Este artículo proporciona instrucciones para configurar Inicio de sesión único SAML (SSO) para Aircall utilizando Keycloak como su Proveedor de Identidad (IdP).

Importante: Estas instrucciones solo se aplican a empresas que hayan activado el Inicio de sesión único SAML por Aircall. Para solicitar la activación, póngase en contacto con su Gerente de Cuenta. Esta funcionalidad está disponible actualmente para un número limitado de clientes.
Nota: No se admite el inicio de sesión SAML iniciado por el IdP. Una vez configurado SAML, los usuarios deben iniciar sesión a través del panel de Aircall o la página de inicio de sesión de la aplicación utilizando la opción Iniciar sesión con SSO.

1. Crear un nuevo cliente

Pasos:

  1. Abra la Consola de Administración de Keycloak.
  2. En el menú de navegación lateral, bajo Administrar, seleccione Clientes.
  3. Haga clic en Crear Cliente.
  4. En el modal Crear una nueva integración de aplicación, seleccione SAML como tipo de cliente.
  5. Introduzca los siguientes valores:
    • ID de cliente: urn:amazon:cognito:sp:us-west-2_hZkGBmIsz
    • Nombre: AircallSSO
  6. Haga clic en Siguiente.
  7. Bajo URIs de redireccionamiento válidos, introduzca:
    https://sso.aircall.io/saml2/idpresponse
  8. Haga clic en Guardar.

2. Configure su nuevo cliente SAML

Pasos:

  1. Vaya a Clientes > Detalles del cliente, luego seleccione urn:amazon:cognito:sp:us-west-2_hZkGBmIsz.
  2. En las pestañas superiores, seleccione Claves.
  3. Desactive Firma del cliente requerida.
  4. Seleccione la pestaña Ámbitos del cliente.
  5. En la tabla, haga clic en urn:amazon:cognito:sp:us-west-2_hZkGBmIsz-dedicated.
  6. Haga clic en Agregar asignador predefinido.
  7. Elija Correo electrónico X500, luego haga clic en Agregar.
  8. Después de que aparezca en la tabla, haga clic en el asignador Correo electrónico X500.
  9. Cambie el Nombre del atributo SAML a:
    http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
  10. Haga clic en Guardar.

3. Exporte los metadatos

Pasos:

  1. En el menú de navegación lateral, bajo Configurar, seleccione Configuración del Realm.
  2. Localice la sección Puntos finales.
  3. Haga clic en Metadatos del Proveedor de Identidad SAML 2.0 para abrir el archivo XML.
  4. Guarde el archivo como aircall-idp.xml.

Para más información sobre la configuración de SAML, consulte a nuestro equipo de Éxito del Cliente.