Read admite el inicio de sesión único con varios proveedores de identidad SAML. Esta página explica el proceso paso a paso para configurar la autenticación SAML con Microsoft Entra. Para consultar una lista de otros proveedores compatibles, visita Cómo configurar la autenticación SAML con Read AI.
Requisitos previos
Para configurar la autenticación SAML con Microsoft Entra, necesitarás:
- un espacio de trabajo de Read con la suscripción Enterprise+
- una persona que sea administradora de tu espacio de trabajo de Read
- una persona que sea administradora de aplicaciones en la nube en tu configuración de Microsoft Entra
Instrucciones paso a paso
1. Obtén tu URL de ACS y tu ID de entidad
Para empezar, pídele a un administrador del espacio de trabajo de Read que vaya a Administrar espacio de trabajo > Configuración y que expanda la sección Avanzado (se requiere Enterprise+). Desplázate hacia abajo hasta la sección SAML, donde podrás encontrar y copiar la URL de ACS y el ID de entidad:
Los necesitarás en un paso posterior.
2. Configura tu aplicación SAML
A continuación, crearás una nueva “aplicación empresarial” en Microsoft Entra para Read:
-
Inicia sesión en el Centro de administración de Microsoft Entra con el rol mínimo de administrador de aplicaciones en la nube.
-
Ve a Identidad > Aplicaciones > Aplicaciones empresariales.
-
Selecciona Nueva aplicación y, a continuación, Crear tu propia aplicación.
-
Añade un nombre para la aplicación. Por ejemplo, “Read AI SAML”.
-
Selecciona la opción Integrar cualquier otra aplicación que no encuentres en la galería (No perteneciente a la galería)
-
Por último, selecciona Crear.
3. Conecta Read con tu aplicación SAML
En este paso, comenzarás a configurar tu aplicación y enviarás información clave al equipo de soporte de Read:
-
Ve a la aplicación empresarial que acabas de crear y haz clic en Inicio de sesión único en el menú de la izquierda.
-
Selecciona la opción SAML y configúrala de la siguiente manera.
-
Añade tu ID de entidad del primer paso (
https://api.read.ai) -
Añade tu URL de ACS del primer paso.
-
Asegúrate de que los atributos y las notificaciones sean los que se muestran a continuación:
4. Conecta tu aplicación SAML con Read
Desde Microsoft Entra, copia tu URL de inicio de sesión y tu Identificador de Microsoft Entra, y descarga tu Certificado (Base64):
A continuación, copia y pega la URL de inicio de sesión como la URL de SSO, el identificador de Microsoft Entra como el ID de entidad del IdP y el contenido del certificado descargado en el campo del certificado:
Haz clic en Guardar cuando hayas terminado de introducir todos los datos.
5. Comprueba que funciona
Una vez que hayas terminado de configurar tu aplicación SAML y la hayas activado para el conjunto de usuarios deseado en tu configuración de Microsoft Entra, debes probar el proceso de inicio de sesión.
- Microsoft Entra tiene un botón “Probar” que te permitirá iniciar sesión en read.ai y confirmar que todo funciona correctamente:
- También puedes ir directamente a tu URL de inicio de sesión SSO para comprobar que te redirige automáticamente primero a la página de inicio de sesión de Microsoft y, después de autenticarte correctamente, a Read.
Ten en cuenta que los cambios en tu aplicación SAML pueden tardar varias horas en finalizar, aunque normalmente se aplican más rápido. Una vez que hayas confirmado que funciona, todas las personas autorizadas deberían poder usar la URL de SSO para iniciar sesión en Read.
Como siempre, contacta con el equipo de soporte de Read si necesitas ayuda.
6. [Opcional] Desactiva otros métodos de inicio de sesión imponiendo SAML
Como paso final opcional, si quieres restringir el inicio de sesión de tus usuarios únicamente mediante SAML, consulta Cómo imponer SAML para los usuarios de tu dominio. Si esta opción está activada, los usuarios que intenten iniciar sesión desde la página de inicio de sesión de Read serán redirigidos automáticamente a tu flujo de inicio de sesión SAML.