SSO Login
Entre en GLPI con la cuenta Microsoft, Google o de su proveedor OpenID
SSO Login agrega a la pantalla de inicio de sesión de GLPI el botón para entrar con la cuenta Microsoft (Entra ID), Google o de cualquier proveedor OpenID Connect, como Keycloak y Okta. El usuario entra con la misma cuenta del correo, con el MFA de la empresa, y el perfil de GLPI puede venir de su grupo de seguridad en Entra. Funciona en GLPI 11 y GLPI 12.
LicenciadoGLPI 11 y 12
Funcionalidades
Un mismo GLPI atiende a varias organizaciones: acepte un inquilino, una lista de inquilinos o cualquier organización de Microsoft. En el primer acceso el módulo vincula la cuenta por el login de GLPI y, después, por el identificador fijo del proveedor. Las cuentas locales y los administradores no son tomados por un inicio de sesión externo, salvo que usted lo permita.
Las aplicaciones están en Configurar > SSO Login, cada una con la pestaña Prueba, que valida la configuración sin iniciar sesión, los usuarios vinculados, los registros y el historial. Si lo desea, quien abre GLPI va directo al login de Microsoft, y el administrador local siempre tiene una salida para entrar con usuario y contraseña.
Cómo funciona
Paso 1
Registre la aplicación en el proveedor
En Entra ID, cree el registro de la aplicación con la URI de redirección que el módulo muestra lista para copiar, genere el secreto de cliente y agregue las notificaciones email, upn y, para perfiles por grupo, groups.
Paso 2
Registre la aplicación en GLPI
En Configurar > SSO Login, haga clic en Agregar, elija el proveedor e indique el ID de cliente, el secreto y el inquilino. La pestaña Prueba confirma la configuración antes de que el botón aparezca en la pantalla de inicio de sesión.
Paso 3
Defina los perfiles y libere el acceso
Cree reglas de asignación de autorizaciones con el grupo del proveedor como criterio y active la aplicación. Si lo desea, active la opción de ir directo al inicio de sesión SSO.
Véalo en acción
Un recorrido rápido por lo que hace el plugin en la práctica.
Demostración en vídeo próximamente.
Galería de imágenes
Las imágenes de esta sección se agregarán próximamente.
Preguntas frecuentes
¿SSO Login funciona en GLPI 10?
No. El módulo es para GLPI 11 y GLPI 12. En GLPI 10, el SSO con Entra ID se hace por SAML, con un plugin de la comunidad.
¿Necesito el plugin OAuth SSO de Teclib?
No. SSO Login cumple el mismo papel y no convive con él activo: desactive OAuth SSO antes de instalar el módulo.
¿Puedo asignar el perfil por el grupo de Entra ID?
Sí. Agregue la notificación de grupos al registro de la aplicación y cree una regla de asignación de autorizaciones con el ID de objeto del grupo de seguridad. El perfil es dinámico: quien sale del grupo pierde el perfil en el siguiente inicio de sesión.
¿Y si el proveedor se cae?
La pantalla de inicio de sesión de GLPI sigue ofreciendo usuario y contraseña, y un administrador local siempre entra. Incluso con la opción de ir directo al inicio de sesión SSO activada, la dirección de la pantalla de inicio de sesión con ?noAUTO=1 al final muestra el formulario.
Proteja también el inicio de sesión con contraseña
SSO Login se encarga de quien entra con la cuenta corporativa. Security Guard limita los intentos de contraseña en el inicio de sesión local, la API y CalDAV y frena la fuerza bruta, y es gratuito.
Conocer Security GuardComience a usar SSO Login
Vea los planes disponibles o lea el artículo completo sobre este módulo.