Configura SAML en Azure
Para crear una nueva aplicación en Azure, ve a Identidad > Aplicación > Aplicación Empresarial > Nueva Aplicación
Haz clic en Crea tu propia aplicación. Luego, ingresa el nombre de la aplicación (por ejemplo, Wave Connect) y selecciona "Integra cualquier otra aplicación que no encuentres en la galería".
Ahora haz clic en la pestaña Iniciar sesión único y haz clic en SAML. El formulario a continuación debería aparecer.
Ingresa el Identificador (ID de Entidad) (por ejemplo, wave-connect)
Agrega https://app.wavecnct.com/__/auth/handler para la URL de respuesta.
Nota: Actualmente, solo está disponible SAML iniciado por el proveedor de servicios (SP).
Recomendado: En la sección Atributos & Reclamaciones, cambia el Identificador Único del Usuario por la dirección de correo electrónico.
Nota: No olvides asignar usuarios y/o grupos a la aplicación.
Configura SAML en Wave for Teams
Abre Wave for Teams y ve a la Configuración de Organización. Ahora, abre el formulario Configurar SAML.
El ID de la Entidad se asocia al Identificador de Azure AD.
La URL de SSO se asocia a la URL de Inicio de Sesión de Azure.
El Certificado x509 se asocia al Certificado de Azure (Base64).
El ID de Entidad del Proveedor de Servicios se asocia al Identificador (ID de Entidad) de Azure.
Cómo iniciar sesión con SSO
El usuario puede utilizar cualquiera de estos métodos:
A. El miembro intenta iniciar sesión en Wave Connect (Wave) ingresando su dirección de correo electrónico.
B. El usuario intenta iniciar sesión haciendo clic en el botón SSO e ingresando el nombre de usuario de la organización (esto se puede encontrar y configurar en la configuración de tu organización en Teams por Wave Connect).
Wave envía una solicitud al proveedor de identidad.
El proveedor de identidad verifica las credenciales de este miembro.
El proveedor de identidad envía una respuesta a Wave para verificar la identidad del miembro.
Wave acepta la respuesta e inicia sesión del miembro en su cuenta de Wave.