Configuración de Azure AD para la autenticación SAML

Tenga en cuenta: Las instrucciones enumeradas en este artículo son aplicables exclusivamente a aquellos que han tenido Inicio de sesión único SAML activado para su empresa por Aircall. Para activar el inicio de sesión único SAML para su empresa, comuníquese con su administrador de cuentas. Tenga en cuenta que, en este momento, esta funcionalidad solo se ofrece a un número limitado de clientes.

____________________________

Paso 1: crear una aplicación empresarial

1. Abra Portal de Azure .
2. En el menú de navegación del lado izquierdo, haga clic en Aplicaciones empresariales
3. Haga clic en Nueva aplicación
4. Haz clic en Crea tu propia aplicación
5. Selecciona la opción “ Integrar cualquier otra aplicación que no encuentres en la galería (Non-Gallery) ”
6. En el modo Crea tu propia aplicación , ingresa un nombre para tu aplicación (por ejemplo acme-saml@aircall)
7. Haga clic en Crear

Paso 2: Configurar SAML

1. En el menú Aplicaciones empresariales , seleccione su aplicación (por ejemplo acme-saml@aircall)
2. Haga clic en Inicio de sesión único en el menú del lado izquierdo
3. Editar configuración básica de SAML
   • Agregar Identificador (ID de entidad) con

      urn:amazon:cognito:sp:us-west-2_hZkGBmIsz 

   • Agregar URL de respuesta (URL de servicio al consumidor de afirmaciones) con

      https://sso.aircall.io/saml2/idpresponse 

   • Haga clic en Guardar

Paso 3: Exportar metadatos

1. En la misma página, desde la sección Certificados SAML :
   • Haga clic en el botón Descargar de XML de metadatos de federación
   • O haga clic derecho en copiar la URL del botón Descargar

Para obtener más información sobre SAML, lea más aquí o póngase en contacto con su administrador de cuentas.

Solución de problemas

Si recibe el siguiente error al iniciar sesión, indica que la dirección de correo electrónico no coincide entre Aircall y Azure AD.

Siga los pasos a continuación para asegurarse de que la dirección de correo electrónico coincida en Azure AD:

1. Vaya a los detalles del usuario en Azure AD y busque userPrincipleName . Si userPrincipleName no es la misma que la dirección de correo electrónico en Aircall, continúe
   
2. Ir a conexión SAML
3. Editar atributos & Reclamaciones
   
   
4. Haga clic en reclamos/dirección de correo electrónico , que suele ser el primer campo, con el valor usuario.mail
   
   
5. Actualice el atributo de origen con user.userprincipalname y guarde
   
6. Vuelva a crear la conexión SAML en Aircall e intente iniciar sesión nuevamente